El puerto USB del aeropuerto: cuando cargar el celular sale más caro de lo que pensás

15% de batería. El vuelo sale en 40 minutos. Al lado del asiento hay un puerto USB, integrado en la pared, como cualquier otro que viste mil veces. Sacás tu propio cable, el de siempre, y lo conectás. Total, es tu cable… ¿no?

Eso es lo que habitualmente pensarías, o incluso ni siquiera se te cruza por la cabeza pensar en la seguridad de tus datos personales o del dispositivo en un momento de distracción y urgencia. Das por asegurado que quien podría realizar un acto ilegal o malintencionado no existe. Cualquier amenaza fue filtrada por el control de seguridad previo a la sala de embarque. Entonces te dirigís al puerto USB asumiendo que todas las personas que pasaron por la zona de seguridad no te van a hacer daño. O ni siquiera lo pensás. Asumís seguridad y confianza… total, para eso existe el control, ¿no?

Desafortunadamente, el FBI, en el año 2023, publicó una advertencia diciendo que no estamos seguros en ningún momento y que siempre pueden existir vulnerabilidades, incluso en un simple puerto USB de un aeropuerto, cuyo objetivo se supone que es facilitarle a los viajeros un lugar donde cargar sus dispositivos. La recomendación de la agencia es que no conectes ningún dispositivo a un puerto USB público; es decir, que te conectes solo a puertos donde puedas asegurarte de que no hubo manipulación.

¿Por qué esta recomendación?

Las advertencias y recomendaciones que dio el FBI se deben a que consideran que hay una vulnerabilidad activa, la cual los ciberdelincuentes pueden aprovechar. Esto se debe a que cuando conectás el dispositivo a un puerto, este no solo sirve como punto de carga, sino que además puede servir como un punto de intercambio de datos. A esta técnica de ataque se la conoce como juice jacking.

¿Qué es el juice jacking?

Como había adelantado en el párrafo anterior, el juice jacking es un método de ciberataque que consiste en infectar un punto de carga, generalmente público, cuya finalidad es robar datos o instalar malware en los dispositivos que se conecten a dicho punto de carga.

El gran revuelo: ¿mito o realidad?

Luego del comunicado de la agencia estadounidense, ocurrió un verdadero revuelo en la comunidad tecnológica, dado que los medios masivos lo viralizaron generando un pánico global, lo cual obligó a que expertos en ciberseguridad tuvieran que salir a aclarar la situación. El FBI admitió que no se basaba en casos reales detectados en las calles, sino en una advertencia puramente preventiva. Además, los teléfonos modernos (con las actualizaciones recientes de iOS y Android) ya bloquean la transferencia de datos por defecto y exigen tu Face ID o PIN antes de compartir información. Sumado a esto, por ahora se considera a este tipo de ataque como un ataque de laboratorio, dada la dificultad de manipular los puertos en lugares con una seguridad relativamente alta.

Cómo evitarlo

Para evitarlo, la recomendación —quizás la más obvia— es conectarte a una toma de corriente tradicional, o en su defecto a un power bank, si estás fuera de casa. También es bueno saber que existen adaptadores USB encargados de bloquear la transferencia de datos, a los cuales muchas veces se los conoce popularmente como “condón USB”, y tienen un precio de referencia internacional de unos 10 USD.

Siempre será mejor terminar con 0% de batería que con 100% de dolores de cabeza.

También te puede interesar

• ¿Cansado de las publicidades de VPN? Qué son y qué no hacen