Un móvil al 3 % de batería puede convertir un puerto USB del aeropuerto, una cafetería o un hotel en una tentación difícil de rechazar. El juice jacking aprovecha precisamente esa urgencia para intentar transferir datos o introducir software malicioso mientras el dispositivo se está cargando. Explico cómo funciona, qué riesgo existe realmente, cómo evitarlo y qué hacer si ya has conectado tu teléfono a una estación sospechosa.
La forma más segura de cargar el móvil fuera de casa
- Prioridad: utiliza un enchufe convencional con tu propio adaptador y cable.
- Alternativa: lleva una batería externa de entre 10.000 y 20.000 mAh.
- Riesgo: un puerto USB puede transmitir energía y datos, no solo electricidad.
- Señal de alarma: rechaza cualquier solicitud de confianza, transferencia o acceso a archivos.
- Si ocurre algo extraño: desconecta el dispositivo, actualízalo y cambia las contraseñas desde otro equipo seguro.
Cómo funciona un ataque a través de un puerto USB
Un cable USB puede transportar corriente y también establecer una comunicación de datos. Esa doble función resulta útil para sincronizar el móvil con un ordenador, pero abre una superficie de ataque cuando el extremo conectado pertenece a una estación manipulada o a un cable alterado.
El atacante podría modificar una base de carga, esconder componentes electrónicos dentro de un cable o conectar el puerto a un ordenador bajo su control. El objetivo puede ser extraer información, provocar una solicitud de autorización o aprovechar una vulnerabilidad del sistema para instalar software no deseado.
Qué puede intentar obtener el atacante
- Fotos, documentos, contactos y otros archivos accesibles.
- Información de identificación del dispositivo y del sistema operativo.
- Datos de cuentas si el usuario acepta una conexión de confianza.
- Capturas de pantalla o actividad del dispositivo en escenarios especialmente avanzados.
- Acceso posterior mediante malware, si existe una vulnerabilidad aprovechable.
La conexión no significa automáticamente que alguien vaya a leer todas tus conversaciones o vaciar tu cuenta bancaria. Para que el ataque prospere suelen intervenir varios factores, como el estado del teléfono, sus permisos, el sistema operativo y la existencia de una vulnerabilidad. Aun así, yo trato cualquier puerto USB público como un dispositivo ajeno que no debo autorizar.
Qué riesgo existe realmente y qué suele exagerarse
La amenaza es técnicamente posible, pero conviene separar la posibilidad de la frecuencia real. CISA señaló que no había visto pruebas de explotación confirmada en los casos mediáticos que analizó, aunque también recordó que una conexión USB puede permitir interacciones inesperadas entre un ordenador y un teléfono. El mensaje práctico es sencillo: no hace falta entrar en pánico, pero sí evitar una exposición innecesaria.
Los móviles actuales incorporan más barreras que hace unos años. Un iPhone, por ejemplo, normalmente exige desbloquear el equipo para comunicarse con un accesorio USB y muestra avisos cuando un ordenador solicita confianza. En Android, el dispositivo suele ofrecer opciones como cargar únicamente o transferir archivos, aunque el nombre y la ubicación del ajuste cambian según la marca y la versión.
Estas protecciones ayudan, pero no convierten un puerto público en una fuente de confianza. Un usuario puede aceptar una ventana demasiado deprisa, llevar activada la depuración USB, utilizar un dispositivo desactualizado o conectar un cable que no es lo que aparenta. Además, los puertos de uso intensivo pueden causar problemas físicos por mala calidad o inestabilidad eléctrica, incluso sin que exista un ataque.
También conviene desconfiar de los titulares que presentan cada carga pública como una infección segura. Lo razonable es valorar el contexto: un enchufe con tu propio cargador suele limitar mucho la exposición; una base USB desconocida combina una fuente no controlada con una conexión potencial de datos.
Cómo evitarlo sin complicarse la vida
Mi regla principal es cargar desde una toma de corriente siempre que sea posible. Llevo mi propio adaptador y mi propio cable, porque así controlo tanto el punto de alimentación como el accesorio que conecta con el móvil.
La combinación más recomendable
- Adaptador propio: conéctalo a un enchufe convencional del aeropuerto, tren, hotel o cafetería.
- Cable propio: no uses cables encontrados, prestados o abandonados junto a una estación.
- Batería externa: una capacidad de 10.000 mAh suele cubrir una jornada normal; 20.000 mAh resulta más útil en viajes largos, aunque pesa más.
- Bloqueador de datos USB: permite el paso de energía y limita las líneas de comunicación. Debe proceder de un fabricante fiable y ser compatible con tu conector.
- Software actualizado: instala las actualizaciones del sistema y de las aplicaciones para reducir vulnerabilidades conocidas.
- Bloqueo de pantalla: usa una contraseña o biometría y evita dejar el móvil desbloqueado durante la carga.
Si no existe otra opción y tienes que utilizar una estación pública, conecta el teléfono bloqueado, vigílalo y deja que cargue solo el tiempo imprescindible. Si aparece una petición para confiar en un ordenador, compartir fotos, transferir archivos o permitir una conexión, pulsa “No permitir” y desconecta el cable.
Lee también: Bombas lógicas y cómo detectar y prevenir su activación
Revisiones rápidas en iPhone y Android
En un iPhone, revisa el ajuste de accesorios USB dentro de Privacidad y seguridad y mantén la opción más restrictiva que encaje con tu uso. Si ya aceptaste confiar en un ordenador desconocido, puedes restablecer los ajustes de localización y privacidad para eliminar las relaciones de confianza guardadas.
En Android, selecciona “Solo carga” cuando aparezcan las opciones USB y desactiva la depuración USB si no la necesitas. Esta función está pensada para desarrollo y diagnóstico, no para el uso cotidiano de la mayoría de las personas.
Qué hacer si ya has usado una estación sospechosa
Lo primero es mantener la calma. Desconecta el cable, bloquea el teléfono y anota qué ocurrió, qué estación utilizaste y si aceptaste alguna solicitud. La mera carga no demuestra que el móvil esté infectado, pero una conducta extraña posterior merece atención.
- Desconecta el dispositivo y no vuelvas a utilizar ese cable o puerto.
- Revisa las notificaciones y comprueba si se instaló alguna aplicación, perfil o configuración que no reconozcas.
- Actualiza el sistema desde los ajustes oficiales del teléfono.
- En Android, ejecuta la comprobación de seguridad integrada y elimina aplicaciones desconocidas. En iPhone, revisa perfiles, dispositivos vinculados y permisos.
- Cambia las contraseñas importantes desde otro dispositivo de confianza si aceptaste una conexión de datos o detectas actividad anómala.
- Revoca sesiones abiertas en el correo, redes sociales, servicios de almacenamiento y banca.
- Contacta con tu banco si aparecen operaciones no autorizadas y conserva capturas de cualquier aviso extraño.
Señales como consumo repentino de batería, calentamiento, ventanas inesperadas o aplicaciones nuevas no prueban por sí solas un ataque. Pueden deberse a una actualización, una batería deteriorada o una aplicación mal configurada. Lo que sí justifica una revisión profesional es la combinación de varios indicios, especialmente si hubo una autorización explícita de transferencia de datos.
En un móvil de empresa, avisaría primero al departamento de TI y seguiría su protocolo. Borrar el dispositivo inmediatamente puede eliminar evidencias útiles, por lo que conviene documentar el incidente antes de restablecerlo, salvo que exista un riesgo urgente para las cuentas o la información.
El hábito que más protege tus datos durante un viaje
La mejor defensa no depende de memorizar menús ni de comprar accesorios especializados. Consiste en preparar el viaje con el móvil cargado, llevar un cargador propio y reservar la batería externa para emergencias. Así reduces la posibilidad de tomar una decisión apresurada cuando aparece el aviso de batería baja.
En España, INCIBE ofrece ayuda gratuita y confidencial a través del 017, todos los días de 8:00 a 23:00. Puede orientarte si sospechas que tus datos han quedado expuestos o si necesitas saber cómo actuar después de un incidente.
Mi conclusión es práctica: un enchufe convencional con tu adaptador es preferible a un USB público, y una power bank bien cargada suele ser la alternativa más cómoda. La carga rápida dura unos minutos, pero una autorización de datos mal concedida puede tener consecuencias mucho más largas.
