El uso de estaciones de carga USB en espacios públicos, como aeropuertos, hoteles o centros comerciales, puede representar un riesgo para la seguridad de los dispositivos electrónicos. Aunque estos puntos de carga son convenientes, no siempre garantizan una conexión segura.
Alertas oficiales sobre el tema
Autoridades como el FBI han emitido alertas advirtiendo sobre la posibilidad de que los puertos USB públicos sean utilizados para introducir malware y software de monitoreo en dispositivos. El FBI pidió explícitamente a la gente que dejara de usar este tipo de entradas al alcance de todos, prefiriendo los puntos de venta convencionales y los cargadores que vienen con los smartphones.
El concepto de JuiceJacking
La práctica se denomina JuiceJacking, un término que describe el riesgo de que al conectar un dispositivo a una toma USB, no solo se recargue la batería, sino también se permita la transferencia de datos sin autorización. Esto puede facilitar el robo de información personal y bancaria.
Historia del ataque
El término JuiceJacking fue introducido en 2011 durante una conferencia Black Hat en Las Vegas, donde se demostró cómo los malos actores podían inyectar malware en dispositivos a través de cargadores maliciosos. La técnica recibió el nombre de Mactans, un apodo que se mantuvo debido a su relevancia.
Consecuencias reales y casos documentados
Aunque no hay datos públicos que demuestren la magnitud del problema, existen ejemplos de incidentes reales. En 2019, el LAPD advirtió sobre los riesgos tras encontrar una estación de carga infectada con malware en un festival de música. En 2018, una persona fue arrestada en Estados Unidos por comprometer dichos terminales en un parque de diversiones, con el objetivo de acceder a datos de tarjetas de crédito.
Recomendaciones de seguridad
La recomendación principal es evitar el uso de puertos USB públicos y optar por cargadores certificados. El FBI sugirió que los usuarios lleven su propio cargador y cable USB, usando tomas de corriente convencionales en lugar de puntos de carga gratuitos.
Además, se aconseja tener cuidado al comprar fuentes de minoristas desconocidos o importaciones sospechosas, ya que también pueden verse comprometidas de la misma manera.