Carregar o celular em USB público é seguro? Juice jacking

Carregar o celular em uma porta USB pública tem risco baixo para a maioria das pessoas, mas não é risco zero: uma porta ou um cabo modificado poderia, em teoria, tentar trocar dados com o seu celular, um ataque conhecido como "juice jacking". A proteção mais simples é carregar na tomada de parede com o seu próprio carregador, ou no seu próprio power bank (carregador portátil), e nunca aprovar um pedido de "confiar neste computador" ou de acesso aos dados quando você só quer energia.

A segurança física é fácil de esquecer, mas um celular perdido, um pen drive desconhecido ou um notebook vendido que ainda guarda suas contas podem custar dinheiro, mensagens e fotos íntimas. Alguns hábitos tranquilos resolvem quase tudo.

É seguro carregar o celular em lugares públicos?

Como funciona o juice jacking, e qual a chance de acontecer

Uma porta USB transporta energia e dados. O receio é que uma porta pública modificada, ou um cabo adulterado deixado conectado, abra uma conexão de dados capaz de copiar arquivos ou tentar instalar algo nocivo.

Na prática, os celulares modernos dificultam isso. O iPhone e o Android limitam os dados por USB quando estão bloqueados e perguntam antes de liberar o acesso aos seus arquivos. Casos reais contra viajantes comuns são raros, mas evitar o risco não custa quase nada.

O que significam os avisos de USB do celular

• iPhone: a mensagem "Confiar Neste Computador?". Toque em Não Confiar, a não ser que seja o seu próprio computador.
• Android: uma notificação de USB perguntando para que serve a conexão, como transferência de arquivos ou só carregamento. Escolha só carregamento; o Android normalmente já começa no modo de apenas carregar.

Se um aviso desses aparecer em um ponto de recarga público, a porta está oferecendo dados, não só energia. Desconecte.

Jeitos mais seguros de carregar fora de casa

• Leve o seu carregador e ligue na tomada de parede. A tomada fornece só eletricidade, não dados.
• Tenha um power bank carregado em casa.
• Use o seu próprio cabo. Evite cabos deixados presos em carregadores públicos ou oferecidos por estranhos.
• Considere um bloqueador de dados USB ou um cabo só de carga. Eles ligam só os fios de energia, então nenhum dado passa.
• Mantenha o celular bloqueado enquanto carrega e o software atualizado.

Aeroportos e hotéis também oferecem Wi-Fi grátis; nosso guia de segurança no Wi-Fi público explica como usar com segurança.

Pen drives desconhecidos e cabos suspeitos

Nunca conecte um pen drive que você achou

Deixar pen drives em estacionamentos ou escritórios é um truque conhecido, chamado "USB drop". Alguém conecta o pen drive para achar o dono, e ele roda um software nocivo ou se faz passar por um teclado que digita comandos sozinho.

• Não conecte um pen drive achado, nem para procurar o dono. Entregue aos funcionários do local ou à equipe de TI.
• Tenha cuidado com pen drives recebidos de brinde ou enviados pelo correio sem um motivo claro.

Cabos maliciosos podem parecer normais

Alguns cabos de ataque são idênticos aos comuns, mas escondem um chip minúsculo. São raros, mas existem, então use cabos que você mesmo comprou.

Compre carregadores e cabos de lojas confiáveis

Carregadores baratos e sem marca são um risco do dia a dia maior do que um ataque hacker: eles podem superaquecer, estragar a bateria ou até causar um incêndio. Compre do fabricante do aparelho ou de lojas conhecidas, procure os selos de certificação e segurança válidos no Brasil e pare de usar qualquer carregador que fique muito quente, tenha cheiro de queimado ou esteja com o isolamento danificado.

Se o seu celular ou notebook for perdido ou roubado

Configure isto hoje:

• Um bloqueio de tela forte. Um PIN de pelo menos seis dígitos no celular, uma senha no notebook e bloqueio automático depois de pouco tempo.
• Criptografia. iPhones e celulares Android modernos criptografam seus dados automaticamente assim que um bloqueio de tela é configurado. No notebook, confira se a criptografia do disco inteiro está ativada nas configurações do Windows ou do macOS.
• Localizar o dispositivo. Ative o recurso de localizar o dispositivo no celular e no notebook.
• Backups, para poder apagar um aparelho perdido sem perder suas fotos.

Se um aparelho sumir:

1. Use o recurso de localizar o dispositivo para encontrá-lo e colocá-lo em modo perdido.
2. Se não conseguir recuperar, apague o aparelho remotamente.
3. Troque as senhas do e-mail, do banco e de outras contas importantes, e desconecte o aparelho perdido delas.
4. Fale com a sua operadora para bloquear o chip e avise o banco se havia apps do banco instalados.

Comprar aparelhos usados e vender os antigos

Antes de vender ou doar um aparelho

1. Faça backup de tudo o que você quer guardar.
2. Saia das suas contas e desative o localizar o dispositivo, para que o próximo dono não fique travado pelo bloqueio de ativação.
3. Remova o aparelho da lista de dispositivos confiáveis da sua conta.
4. Use a restauração de fábrica integrada (a opção de apagar ou redefinir nas Configurações do iPhone, Android, Windows ou macOS). Com a criptografia ativada, isso deixa seus dados antigos ilegíveis.
5. Tire o chip e o cartão de memória.

Quando comprar um aparelho usado

• Confirme que ele não está mais vinculado à conta de outra pessoa.
• Restaure as configurações de fábrica você mesmo antes de adicionar suas contas.
• Confira se ele ainda recebe atualizações de segurança; um celular desatualizado é arriscado para acessar o banco.

Chaves de segurança físicas para as contas mais importantes

Uma chave de segurança física é um pequeno dispositivo USB ou NFC que você usa para entrar nas contas, como segundo fator ou como chave de acesso (passkey). Ela só funciona no site verdadeiro em que foi registrada, então uma página de login falsa não consegue enganá-la.

• Use uma no seu e-mail principal, no gerenciador de senhas e em outras contas valiosas.
• Registre duas chaves e deixe a reserva em casa, para que perder uma não tranque você para fora.
• Guarde também os códigos de backup, offline.

Nossos guias sobre verificação em duas etapas e sobre gerenciador de senhas e chaves de acesso explicam como tudo isso se encaixa.

Privacidade física no dia a dia

• Tampa para webcam. Uma tampinha deslizante na câmera do notebook dá tranquilidade.
• Olhares por cima do ombro. Proteja sua senha no caixa eletrônico e na maquininha de cartão, e repare em quem consegue ver sua tela no ônibus, no metrô ou na cafeteria.
• Película de privacidade. Um filtro de privacidade deixa a tela difícil de ler de lado.
• Notificações na tela de bloqueio. Oculte as prévias das mensagens para que códigos de verificação não fiquem visíveis com o celular bloqueado.

Checklist rápido

1. Carregue na tomada de parede com o seu carregador, ou no seu power bank.
2. Nunca toque em "Confiar" nem libere o acesso aos dados quando só quer carregar.
3. Use um bloqueador de dados USB ou um cabo só de carga se costuma carregar em lugares públicos.
4. Nunca conecte pen drives que você achou ou não esperava.
5. Compre carregadores e cabos do fabricante do aparelho ou de lojas conhecidas.
6. Mantenha bloqueio de tela forte, criptografia e localizar o dispositivo ativados.
7. Saia das contas e restaure as configurações de fábrica antes de vender qualquer aparelho.
8. Proteja as contas mais importantes com uma chave de segurança física.
9. Use tampa na webcam e película de privacidade quando trabalhar em lugares públicos.

FAQ

Meu celular pode ser hackeado só por carregar?

Em teoria é possível, mas na prática é raro, porque os celulares modernos limitam os dados por USB quando estão bloqueados e perguntam antes de liberar o acesso. Usar o seu carregador na tomada de parede elimina o risco.

Vale a pena ter um bloqueador de dados USB?

Para quem viaja muito ou depende de portas de recarga públicas, vale. Ele é barato e deixa a energia passar enquanto bloqueia os dados.

O que fazer com um pen drive que eu achei?

Não conecte. Entregue aos funcionários do lugar onde você achou, ou à equipe de TI no trabalho.

Restaurar as configurações de fábrica basta antes de vender o celular?

Em um celular moderno e criptografado, restaurar depois de sair das contas e desativar o localizar o dispositivo basta para a maioria das pessoas. Tire também o chip e o cartão de memória.

A segurança física é, na maior parte, questão de pequenos hábitos: seu próprio carregador, a tela bloqueada e cautela com aparelhos desconhecidos. A mesma cautela ajuda na internet, então, antes de abrir o link de um QR Code desconhecido, confira para onde ele leva com o leitor de QR Code do QR-TH, que é grátis.