É realmente seguro carregar seu iPhone nas portas USB do aeroporto?

Embora o risco seja exagerado, ele existe. Mas é fácil se proteger.

Podemos receber uma comissão sobre compras feitas a partir de links.

A resposta curta é que é razoavelmente seguro usar estações públicas de carregamento USB em aeroportos e outros lugares. Embora as agências dos EUA, incluindo o FBI e a Administração de Segurança dos Transportes (TSA), tenham alertado contra isso, os investigadores de segurança dizem que a ameaça é exagerada.

“Quando você estiver em um aeroporto, não conecte seu telefone diretamente a uma porta USB”, alertou a TSA em uma postagem no Facebook de março de 2025. “Traga sua fonte de alimentação ou bateria compatível com TSA e conecte-a lá.” A Comissão Federal de Comunicações (FCC) publicou o seu próprio aviso sobre estes ataques de “juice-jacking” (também chamados de “port-jacking”), mas posteriormente retirou-o quando os especialistas em tecnologia contestaram a extensão da ameaça. Em 2019, o promotor distrital do condado de Los Angeles alertou sobre a ameaça, mas posteriormente confirmou que não havia casos registrados.

Os profissionais de segurança dizem que, embora a ameaça seja real em princípio porque existem demonstrações de prova de conceito, não há relatos credíveis de ataques bem-sucedidos. Isso não significa que a ameaça seja inexistente – é um entre uma infinidade de ataques potenciais. Para mantê-lo assim, você deve sempre tomar medidas para proteger seu dispositivo.

Qual é o risco de tomar suco?

O risco de juice-jacking é inerente ao padrão USB, que transporta dados e energia ao longo de um único cabo em pinos internos separados. Testes de prova de conceito mostraram que os invasores podem modificar pontos de carregamento USB públicos, fazendo com que eles se conectem aos pinos de dados do seu cabo USB para instalar malware ou roubar dados.

Uma prova de conceito na Black Hat USA em 2013 viu pesquisadores da Georgia Tech apresentarem um protótipo de carregador malicioso chamado Mactans. Eles ilustraram como o carregador poderia instalar malware em um iPhone conectado com iOS 6.

Os desenvolvedores de sistemas operacionais prestam atenção aos riscos emergentes. Por exemplo, nos meses que se seguiram à revelação dos Mactans, a Apple reforçou o iOS com a mensagem “Confiar neste computador?” prompt que você vê agora quando se conecta a um novo dispositivo que deseja estabelecer uma conexão de dados. Não importa como você conecta seu telefone, se aparecer um prompt solicitando que você “Confie” nele, sempre toque em “Não confiar”, a menos que pretenda compartilhar dados com esse dispositivo.

O que você pode fazer para evitar o consumo de suco

Se você deseja risco zero, é melhor não usar carregadores USB públicos, conforme indicado pela TSA. Carregar uma bateria USB recarregável ou usar sua própria fonte de alimentação e cabo com uma tomada de parede padrão são opções mais seguras. Quando disponível, o uso de pontos de carregamento “seguros” que bloqueiam totalmente a transferência de dados também pode funcionar.

Quando você precisar usar portas USB públicas, poderá reduzir bastante o risco com bloqueadores de dados USB baratos, como os do JSAUX. Esses pequenos dongles bloqueiam a transferência de dados, mas permitem a passagem de energia, permitindo um uso mais seguro de conexões USB desconhecidas. A desvantagem é que os bloqueadores USB-A impedem os padrões de carregamento rápido porque os carregadores usam a conexão de dados para gerenciar o fluxo elétrico de alta tensão. Seu dispositivo ainda será carregado, mas demorará mais. Isso não é um problema com os bloqueadores USB-C modernos.

Como sempre, quando viaja (e quando está em casa), os conselhos de segurança padrão permanecem os mesmos: evite usar Wi-Fi público para informações confidenciais, instale as atualizações de software mais recentes e ative a autenticação multifator (MFA) para contas importantes. Se você precisar usar um ponto de carregamento USB público, recuse qualquer solicitação de confiança e considere um bloqueador de dados para proteção adicional.

Source link

Deixe um comentário

O seu endereço de email não será publicado. Campos obrigatórios marcados com *

Botão Voltar ao Topo