O que é juice jacking?
Juice jacking (conhecido em português como “golpe da tomada pública”) é um ataque que explora uma conexão de carregamento USB para, potencialmente, acessar um dispositivo conectado. O risco existe porque conexões USB podem transportar energia e dados. Uma porta de recarga ou um cabo comprometido pode tentar estabelecer uma conexão de dados além de simplesmente carregar o dispositivo.
As duas principais preocupações são o roubo de dados e o comprometimento do dispositivo, que podem expor informações pessoais ou permitir que software malicioso afete o aparelho.
Como funciona o juice jacking?
O golpe da tomada pública pode ocorrer quando um celular ou outro dispositivo é conectado a uma porta de recarga USB comprometida ou a um cabo USB malicioso. A conexão pode tentar comunicar-se com o dispositivo pelo USB, em vez de apenas fornecer energia.
Um ponto de recarga público manipulado pode estar configurado para solicitar ou tentar acesso a dados, enquanto um cabo modificado pode conter hardware adicional projetado para interagir com o aparelho conectado. Telefones modernos trazem proteções que limitam acessos USB não autorizados. Conectar-se a uma porta pública não significa automaticamente que o dispositivo foi comprometido.
- Juice jacking explora o fato de que USB pode transportar energia e dados.
- O ataque pode envolver uma porta de recarga comprometida ou um cabo malicioso.
- Os principais riscos são o roubo de dados e o comprometimento do dispositivo ou instalação de malware.
- Smartphones modernos incluem proteções que restringem conexões de dados USB não autorizadas.
- Usar um carregador público USB não significa automaticamente que houve ataque.
- Opções mais seguras incluem usar um carregador de parede pessoal, power bank, cabo só de energia ou bloqueador de dados USB.
Quais são os riscos do juice jacking?
Os riscos principais do juice jacking são o roubo de dados e o comprometimento do dispositivo. O que um atacante pode acessar depende de fatores como o dispositivo, o sistema operacional, as configurações de segurança, permissões e o método do ataque.
Roubo de dados
Se uma conexão USB maliciosa obtiver acesso de dados não autorizado, ela pode expor informações armazenadas no dispositivo. Isso pode incluir:
- Fotos e vídeos.
- Contatos e mensagens.
- Documentos e outros arquivos armazenados.
- Informações de conta ou outros dados pessoais sensíveis.
Telefones modernos limitam o acesso a dados via USB de várias formas, portanto conectar-se a uma porta comprometida não expõe automaticamente todo o conteúdo do aparelho.
Malware e comprometimento do dispositivo
Um ataque de juice jacking mais avançado poderia explorar uma vulnerabilidade do dispositivo ou uma conexão USB autorizada para instalar malware ou fazer alterações não autorizadas.
Isso pode incluir spyware ou outro software malicioso projetado para monitorar atividade, coletar informações ou manter acesso não autorizado ao dispositivo. Embora tais ataques sejam tecnicamente possíveis, eles não são uma consequência rotineira do uso de pontos de recarga públicos USB e dependem das proteções do aparelho.
Testado de forma independente e premiado pelos principais laboratórios do setor.
Com que frequência ocorre o juice jacking?
O juice jacking é um ataque demonstrado em termos técnicos. Ataques documentados contra consumidores comuns parecem ser raros atualmente. Pesquisadores de segurança demonstraram que portas e cabos USB maliciosos podem explorar potencialmente a conexão de dados em testes controlados. Por isso, agências públicas e organizações de segurança emitiram alertas sobre o risco.
No entanto, esses avisos devem ser mantidos em contexto. Escrevendo para a ACM, o especialista em segurança Tom Kirkham observa que muitos exemplos relatados de juice jacking vêm de pesquisas acadêmicas e demonstrações, em vez de relatos verificados de vítimas no mundo real. Isso não significa que um ataque seja impossível, mas sugere que o risco prático é menor do que manchetes sensacionalistas podem indicar.
Precauções sensatas ainda valem a pena, especialmente ao usar dispositivos mais antigos ou que contenham informações sensíveis. Ao mesmo tempo, smartphones modernos incluem proteções integradas que tornam o acesso de dados USB não autorizado mais difícil.
Como os telefones modernos protegem contra o juice jacking?
iPhones e dispositivos Android modernos restringem o que uma conexão USB desconhecida pode fazer.
No iPhone e iPad, a Apple exige que o dispositivo esteja desbloqueado antes que um novo acessório com fio ou USB possa comunicar-se com ele nas configurações padrão. Acessórios novos também podem exigir aprovação explícita. Isso depende do dispositivo e da configuração.
Em muitos dispositivos Android compatíveis, a proteção USB pode bloquear novas conexões de dados USB enquanto a tela estiver bloqueada e exigir que o usuário desbloqueie o aparelho antes que a transferência de dados seja permitida.
Essas salvaguardas reduzem significativamente o risco de uma conexão de recarga desconhecida, embora a proteção dependa de cada dispositivo e de como os recursos de segurança USB são implementados.
Como saber se seu celular foi vítima de juice jacking?
Não existe um sinal único que comprove que seu celular sofreu juice jacking. No entanto, certos comportamentos podem justificar uma verificação mais atenta, especialmente se aparecerem logo após usar uma porta ou cabo de recarga desconhecido.
Possíveis sinais de alerta incluem:
- Solicitações inesperadas de Confiar, Compartilhar Dados, Transferir Arquivos ou prompts similares via USB.
- Aplicativos, configurações ou permissões desconhecidas aparecendo no aparelho.
- Uso incomum de dados móveis.
- Superaquecimento persistente ou consumo excessivo de bateria.
- Quedas de desempenho frequentes ou reinicializações inexplicáveis.
- Mudanças perceptíveis e sustentadas na performance.
Esses sintomas também podem ter causas comuns, como bateria envelhecida ou problemas de software. Pedidos inesperados de confiança ou de transferência de dados via USB são mais diretamente relevantes, pois indicam que a conexão está tentando fazer mais do que fornecer energia.
Como prevenir o juice jacking?
A forma mais simples de reduzir o risco de juice jacking é evitar conexões de dados USB desnecessárias ao carregar fora de casa. Isso geralmente significa usar seus próprios equipamentos de carregamento sempre que possível.
Use métodos de recarga mais seguros
Um carregador de parede pessoal conectado a uma tomada AC padrão ou um power bank é geralmente preferível, porque o telefone não depende de uma conexão de dados USB desconhecida.
|
Método de recarga |
USB exposição de dados |
Exposição a juice jacking |
|
Adaptador de parede pessoal + tomada AC |
Nenhuma exposição vinda da própria tomada de energia |
Baixa |
|
Power bank pessoal |
Nenhuma exposição por fonte pública USB |
Baixa |
|
Cabo USB só de carga |
Linhas de dados desativadas |
Baixa |
|
__Bloqueador de dados USB |
Bloqueia os pinos de dados enquanto permite a passagem de energia |
Baixa |
|
Porta de recarga pública USB |
Possível conexão de dados |
Potencial |
|
Cabo USB desconhecido ou emprestado |
Possível conexão de dados |
Potencial |
Se uma porta pública USB for a única opção, um cabo só de carga ou um bloqueador de dados USB pode impedir a transferência de dados enquanto permite o carregamento do dispositivo.
Proteja seu celular ao usar USB público
Se precisar usar uma conexão USB pública:
- Mantenha o telefone bloqueado enquanto carrega.
- Rejeite pedidos inesperados de Confiar, Compartilhar Dados, Transferir Arquivos ou similares.
- Mantenha o sistema operacional atualizado.
- Evite usar cabos desconhecidos ou deixados sem supervisão.
- Desconecte imediatamente se o dispositivo se comportar de forma inesperada ou solicitar acessos que você não esperava.
O que fazer se suspeitar de juice jacking?
Usar um carregador público USB não quer dizer automaticamente que seu celular foi comprometido. Se algo parecer suspeito, adote os passos a seguir.
Você deve:
- Desconectar a porta ou o cabo suspeito.
- Verificar o aparelho em busca de mudanças inesperadas ou alertas de segurança.
- Executar uma varredura de segurança com um software de segurança confiável.
- Se suspeitar de comprometimento de contas, mude senhas importantes a partir de um dispositivo confiável e ative autenticação multifator quando disponível.
- Monitore contas bancárias, de e-mail e outras contas importantes em busca de atividades incomuns.
Uma restauração de fábrica ou assistência técnica profissional costuma ser necessária apenas quando há sinais mais fortes de que o próprio dispositivo foi comprometido.
Artigos relacionados:
- O que é cibersegurança e por que é importante hoje?
- Como o roubo de dados pode ocorrer através de pontos de carregamento públicos?
- Riscos do Wi‑Fi público
- O que é engenharia social e como ela afeta a cibersegurança?
__Produtos recomendados:
- Kaspersky Premium
- Baixe uma versão de teste gratuita de 30 dias do nosso plano premium
- Kaspersky Mobile Security
FAQ
O que é um bloqueador de dados USB?
Um bloqueador de dados USB é um pequeno adaptador que permite a passagem de energia por uma conexão USB enquanto bloqueia os pinos de dados. Ele pode ajudar a reduzir o risco de transferência de dados indesejada ao usar portas de recarga públicas USB.
Onde o juice jacking pode acontecer?
O golpe da tomada pública pode potencialmente acontecer em qualquer lugar onde se use uma porta ou cabo de recarga USB desconhecido, incluindo aeroportos, hotéis, cafeterias, terminais de transporte ou pontos de recarga públicos.
O juice jacking pode ocorrer por um cabo de recarga?
Sim. Um cabo USB malicioso ou modificado pode potencialmente estabelecer uma conexão de dados além de fornecer energia, por isso cabos desconhecidos ou recebidos sem solicitação devem ser tratados com cautela.
É seguro carregar o celular em uma tomada elétrica pública?
Geralmente, sim. Usar seu próprio adaptador de parede com uma tomada AC padrão evita a conexão de dados USB que cria o risco de juice jacking.
