¿Es seguro cargar el móvil en un puerto USB público?

Por el cable pasan datos, no solo corriente

El conector con el que cargas el móvil es el mismo que usa para pasar fotos al ordenador. De ahí sale lo que se conoce como juice jacking: un puerto de carga o un cable manipulado para que, mientras se llena la batería, el otro extremo intente leer datos del teléfono o instalarle algo.

INCIBE lo define como un ciberataque que aprovecha los puertos USB públicos para acceder a los datos del móvil, y añade un detalle que se pasa por alto: los cables que alguien se ha dejado olvidados en una zona de carga también pueden ser la trampa. Un enchufe normal es otra cosa. Solo da corriente, y el cargador y el cable que van de él a tu móvil son los tuyos.

Lo que dicen exactamente los organismos

La oficina del FBI en Denver publicó un aviso para que la gente no usara los puntos de carga gratuitos de aeropuertos, hoteles y centros comerciales, porque había quien aprovechaba los USB públicos para meter malware y programas de vigilancia en los dispositivos. Su consejo: llevar tu propio cargador y tu cable y enchufarlo a la corriente. Después, el propio FBI explicó a la prensa que era un aviso general y que no respondía a un caso concreto.

La guía de la FCC, el regulador de telecomunicaciones de Estados Unidos, va en la misma línea: usar un enchufe de corriente y llevar adaptador, cargador de coche, tu propio cable o una batería externa. Sugiere también un cable que solo carga, de un proveedor de confianza, y elegir solo carga si el móvil pregunta por compartir datos. INCIBE recomienda lo mismo: enchufe, batería externa, nada de cables prestados o desconocidos y la opción solo carga.

Lo que ya hace tu móvil por ti

El teléfono no entrega datos solo por enchufarlo. El iPhone muestra el aviso Confiar en este ordenador la primera vez que se conecta a un ordenador u otro dispositivo. Apple explica que un ordenador de confianza puede sincronizarse y acceder a tus fotos, vídeos y contactos, y que si eliges no confiar ese acceso queda bloqueado. En Android, el móvil conectado por USB se pone a cargar y nada más: para pasar archivos tienes que tocar la notificación de carga por USB y elegir Transferencia de archivos.

Esos avisos ayudan, pero no son infalibles. Unos investigadores de la Universidad Tecnológica de Graz presentaron un ataque llamado ChoiceJacking en el que un cargador malicioso simula toques en la pantalla para aprobar él mismo la conexión de datos. Llegaron a fotos, documentos y datos de apps en móviles de ocho fabricantes, y cuentan que Apple, Google, Samsung y Xiaomi reconocieron el fallo y estaban preparando parches. Tener el móvil actualizado forma parte de la defensa.

Ajustes que conviene mirar antes de salir

• iPhone: Apple explica que, por defecto, hay que desbloquear el iPhone para que se conecte a un accesorio o a un ordenador, y que aun así carga con normalidad en un adaptador de corriente USB. El ajuste está en Ajustes, Privacidad y seguridad, Accesorios con cable. En los modelos con USB-C puedes endurecerlo de Permitir automáticamente cuando está desbloqueado a Preguntar con nuevos accesorios o Preguntar siempre; evita Permitir siempre.
• iPhone: si un punto de carga hace saltar el aviso Confiar en este ordenador, elige no confiar. Un cargador no tiene por qué ver tus fotos.
• iPhone: para olvidar todos los ordenadores en los que confiaste alguna vez, ve a Ajustes, General, Transferir o restablecer el iPhone, Restablecer, Restablecer localización y privacidad.
• Android: deja el modo USB en carga y no aceptes pasar a transferencia de archivos en un puerto público.
• En los dos: deja la pantalla bloqueada mientras carga, como aconseja INCIBE, e instala las actualizaciones antes del viaje.

Nada de esto sustituye a tu cargador. Sirve para el día en que el único hueco libre en la sala de embarque es un USB.

Qué llevar en la mochila

Tu cargador de pared, un adaptador para los enchufes del país al que vas y tu propio cable. Una batería externa cubre las horas en las que no hay enchufe, y tanto INCIBE como la FCC la proponen como alternativa a los USB públicos. Si sabes que vas a tirar de puertos públicos, un bloqueador de datos USB, un adaptador pequeño que deja pasar la corriente y corta los datos, es un buen añadido.

En un viaje la batería pesa más que en casa, porque el móvil es a la vez mapa, tarjeta de embarque y traductor. Si notas que se vacía antes de lo normal, en nuestra guía sobre por qué el móvil gasta más batería de viaje tienes las causas habituales, de la cobertura floja a la pantalla encendida con el mapa.