Cargar el móvil en un USB público: ¿es seguro? Juice jacking

Cargar el móvil en un puerto USB público tiene poco riesgo para la mayoría de la gente, pero no es un riesgo cero: un puerto o un cable modificado podría, en teoría, intentar intercambiar datos con tu móvil, un ataque conocido como «juice jacking». La protección más sencilla es cargar en un enchufe de pared con tu propio cargador, o con tu propia batería externa, y no aprobar nunca un aviso de «confiar en este ordenador» o de acceso a datos cuando solo quieres cargar.

La seguridad física es fácil de olvidar, pero un móvil perdido, una memoria USB desconocida o un portátil vendido que todavía tiene tus cuentas abiertas pueden costarte dinero, mensajes y fotos privadas. Unos cuantos hábitos tranquilos lo cubren casi todo.

¿Es seguro cargar el móvil en lugares públicos?

Cómo funciona el juice jacking y qué probabilidad hay

Un puerto USB transmite tanto electricidad como datos. La preocupación es que un puerto público modificado, o un cable manipulado que se ha dejado conectado, abra una conexión de datos capaz de copiar archivos o de intentar instalar algo dañino.

En la práctica, los móviles modernos lo ponen difícil. iPhone y Android limitan los datos por USB cuando están bloqueados y preguntan antes de permitir el acceso a tus archivos. Los casos reales contra viajeros normales son raros, pero evitar el riesgo no cuesta casi nada.

Qué significan los avisos USB de tu móvil

• iPhone: un mensaje de «¿Confiar en este ordenador?». Toca No confiar salvo que sea tu propio ordenador.
• Android: una notificación USB que pregunta para qué es la conexión, como transferir archivos o solo cargar. Elige solo cargar; Android normalmente empieza en modo solo carga.

Si aparece un aviso así en un punto de carga público, el puerto está ofreciendo datos, no solo electricidad. Desconéctalo.

Formas más seguras de cargar fuera de casa

• Lleva tu propio cargador y enchúfalo a la pared. Un enchufe solo da electricidad, no datos.
• Lleva una batería externa cargada en casa.
• Usa tu propio cable. Evita los cables que se quedan conectados a los cargadores públicos o que te ofrecen desconocidos.
• Plantéate un bloqueador de datos USB o un cable solo de carga. Solo conectan las líneas de alimentación, así que no pueden pasar datos.
• Mantén el móvil bloqueado mientras carga y su software actualizado.

Los aeropuertos y hoteles también ofrecen Wi-Fi gratis; nuestra guía de seguridad en la Wi-Fi pública explica cómo usarla de forma segura.

Memorias USB desconocidas y cables sospechosos

No conectes nunca una memoria USB que te encuentres

Dejar memorias USB en aparcamientos u oficinas es un truco conocido como «USB drop». Alguien conecta el pendrive para encontrar al dueño y este ejecuta software dañino o se hace pasar por un teclado que escribe comandos por sí solo.

• No conectes una memoria USB encontrada, ni siquiera para buscar al dueño. Entrégala al personal o a tu equipo de informática.
• Ten cuidado con las memorias que te regalan o te envían por correo sin un motivo claro.

Los cables maliciosos pueden parecer normales

Algunos cables de ataque son idénticos a los normales, pero esconden un chip diminuto. No son habituales, pero existen, así que usa cables que hayas comprado tú.

Compra cargadores y cables de fuentes fiables

Los cargadores baratos y sin marca son un riesgo diario mayor que un hackeo: pueden sobrecalentarse, dañar la batería o incluso provocar un incendio. Cómpralos al fabricante del dispositivo o en tiendas conocidas, busca las marcas de seguridad reconocidas en tu país y deja de usar cualquier cargador que se caliente mucho, huela a quemado o tenga el aislamiento dañado.

Si te roban o pierdes el móvil o el portátil

Configura esto hoy mismo:

• Un bloqueo de pantalla fuerte. Un PIN de al menos seis dígitos en el móvil, una contraseña en el portátil y bloqueo automático al poco tiempo.
• Cifrado. Los iPhone y móviles Android modernos cifran tus datos automáticamente en cuanto pones un bloqueo de pantalla. En el portátil, comprueba que el cifrado de disco completo esté activado en los ajustes de Windows o macOS.
• Buscar mi dispositivo. Activa la función de buscar el dispositivo en el móvil y en el portátil.
• Copias de seguridad, para poder borrar un dispositivo perdido sin perder tus fotos.

Si un dispositivo desaparece:

1. Usa la función de buscar el dispositivo para localizarlo y activar el modo perdido.
2. Si no puedes recuperarlo, bórralo a distancia.
3. Cambia las contraseñas del correo, la banca y otras cuentas importantes, y cierra en ellas la sesión del dispositivo perdido.
4. Contacta con tu operador móvil para bloquear la SIM y avisa a tu banco si tenías apps bancarias instaladas.

Comprar de segunda mano y vender tus dispositivos viejos

Antes de vender o regalar un dispositivo

1. Haz una copia de seguridad de todo lo que quieras conservar.
2. Cierra sesión en tus cuentas y desactiva la función de buscar el dispositivo, para que el bloqueo de activación no deje bloqueado al siguiente dueño.
3. Quita el dispositivo de la lista de dispositivos de confianza de tu cuenta.
4. Usa el restablecimiento de fábrica integrado (la opción de borrar o restablecer en los Ajustes de iPhone, Android, Windows o macOS). Con el cifrado activado, tus datos antiguos quedan ilegibles.
5. Saca la tarjeta SIM y cualquier tarjeta de memoria.

Cuando compres un dispositivo usado

• Asegúrate de que no sigue vinculado a la cuenta de otra persona.
• Restablécelo tú mismo a los valores de fábrica antes de añadir tus cuentas.
• Comprueba que todavía recibe actualizaciones de seguridad; un móvil desactualizado es arriesgado para la banca.

Llaves de seguridad físicas para tus cuentas más importantes

Una llave de seguridad física es un pequeño dispositivo USB o NFC que usas para iniciar sesión, como segundo factor o como llave de acceso. Solo funciona en la web real en la que se registró, así que una página de inicio de sesión falsa no puede engañarla.

• Úsala para tu correo principal, tu gestor de contraseñas y otras cuentas de mucho valor.
• Registra dos llaves y guarda la de repuesto en casa, para no quedarte fuera si pierdes una.
• Guarda también los códigos de respaldo, sin conexión.

Nuestras guías sobre la verificación en dos pasos y los gestores de contraseñas y llaves de acceso explican cómo encaja todo.

Privacidad física en el día a día

• Tapas para la webcam. Una tapa deslizante en la cámara del portátil da tranquilidad.
• Miradas indiscretas. Tapa tu PIN en los cajeros y en los datáfonos de las tiendas, y fíjate en quién puede ver tu pantalla en el tren o en una cafetería.
• Filtros de privacidad. Un filtro de privacidad hace que tu pantalla sea difícil de leer de lado.
• Notificaciones en la pantalla de bloqueo. Oculta las vistas previas de los mensajes para que los códigos de un solo uso no se vean con el móvil bloqueado.

Lista rápida

1. Carga en un enchufe de pared con tu propio cargador, o con tu propia batería externa.
2. Nunca toques «Confiar» ni permitas el acceso a datos cuando solo quieres cargar.
3. Usa un bloqueador de datos USB o un cable solo de carga si cargas a menudo en sitios públicos.
4. Nunca conectes memorias USB que te hayas encontrado o que no esperabas.
5. Compra cargadores y cables al fabricante del dispositivo o en tiendas conocidas.
6. Mantén activados un bloqueo de pantalla fuerte, el cifrado y la función de buscar el dispositivo.
7. Cierra sesión y restablece de fábrica cualquier dispositivo antes de venderlo.
8. Protege tus cuentas más importantes con una llave de seguridad física.
9. Usa una tapa para la webcam y un filtro de privacidad cuando trabajes en público.

Preguntas frecuentes

¿Me pueden hackear el móvil solo por cargarlo?

En teoría es posible, pero en la práctica es raro, porque los móviles modernos limitan los datos por USB cuando están bloqueados y preguntan antes de permitir el acceso. Usar tu propio cargador en un enchufe de pared elimina el riesgo.

¿Merece la pena un bloqueador de datos USB?

Para quien viaja a menudo o depende de los puertos de carga públicos, sí. Son baratos y dejan pasar la electricidad mientras bloquean los datos.

¿Qué hago con una memoria USB que me he encontrado?

No la conectes. Entrégasela al personal del lugar donde la encontraste, o a tu equipo de informática en el trabajo.

¿Basta con restablecer de fábrica antes de vender el móvil?

En un móvil moderno y cifrado, restablecerlo de fábrica después de cerrar sesión en tus cuentas y desactivar la función de buscar el dispositivo es suficiente para la mayoría de la gente. Saca también la SIM y la tarjeta de memoria.

La seguridad física consiste sobre todo en pequeños hábitos: tu propio cargador, la pantalla bloqueada y prudencia con los dispositivos desconocidos. La misma prudencia sirve en internet, así que antes de abrir un enlace de un código QR desconocido, comprueba adónde lleva con el lector QR de QR-TH gratuito.