Juice Jacking, puertos USB manipulados

Juice Jacking, consiste en la manipulación de puertos USB públicos para robar datos y afectar a la seguridad de los dispositivos electrónicos.

Este tipo de ataques han sido notorios en época de vacaciones cuando las personas deciden viajar y necesitan cargar sus teléfonos en cualquier espacio público.

Es así como mediante esta modalidad de ataque los ciberdelincuentes pueden instalar dispositivos fraudulentos (como un cable USB) en puertos públicos. Estos están diseñados para extraer datos de los dispositivos conectados.

Asimismo, instalar software malicioso que infecta el dispositivo que se conecta a él. Además, este malware puede robar información o controlar el dispositivo de forma remota.

Otro de los problemas está relacionado con las estaciones de carga falsas. Estas parecen que están habilitadas correctamente para únicamente cargar los dispositivos, pero en realidad están transfiriendo datos.

Los expertos detallan que existen cuatro formas de operar con el Juice jacking:

1. Instalación de dispositivos fraudulentos (como un cable USB) en puertos públicos. Estos están diseñados para extraer datos de los dispositivos conectados.
2. Instalación de software malicioso que infecta el dispositivo que se conecta a él. Además, este malware puede robar información o controlar el dispositivo de forma remota.
3. Estaciones de carga falsas. Estas parecen que están habilitadas correctamente para únicamente cargar los dispositivos, pero en realidad están transfiriendo datos.
4. Por último, este tipo de ciberdelitos también están operando a través de cargadores inalámbricos.

”Cuando nos conectamos a estos puertos USB que han sido manipulados, se produce una transferencia de datos no autorizada. El malware instalado en el puerto puede robar información personal, como contraseñas, números de tarjetas de crédito o datos bancarios y, junto a esto, también puede permitir a los atacantes controlar el dispositivo de la víctima de forma remota”.

Enrique Fenollosa, Latam general manager de S2 Grupo,

Consejos para evitar el ‘Juice jacking’

• Evitar los USB públicos.
• Utilizar baterías portátiles o power banks, que podrán ayudarnos a cargar los dispositivos en caso de emergencia.
• Si utilizamos USB públicos, activar solo la opción de carga y desactivar la transferencia de datos de nuestro dispositivo.
• Si al conectar el dispositivo al USB, aparece en la pantalla un mensaje que pregunta si confiamos en ese dispositivo, hay que contestar que “NO”.
• Es esencial actualizar el software y antivirus de los dispositivos tecnológicos porque actúan como escudos digitales contra las amenazas, detectando y bloqueando cualquier intento de infiltrarse en ellos.

^{Con información de valora y El Heraldo}