Evitando ataques de “juice jacking” en tu teléfono
Estar atrapado en público con una batería de teléfono muerta puede ser un inconveniente. Afortunadamente, algunos lugares públicos (como aeropuertos) han instalado estaciones de carga que te permiten darle energía a tu dispositivo moribundo. Simplemente conecta tu cable de carga, conecta tu teléfono y estarás cargando en poco tiempo. Conveniente, ¿verdad?
Desafortunadamente, aunque es conveniente para ti, ¡también es conveniente para personas con intenciones maliciosas! Estas estaciones de carga pueden ser comprometidas de tal manera que acceden a tu teléfono sin tu permiso. Desde aquí, puede transferir malware al teléfono o robar datos de él. Este es el caso del “juice jacking”, y es un problema que te hará dudar de confiar siempre en las estaciones de carga públicas cuando las veas.
¿Cómo funciona?
Si alguna vez has conectado tu teléfono a una computadora usando un cable USB, notarás que hace dos cosas. Primero, cargará la batería como si lo hubieras conectado a un enchufe. Segundo, notarás que el teléfono puede compartir archivos y carpetas con la computadora. El cable USB, en este escenario, funciona de dos maneras, tanto como cargador como una forma de transferir datos. Esto es lo que hace que los cables USB sean particularmente atractivos, ya que pueden hacer dos trabajos al mismo tiempo.
Cuando usas una estación de carga legítima a través de USB, solo estás utilizando la primera función de los cables USB: la carga. Sin embargo, alguien con malas intenciones puede hacer adiciones a la estación de carga de tal manera que utilice la segunda función: la transferencia de datos. Usan este potencial no aprovechado para poner código malicioso en tu teléfono o extraer datos de él. ¡Las personas conectan sus teléfonos pensando que solo obtendrán una carga de batería cuando en realidad están recibiendo algo mucho peor!
Evitando un ataque de juice jacking
Ahora que sabes qué es el juice jacking y dónde puede acechar. Ahora viene lo importante: ¿cómo evitas que un ataque de juice jacking afecte tu teléfono?
No uses cargadores públicos
Como con la mayoría de los ataques maliciosos, la mejor protección que puedes usar es un sentido de precaución. Nunca uses una estación de carga que requiera una conexión USB para cargar. Si deseas cargar tu teléfono mientras te desplazas, simplemente usa un adaptador de CA y conéctalo a un enchufe cuando encuentres uno. ¡El juice jacking no puede funcionar a través de un enchufe, así que no tendrás nada de qué temer!
Si terminas usando una estación de carga pública a través de USB y el teléfono pregunta si deseas montar la unidad, ¡nunca lo hagas! Hacerlo abrirá tu dispositivo para transferencias de datos por parte de la estación. Asegúrate de que tu dispositivo no se monte automáticamente cuando se conecta a través de USB, tampoco.
Cables USB solo para carga
Si realmente tienes que usar una estación de carga USB mientras estás en movimiento, puedes usar un cable USB solo para carga en su lugar. Estos cables eliminan la capacidad del USB para transferir datos, por lo que cualquier código malicioso dentro de las estaciones de carga no puede acceder a tu teléfono. Recibirás todos los beneficios de un cargador público sin ninguno de los riesgos que conlleva. Un buen ejemplo de un cable solo para carga es el PortaPow.
Convertidor USB
También puedes conseguir pequeños dispositivos que convierten cables USB regulares en solo para carga que tienen el apodo grosero de “condón USB”. La idea es que conectes esto al puerto, luego conectes tu cable USB al dispositivo mismo. El dispositivo evita que se transfieran datos, por lo que puedes cargar tu teléfono sin tener que preocuparte. Un buen ejemplo de tal dispositivo es el SyncStop. ¡Incluso hay una guía sobre cómo hacer el tuyo propio!
Cargadores personales
Si deseas tomar el asunto en tus propias manos, puedes llevar un cargador personal o batería portátil. Cuando te estés quedando sin carga, simplemente conecta tu teléfono a uno de estos y estarás de vuelta en acción en poco tiempo. ¡También viene con el beneficio adicional de no tener que buscar frenéticamente un punto de energía mientras tu teléfono se apaga lentamente!
Cargado
Con la conveniencia de poder usar estaciones de carga, también viene la conveniencia de manipularlas para robar datos o transferir malware a dispositivos conectados. Mantente alejado de las estaciones de carga públicas, usa un enchufe, consigue un cable o dispositivo USB solo para carga, o simplemente lleva tus propios métodos de carga para evitar convertirte en un objetivo.
¿Confiabas en las estaciones de carga públicas en el pasado? Si es así, ¿ahora lo haces? Háznoslo saber a continuación en los comentarios.
