Tu batería está baja, pero hay un banco de puertos USB públicos gratuitos a tu lado en la cafetería o el aeropuerto en el que te encuentras. Puede que hayas visto consejos de que nunca deberías usar un punto de carga público, ¿pero es eso cierto?
Cargar fuera de casa es una decisión personal, así que vamos a desglosar lo que tu teléfono ya hace por ti y qué preguntas deberías hacerte para decidir si deberías hacerlo.
¿Qué es el “Juice Jacking” y qué demuestran realmente las pruebas?
Un puerto USB puede transportar tanto energía como datos a través del mismo cable. El “Juice Jacking” describe un puerto o cable manipulado que utiliza esa ruta de datos para extraer información de un dispositivo o introducir software en él mientras la batería se carga.
Hasta ahora, no existe ningún caso confirmado públicamente de una persona promedio comprometida por una estación de carga pública. Sin embargo, los investigadores de ciberseguridad han demostrado con éxito pruebas de concepto en entornos controlados, por lo que podría ser —o llegar a ser— una amenaza real.
En respuesta, los fabricantes de dispositivos implementaron salvaguardias en los propios dispositivos para evitar el Juice Jacking o, al menos, ralentizar al usuario lo suficiente como para que se hiciera preguntas críticas y actuara en consecuencia.
Tu teléfono ya hace la mayor parte del trabajo
Conecta un teléfono moderno a un puerto desconocido y se cargará. Eso es todo lo que hace. Mover fotos, mensajes o archivos requiere una conexión de datos que la mayoría de los dispositivos no permitirán sin preguntar primero. Android llama a esto modo de solo carga. Los iPhone preguntan si confías en el dispositivo del otro extremo.
Esas indicaciones se volvieron más estrictas recientemente. Después de que investigadores de la Universidad Tecnológica de Graz en Austria demostraran una forma de falsificar el toque que aprueba una conexión de datos, Apple y Google elevaron el listón. Las versiones recientes de iOS y Android requieren primero un código de acceso, PIN o desbloqueo facial.
Esa protección adicional estuvo disponible para los usuarios a través de una actualización de firmware, lo cual es otra razón por la que es importante mantener todos los dispositivos actualizados con el último firmware y sistemas operativos.
Todavía hay algunas zonas grises
Algunas situaciones aún merecen atención. Un teléfono antiguo que ya no recibe actualizaciones de seguridad puede que nunca haya recibido las protecciones USB más nuevas. Un cable aleatorio colgando en una puerta de embarque u ofrecido por un extraño es una incógnita mayor que el propio puerto, ya que nadie piensa en inspeccionar un cable.
Una indicación inesperada en tu dispositivo es lo más importante. Una solicitud para confiar en un dispositivo o permitir la transferencia de datos, que aparece cuando solo pretendías cargar, es la señal que debería hacerte detenerte y desconectar.
Lo que contiene el dispositivo también importa. Un teléfono de trabajo lleno de registros de clientes conlleva un coste mucho mayor si es atacado. Adapta la precaución a la consecuencia, de la misma manera que lo harías al elegir una red Wi-Fi pública.
Cómo cargar de forma segura en público
Usa una toma de corriente estándar con tu propio cable, o lleva una batería externa. Cualquiera de los dos enfoques evita la cuestión de la seguridad de los puertos USB públicos.
Mantén tu sistema operativo actualizado para que esté protegido con las últimas protecciones de seguridad. Si aparece una indicación de confianza o datos mientras cargas, recházala y desconecta. No pierdes nada al decir no a un puerto.
También puedes llevar un bloqueador de datos USB, un pequeño adaptador que permite la energía pero bloquea los pines de datos. Es una capa opcional de protección, pero no un requisito.
Por último, nunca dejes tu dispositivo desatendido.
El GCA Cybersecurity Toolkit for Individuals es un excelente recurso gratuito para personas que quieren protegerse mejor de los riesgos cibernéticos.
Preguntas frecuentes sobre la carga USB pública
¿Alguien ha sido realmente hackeado por una estación de carga pública?
No se han documentado casos. Los investigadores han demostrado que la técnica funciona, y es precisamente por eso que los fabricantes incorporaron las protecciones en las que ahora confías. También cabe señalar que, aunque no se hayan documentado casos, esto no significa que nunca haya ocurrido.
¿Es más seguro cargar desde una toma de corriente?
Sí. Una toma de corriente solo debería suministrar energía, por lo que con tu propio adaptador y cable no hay una ruta de datos que considerar.
¿Necesito un bloqueador de datos USB?
La mayoría de la gente no lo necesita. Es una buena adición para viajeros frecuentes o cualquier persona que transporte datos sensibles, aunque un teléfono actualizado y tu propio cable cubren lo mismo en la mayoría de los casos.
Conclusión
Los dispositivos modernos ya hacen la mayor parte del trabajo para mantenerte seguro en las estaciones de carga públicas, por lo que la verdadera salvaguarda es una simple vigilancia: mantén tu dispositivo actualizado, rechaza cualquier indicación inesperada de confianza o datos, y recurre a tu propio cable y a una toma de corriente o batería externa siempre que puedas.
Cargar en público no es intrínsecamente arriesgado, pero tratar cada conexión como algo que merece una segunda mirada es lo que lo mantiene así.
