El Juice Jacking y 5 recomendaciones sobre el uso de puertos USB públicos

Advertencia

Siempre recomendamos que cualquiera de las actividades descritas hayan sido aprobadas explícitamente por el (los) objetivo (s) dentro del alcance de una prueba de penetración autorizada y que lleve consigo una copia de una carta de autorización en todo momento.

Toda la información proporcionada en este sitio es solo para fines educativos. El sitio y los autores del sitio web no son responsables en ningún caso del uso indebido de la información.

Categoría: Seguridad informática

El Juice Jacking y 5 recomendaciones sobre el uso de puertos USB públicos

by Juan Oliver Publicado el 10 de agosto de 2018

Todos conocemos la sensación: batería baja en nuestro Smartphone, pero tienes que seguir usándolo, publicando fotos, tuiteando, chateando, etc., de repente te encuentras con un puesto de carga en un sitio público o en el aeropuerto, etc.

Mi recomendación: NO LO CONECTES.

El año pasado, estando precisamente en el aeropuerto Eldorado de Bogotá, leí un artículo sobre Juice Jacking, una técnica que consiste en atacar un dispositivo móvil por medio del puerto de carga, el cual todo sabemos, es USB (en cualquiera de sus tamaños), y de esta manera infectar el dispositivo con un malware o copiar información de manera no autorizada.

Los puestos de carga públicos, como los que hay en los centros comerciales, aeropuertos y otros sitios, se prestan innegablemente para estos propósitos, debido a la falta de supervisión y a que todo el que quiera puede conectarse en estos puntos. Si un puerto de estos se encuentra comprometido, no hay nada que se pueda hacer para evitar que un hacker malintencionado tomo control de los equipos que se conecten. Esto pone en riesgo nuestro correo electrónico, fotos, mensajes de texto y más.

Figura 1. Estación de carga pública

En 2017, en la conferencia de seguridad de RSA, la empresa Authentic8 hizo un experimento social, en el cual instaló una estación de carga para los asistentes y ofreció los cables para que pudiesen cargar sus dispositivos. Se pudo establecer que alrededor del 80% de los asistentes hicieron uso de la estación de carga sin hacer preguntas sobre la seguridad, a pesar de ser precisamente un evento sobre el tema.

Consejos para esas situaciones incomodas

En esos momentos en que quieres subir tu última selfie, o publicar un tuit o chatear con la persona que amas o con algún familiar, y de repente te encuentras con puerto USB libre y tu cuerpo te pide desesperadamente que conectes tu smartphone para poder llegar al final del día con suficiente carga, piensa en las siguientes recomendaciones:

  1. Adquiere una batería portátil para esos momentos de apuro.
  2. Si no tienes una de esas baterías, usa un cable que no permita el intercambio de datos, que sea solo para cargar.
  3. Usa un cargador de pared, preferiblemente con tu propio adaptador.
  4. No utilices puestos de cargas públicos.
  5. Carga tu teléfono o dispositivo antes de salir de casa.

Consejo extra

Prepare su dispositivo para que use menos batería, configure mejor las actualizaciones, las notificaciones, si no usa el bluetooth no lo active. Con estos sencillos pasos podrás ahorrar consumo.

Compartir