¿Qué es el Juice Jacking? ¿Cómo te afecta? ¿Cómo evitarlo?

Las estaciones de carga USB en el aeropuerto o en lugares públicos resultan tentadoras cuando tu teléfono o cualquier otro dispositivo electrónico se queda sin batería. ¿No es así? Imagina una situación en la que acabas de bajar de un avión, sales del aeropuerto y quieres reservar un taxi, pero descubres que la batería de tu teléfono está agotada. Esto puede hacer que la situación sea complicada porque necesitas tu teléfono no solo para reservar el taxi, sino también para estar en contacto con tus seres queridos y compartir tu paradero.

En una situación como esta, no te importaría que un lugar te ofreciera la opción de cargar tu dispositivo. Bueno, si esa es la opción que crees que es buena o la que has elegido en el pasado, entonces ten cuidado; podrías haber sido o podrías convertirte en víctima de Juice Jacking. Esto no se aplica a todos los lugares, y probablemente no te importe enchufar tu dispositivo para tener esa batería adicional, ya que podría ser un momento que te salve la vida, pero conlleva un riesgo. En esta guía, analizaremos qué es el Juice Jacking, cómo funciona y si es verdad o simplemente una exageración de los medios.

¿Qué es el juice jacking?

El término “juice jacking” se utiliza para referirse a un ataque cibernético en el que los atacantes utilizan estaciones de carga públicas o puertos USB para robar datos de su dispositivo o instalar malware, que luego podría usarse para realizar seguimiento, doxing o acoso. En particular, cuando conecta su teléfono inteligente a un puerto de carga USB a través de un cable USB, comienza a cargarse y también se prepara para la transferencia de datos. Los atacantes se aprovechan de este fenómeno y podrían robar sus datos.

Al no solo robar tus datos, sino también al utilizar juicejacking, los atacantes podrían instalar aplicaciones de malware que incluso podrían monitorear tus pulsaciones de teclas. Es decir, se revelan tu ID de inicio de sesión, contraseñas y otras credenciales de seguridad relacionadas con tu perfil de redes sociales, cuenta bancaria, etc.

Brian Krebs fue la primera persona en denunciar un ataque de este tipo y acuñó el término “juice jacking”. El término “juice” en juice jacking se refiere a la electricidad que se utiliza para alimentar su dispositivo, y “jacking” simplemente significa secuestrar su teléfono, tableta, computadora portátil o cualquier otro dispositivo electrónico. A medida que el uso de dispositivos electrónicos aumenta exponencialmente en nuestra vida diaria, las estaciones de carga públicas se han convertido en la norma. El FBI Denver también tuiteó sobre el juice jacking en este año.

Evite utilizar estaciones de carga gratuitas en aeropuertos, hoteles o centros comerciales. Los cibercriminales han descubierto formas de utilizar los puertos USB públicos para introducir malware y software de monitoreo en los dispositivos. Lleve su propio cargador y cable USB y utilice una toma de corriente eléctrica. pic.twitter.com/9T62SYen9T

— FBI Denver (@FBIDenver) 6 de abril de este año

Como viajero, tengo el privilegio de alojarme y explorar algunos de los mejores países del mundo. Durante mi estancia en Europa, el Reino Unido y, especialmente, China, me encontré con varias estaciones de carga públicas, que al menos a mí me parecieron sospechosas (ya que me mantengo al día con la tecnología), pero otros parecían felices de que sus dispositivos recibieran algo de energía adicional de forma gratuita.

Hay estaciones de carga públicas en centros comerciales, cafeterías, estaciones de tren, aeropuertos y, básicamente, en lugares donde es probable que haya mucho tráfico público. Estos lugares son el lugar perfecto para que los piratas informáticos alteren una estación de carga pública y roben tus datos. Las personas inocentes, por el bien de un porcentaje adicional de batería, no saben que se está produciendo un intercambio de energía de la batería por tus datos importantes.

¿Cómo funciona el juice jacking?

El robo de datos generalmente implica el uso de una conexión USB para robar los datos del usuario. Los atacantes infestan la estación de carga con malware o dejan un cable USB adulterado en la estación pública. Cuando un usuario conecta su teléfono inteligente u otro dispositivo electrónico para cargarlo, es estafado y le roban sus datos.

Cabe destacar que el éxito del juice jacking radica en el cable USB de doble función, es decir, que permite la transferencia de datos y la carga. Los fabricantes de teléfonos inteligentes han implementado diversas técnicas para mitigar los ataques de juice jacking mostrándote un aviso para confirmar la transferencia de datos cuando conectas tu dispositivo a través de un cable USB. La aplicación maliciosa podría bloquear tu teléfono, extraer datos personales e incluso proporcionar acceso no autorizado a cuentas en línea.

Existen diferentes tipos de robo de jugo:

• Robo de datos : en el robo de datos, mediante el método Juice Jacking, el atacante intentará robar tus datos. Esta operación será totalmente automatizada y comenzará tan pronto como conectes tu teléfono inteligente al cable USB. La cantidad de datos cruciales que almacenamos en nuestros teléfonos inteligentes, como información de tarjetas de crédito, cuentas bancarias, cuentas de redes sociales, etc., pueden verse comprometidos.
• Infección de malware : en este caso, el atacante carga malware o virus en su teléfono, lo que provocará problemas como pérdida de datos, bloqueo de pantalla, ralentización del dispositivo, instalación de otro malware, robo de datos, etc.
• Robo de jugo en varios dispositivos : es similar a una infección por malware o virus, pero en este caso el objetivo principal es la infección masiva. Cabe destacar que el USB que utilizas para cargar tu dispositivo se carga con un virus que podría infectar otros puntos de carga USB.
• Deshabilitar el juice jacking : en este tipo de juice jacking, cuando el malware ingresa al teléfono del objetivo a través de la estación de carga USB, desactiva el teléfono, básicamente bloqueando al usuario y dándole control total del dispositivo al atacante.

¿El robo de jugo es real o es solo una exageración mediática?

Cabe destacar que el robo de jugo fue el tema central de un episodio de CSI: Cyber. Temporada 1: Episodio 9 , “L0M1S” se emitió en abril de este año. La Comisión Federal de Comunicaciones también ha publicado un artículo sobre el robo de jugo y cómo se puede evitar. Sin embargo, en nuestra investigación, descubrimos que nunca ha habido informes creíbles de robo de jugo, ni nadie lo ha experimentado.

De hecho, un informe de ArsTechnica afirma que las advertencias sobre el robo de datos en aeropuertos y hoteles son una completa tontería. Otro informe también confirma que el fenómeno del robo de datos es simplemente falso y que no ha habido informes de que alguien haya sido víctima de este tipo de robo .

¿Cómo evitar que le den jugo?

Si bien no ha habido informes de personas que hayan sufrido un robo de batería, se recomienda evitar el uso de estaciones de carga públicas. A continuación, se incluyen algunos consejos que le ayudarán a evitar problemas innecesarios en su vida:

• Lleva contigo un cargador portátil : utilizamos muchos dispositivos electrónicos en nuestra vida diaria. Especialmente cuando viajamos, nuestros teléfonos inteligentes o tabletas son nuestros compañeros para matar el tiempo hasta que despegue el avión. En tales situaciones, considere llevar un cargador portátil con usted todo el tiempo. Además, no olvide cargar su cargador portátil antes de salir. Si no está seguro, consulte nuestra guía que explica si puede llevar un cargador portátil en un avión .
• Lleva contigo tu cargador : evita utilizar estaciones de carga públicas y, si encuentras un enchufe, asegúrate siempre de utilizar tu fuente de alimentación personal y el cable de carga para cargar tu teléfono inteligente.
• Deshabilitar la opción de transferencia de datos : si su teléfono ofrece esta opción, desactive la opción de transferencia automática de datos y elija la opción ‘cargar su teléfono’.
• Busque cualquier mensaje : cuando se conecta a un puerto de carga, su teléfono muestra un mensaje como “Confiar en esta computadora” y luego entiende que se ha conectado a otro dispositivo. En tales casos, niegue rápidamente el permiso y desconecte su dispositivo del puerto USB.
• Apague su dispositivo : lo mejor que puede hacer cuando utiliza estaciones de carga públicas o enchufes disponibles públicamente para cargar su teléfono es simplemente apagar su dispositivo.

Reflexiones finales

Sea cierto o no, no deberías correr riesgos, o al menos ser cauteloso, al usar estaciones de carga públicas e incluso redes wifi públicas. Si necesitas usar una red wifi pública desesperadamente, entonces deberías usar cualquiera de las VPN que se enumeran en nuestra guía para evitar que pirateen tu información.

Además de usar un banco de energía , que puedes llevar contigo todo el tiempo y usar para cargar tu dispositivo, otra alternativa es usar un dispositivo llamado Juice-Jack Defender . Como sugiere el nombre, un Juice-Jack Defender es un dispositivo que se conecta a tu cable de carga/datos y evita cualquier transferencia accidental de datos a través del puerto de carga del dispositivo. Básicamente, funciona permitiendo que el adaptador permita el flujo de energía a través de él, pero restringiendo una conexión entre los pines de transferencia de datos; de alguna manera, solo permite que se cargue el dispositivo mientras bloquea el flujo de datos hacia y desde el dispositivo. Aunque esta no es una solución completamente infalible, ofrece un cierto nivel de protección para cuando decides utilizar un quiosco de carga público.

El artículo fue escrito por primera vez por Yash Wate en enero de este año y fue actualizado por Sagar Naresh en abril de este año.