¿Qué es el juice jacking?
El juice jacking (ataque que roba datos o instala malware al usar puertos USB públicos) es un ataque que aprovecha una conexión de carga USB para acceder potencialmente a un dispositivo conectado. El riesgo existe porque las conexiones USB pueden transportar tanto energía como datos. Un puerto o cable de carga comprometido puede intentar establecer una conexión de datos además de cargar el dispositivo.
Las dos principales preocupaciones son el robo de datos y la compromisión del dispositivo, que pueden exponer información personal o permitir que software malicioso afecte al equipo.
¿Cómo funciona el juice jacking?
El juice jacking puede ocurrir cuando un teléfono u otro dispositivo se conecta a un puerto de carga USB comprometido o a un cable USB malicioso. La conexión puede intentar comunicarse con el dispositivo a través de USB en lugar de limitarse únicamente a la carga.
Una estación de carga pública manipulada podría estar configurada para solicitar o intentar acceder a datos, mientras que un cable modificado podría incluir hardware adicional diseñado para interactuar con el dispositivo conectado. Los teléfonos modernos incluyen protecciones que limitan el acceso no autorizado por USB. Simplemente enchufar el dispositivo a un puerto público no significa que haya sido comprometido.
- El juice jacking explota que las conexiones USB pueden transportar energía y datos a la vez.
- El ataque puede implicar un puerto de carga comprometido o un cable malicioso.
- Los riesgos principales son el robo de datos y la compromisión del dispositivo o la instalación de malware.
- Los teléfonos inteligentes modernos incorporan protecciones que restringen conexiones de datos USB no autorizadas.
- Usar un cargador USB público no significa automáticamente que se haya producido un ataque.
- Opciones más seguras: usar un cargador de pared personal, una batería externa, un cable de solo carga o un bloqueador de datos USB.
¿Cuáles son los riesgos del juice jacking?
Los riesgos principales del juice jacking son el robo de datos y la compromisión del dispositivo. Lo que un atacante podría acceder depende de factores como el dispositivo, el sistema operativo, la configuración de seguridad, los permisos y el método de ataque.
Robo de datos
Si una conexión USB maliciosa obtiene acceso de datos no autorizado, podría exponer información almacenada en el dispositivo. Esto podría incluir:
- Fotos y vídeos.
- Contactos y mensajes.
- Documentos y otros archivos guardados.
- Credenciales de cuentas u otros datos personales sensibles.
Los teléfonos modernos restringen el acceso de datos por USB de diversas maneras, por lo que conectarse a un puerto comprometido no implica automáticamente que todo el contenido del dispositivo quede expuesto.
Malware y compromisión del dispositivo
Un ataque de juice jacking más avanzado podría explotar una vulnerabilidad del dispositivo o una conexión USB autorizada para instalar malware o efectuar cambios no autorizados.
Esto podría incluir spyware u otro software malicioso diseñado para monitorizar la actividad, recopilar información o mantener acceso no autorizado al dispositivo. Aunque técnicamente posibles, este tipo de ataques no son la consecuencia habitual de usar un cargador público y dependen de las defensas del dispositivo y de cómo se lleve a cabo el ataque.
Probado de forma independiente y premiado por los principales laboratorios del sector.
¿Qué tan común es el juice jacking?
El juice jacking es un ataque demostrado técnicamente. Los ataques documentados contra consumidores corrientes parecen ser raros en la actualidad. Investigadores de seguridad han demostrado que puertos y cables USB maliciosos pueden explotar la conexión de datos en pruebas controladas. Por eso las agencias públicas y organizaciones de seguridad han emitido advertencias sobre el riesgo.
Sin embargo, esas advertencias deben entenderse en contexto. Escribiendo para el ACM, el experto en ciberseguridad Tom Kirkham señala que muchos ejemplos de juice jacking provienen de investigaciones académicas y demostraciones, más que de informes verificados de víctimas en entornos reales. Esto no significa que el ataque sea imposible, pero sí sugiere que el riesgo real es menor del que a veces indican los titulares.
Tomar precauciones sensatas sigue siendo recomendable, especialmente con dispositivos más antiguos o que contengan información sensible. Al mismo tiempo, los teléfonos modernos incorporan protecciones que dificultan el acceso de datos USB no autorizado.
¿Cómo protegen los teléfonos modernos contra el juice jacking?
Los iPhone y dispositivos Android actuales restringen lo que puede hacer una conexión USB desconocida.
En iPhone y iPad, Apple exige que el dispositivo esté desbloqueado antes de que un nuevo accesorio con cable o conexión USB pueda comunicarse con él según la configuración predeterminada. Los accesorios nuevos también pueden requerir aprobación explícita. Esto depende del dispositivo y la configuración.
En muchos dispositivos Android compatibles, la protección contra USB puede bloquear nuevas conexiones de datos USB mientras la pantalla esté bloqueada y pedir al usuario que desbloquee el dispositivo antes de permitir la transferencia de datos.
Estas salvaguardas reducen significativamente el riesgo derivado de una conexión de carga desconocida, aunque la protección depende del dispositivo y de cómo se implementen las funciones de seguridad USB.
¿Cómo saber si su teléfono ha sufrido juice jacking?
No existe una señal única que pruebe que su teléfono ha sido víctima de juice jacking. Sin embargo, ciertos comportamientos justifican una revisión más detallada, sobre todo si aparecen poco después de usar un puerto o cable de carga desconocido.
Señales de advertencia posibles incluyen:
- Solicitudes inesperadas de confianza, compartir datos, transferencia de archivos u otras indicaciones similares relacionadas con USB.
- Aparición de aplicaciones, ajustes o permisos desconocidos en el dispositivo.
- Consumo inusual de datos móviles.
- Calentamiento persistente o descarga excesiva de batería.
- Reinicios inexplicables o cierres frecuentes de aplicaciones.
- Cambios de rendimiento notables y sostenidos.
Estos síntomas también pueden tener causas normales, como una batería envejecida o problemas de software. Las solicitudes inesperadas de confianza o de transferencia de datos vía USB son más relevantes, porque indican que la conexión intenta algo más que proporcionar energía.
¿Cómo puede prevenir el juice jacking?
La forma más sencilla de reducir el riesgo de juice jacking es evitar conexiones de datos USB innecesarias al cargar fuera de casa. Esto suele implicar usar siempre que sea posible su propio equipo de carga.
Use métodos de carga más seguros
Un adaptador de pared personal conectado a una toma AC estándar o una batería externa suele ser preferible, ya que el teléfono no depende de una conexión de datos USB desconocida.
|
Método de carga |
USB exposición de datos |
Exposición a juice jacking |
|
Adaptador de pared personal + toma AC estándar |
Ninguna por la toma de corriente en sí misma |
Baja |
|
Batería externa personal |
Ninguna desde una fuente USB pública |
Baja |
|
Cable de solo carga |
Líneas de datos desactivadas |
Baja |
|
__Bloqueador de datos USB |
Bloquea los pines de datos mientras permite la energía |
Baja |
|
Puerto de carga público USB |
Posible conexión de datos |
Potencial |
|
Cable USB desconocido o prestado |
Posible conexión de datos |
Potencial |
Si un puerto público USB es la única opción, un cable de solo carga o un bloqueador de datos USB pueden evitar la transferencia de datos mientras permiten que el dispositivo se cargue.
Proteja su teléfono al usar puertos USB públicos
Si necesita usar una conexión USB pública:
- Mantenga el teléfono bloqueado mientras se carga.
- Rechace solicitudes inesperadas de confianza, compartir datos, transferencia de archivos u otras semejantes.
- Mantenga el sistema operativo actualizado.
- Evite usar cables desconocidos o desatendidos para cargar.
- Desconecte inmediatamente si el dispositivo se comporta de forma inesperada o solicita accesos que no esperaba.
¿Qué debe hacer si sospecha que ha sufrido juice jacking?
Usar un cargador público USB no significa automáticamente que su teléfono haya sido comprometido. Si algo le parece sospechoso, siga estos pasos.
Debería:
- Desconectar del puerto o cable sospechoso.
- Revisar el dispositivo en busca de cambios inesperados o alertas de seguridad.
- Ejecutar un análisis de seguridad con software de confianza.
- Si sospecha compromiso de cuentas, cambie contraseñas importantes desde un dispositivo de confianza y active autenticación multifactor cuando esté disponible.
- Vigile cuentas bancarias, correo electrónico y otras cuentas importantes ante actividad inusual.
Un restablecimiento de fábrica o asistencia técnica profesional suele ser necesario solo cuando hay indicios claros de que el propio dispositivo ha sido comprometido.
Artículos relacionados:
- ¿Qué es la ciberseguridad y por qué es importante hoy?
- ¿Cómo puede producirse el robo de datos a través de estaciones de carga públicas?
- Riesgos del Wi‑Fi público
- ¿Qué es la ingeniería social y cómo afecta a la ciberseguridad?
Productos recomendados:
- Kaspersky Premium
- Descargue una prueba gratuita de 30 días de nuestro plan premium
- Kaspersky Mobile Security
FAQ
¿Qué es un bloqueador de datos USB?
Un bloqueador de datos USB es un pequeño adaptador que permite que la energía pase por una conexión USB mientras bloquea los pines de datos. Puede ayudar a reducir el riesgo de transferencias de datos no deseadas al usar puertos de carga públicos USB.
¿Dónde puede ocurrir el juice jacking?
El juice jacking podría ocurrir potencialmente en cualquier lugar donde se use un puerto o cable de carga USB desconocido, incluidos aeropuertos, hoteles, cafeterías, nodos de transporte o estaciones de carga públicas.
¿Puede ocurrir el juice jacking a través de un cable de carga?
Sí. Un cable USB malicioso o modificado puede establecer potencialmente una conexión de datos además de suministrar energía, por eso los cables desconocidos o no solicitados deben tratarse con cautela.
¿Es seguro cargar el teléfono desde una toma de corriente pública?
En general, sí. Usar su propio adaptador de pared con una toma AC estándar evita la conexión de datos USB que crea el riesgo de juice jacking.
