Cuidado con cargar tu móvil en un USB público o podrías regalar tus datos
Si viajas o pasas mucho tiempo fuera de casa, ten cuidado con enchufar a cargar tu móvil o portátil en cualquier puerto USB que te encuentres, o podrían robar tus datos.
Mucho espacios públicos, como aeropuertos, restaurantes o marquesinas, tienen un puerto USB para que los viandantes puedan cargar sus dispositivos sin tener que llegar una powerbank encima.
Desafortunadamente, los ciberdelincuentes también aprovechan este tipo de conexiones para robar datos vitales, ya que un cable USB no solo transmite energía para la carga, sino también datos.
Esta técnica es la que se conoce como juice jacking, que es una especie de ataque Man in the Middle, aunque dirigido a interceptar la información sensible entre un puertos USB y el dispositivo.
En caso de que el atacante consiga comprometer un puerto USB público, tendrá acceso a cualquier móvil, ordenador o tablet que se conecte, con el consiguiente robo de datos.
Concretamente, es uno de los peores ataques a los que te puedes enfrentar, ya que el atacante tendrá a su disposición tus contraseñas, números de tarjetas de crédito, documentos personales, fotografías y vídeos.
La recomendación es que nunca te conectes a un USB público para cargar tu móvil o portátil, aunque existen varios consejos y trucos para evitar que alguien tengo acceso ilícito a tus datos.
Consejos para evitar que infecten tu dispositivo con un USB público
Las técnicas que utilizan los delincuentes para comenzar un ataque juice jacking son bastante variadas, aunque la primera –y más evidente– es la instalación de falsos cables USB o puertos en estaciones públicas.
Más allá de esto, también podrías toparte con estaciones públicas de carga que no son lícitas, algo que podría levantar las sospechas si ya conoces cuáles son las oficiales en tu lugar de residencia.
Sea como sea, no conectes a cargar tu dispositivo en ningún USB público que no confíes; por el contrario, si es una toma eléctrica de un enchufe normal, podrás cargar tu terminal sin miedo a contagiarte, ya que aquí no hay transferencia de datos.
En cualquier caso, seguramente al conectarlo aparezca un mensaje para configurar el tipo de USB, ya sea para solo carga o con transferencia de datos. Si te aparece, el USB es capaz de transmitir datos, así que elige inmediatamente la opción de solo carga.
Como ocurre al conectarse a una red WiFi pública, aquí también es obligatorio el uso de una VPN que sea de confianza, aunque esto no ofrece un gran escudo en este tipo de ataques.
Por ello, hay incluso dispositivos que son capaces de cambiar cómo se comportan los cables a la hora de enchufar un móvil u ordenador a un puerto, como son los juice jack defender, que permiten físicamente bloquear la transferencia de datos.
Es una inversión asegurada si viajas mucho o trabajas en exteriores y necesitas un complemento a una powerbank, para no depender completamente de ella.
Los móviles y cables nuevos ya incluyen esta misma opción, como he mencionado antes, para cambiar entre los modos de transferencia o carga, aunque nunca está de más este tipo de protección adicional.
Aunque si no quieres comprar un dispositivo adicional de seguridad, lo mejor es que establezcas el parámetro de solo carga desde los ajustes de tu móvil, algo que puedes hacer tanto en Android como en iOS.
Como ves, conectar tu dispositivo a un puerto USB público puede ser comparable a conectar una memoria USB que hayas encontrado en la calle.