MUNICIPIO DE CASCADE, Michigan (WOOD) — Si su teléfono se está quedando sin batería, una estación de carga USB en un aeropuerto puede salvarle la vida. Pero la próxima vez que necesite cargar su teléfono mientras viaja, debe idear un plan de respaldo, dice el FBI.

El FBI advierte a las personas que no usen estaciones de carga USB en aeropuertos, hoteles y centros comerciales. Se debe al «juice jacking», un proceso mediante el cual los piratas informáticos manipulan los puertos USB para colocar malware en los teléfonos de las personas y copiar sus datos.

“Hay gente mala por ahí”, dijo Richard Maloley, consultor senior de seguridad en OST, una empresa de TI de Grand Rapids. “Hay actores maliciosos por ahí. No querrás quedar atrapado en su red.

La advertencia del FBI es parte de un esfuerzo por garantizar que sus datos personales, como la información de su tarjeta de crédito, contraseñas, fotos, videos y más, no caigan en manos equivocadas.

“Posiblemente podría perder sus datos de esta manera o podría tener malware instalado”, dijo Greg Gogolin, director de ciberseguridad y ciencia de datos en la Universidad Estatal de Ferris. «Borrar cuentas bancarias. Cargar tarjetas de crédito.

Los expertos en seguridad cibernética dicen que saben desde hace unos cinco años que el robo de jugo es posible.

«Se ha demostrado que, de hecho, puedes crear un dispositivo malicioso en el que conectas tu teléfono y durante el proceso de carga puede tomar el control de ese dispositivo», dijo Maloley.

Si alguna vez ha conectado su teléfono a un puerto USB en público, probablemente esté bien, dijo Maloley.

«El noventa y nueve por ciento de nosotros estamos bien», dijo Maloley. “Es más teórico. No estoy al tanto de lo que está sucediendo en ningún lugar de los Estados Unidos en este momento. Es solo una posibilidad. De nuevo, si no lo controlas, si no es tuyo, no confíes en él.

El mero hecho de que esto sea posible preocupa a algunos. Maloley dijo que es mejor mantenerse seguro, mantener su teléfono actualizado y usar su propio bloque para enchufar su teléfono a un tomacorriente.

«¿Estás simplemente saltando al agua turbia?» dijo Maloley. “Mismo diseño. Solo practica el concepto de seguridad. Si no entiendes, si no sabes lo que es, si nunca lo has visto antes, ignóralo, no vayas a él, no lo actives y no lo aceptes.

«Seguridad básica», agregó Maloley. «Confiar pero verificar. Si no lo controlas, realmente no puedes confiar en él, así que es mejor que vayas con lo que tienes, lo que confías en tu posesión.

Un cable USB contiene cuatro cables, dos para alimentación y dos para transferencia de datos. Puede comprar un cable especial diseñado solo para la fuente de alimentación para protegerse.

“Podrían llamarlos un cable de bloqueo de datos”, dijo Gogolin. «No tienen los pines adicionales para permitir tanto la carga como el acceso a los datos. Podrías usar uno y probablemente vivir a salvo».

El FBI también recomienda enchufarlo a una toma de corriente. Gogolin estuvo de acuerdo en que es una buena idea permanecer en el lado seguro para proteger sus datos.

«Piense en estar sin su teléfono durante unas horas y puede encontrar un método diferente de carga en comparación con las horas, horas y días en los que podría haber estado expuesto a algún tipo de exposición», dijo Gogolin.

En una declaración el miércoles a News 8, el Aeropuerto Internacional Gerald R. Ford cerca de Grand Rapids alentó a los viajeros a ser cautelosos:

«El Aeropuerto Internacional Gerald R. Ford está consciente del problema del ‘juice jacking’ y ha sido diligente en capacitar a su personal en temas de seguridad cibernética», dijo Alex Peric, director de operaciones del aeropuerto. “Animamos a los clientes a usar sus propios cables y enchufes para tomas de corriente y nunca deben usar un cable u otro tipo de equipo electrónico dejado por otra persona. Alentamos a los viajeros a permanecer atentos y mirar dos veces antes de enchufar un dispositivo para asegurarse de que la infraestructura esté libre de signos de manipulación, los pasajeros deben informar cualquier sospecha de manipulación de las estaciones de carga a [email protected] o llamando al 616.233.6000.

Aeropuerto Ford

A veces se puede saber si un puerto USB ha sido manipulado, dijo Maloley.

«Si lo hace un aficionado, dejará una marca», dijo. «Verá marcas de desgaste alrededor del área de carga. Verá evidencia de que está agrietado o roto de alguna manera».

Si le está pasando jugo, es posible que no pueda saberlo.

«Si los datos se acaban de transferir, probablemente no lo sabría», dijo Gogolin. «Es posible que tenga un aumento en las llamadas no deseadas o algo así. Es posible que descubra que hay cargos en su cuenta que no autorizó y que pueden haber sido el resultado de esta transferencia de datos».

Si su teléfono está infectado con malware, esa es otra historia.

“Depende del tipo de malware y su propósito”, dijo Gogolin. “Si es ransomware y bloquean tu teléfono y no puedes ingresar, definitivamente lo sabrás. También podría estar infectado con un software de criptominería que utiliza la potencia de su teléfono para extraer criptomonedas, lo que degradará el rendimiento de su teléfono.

Maloley dijo que también debes tener cuidado al usar redes Wi-Fi públicas. Debido a que estos son menos seguros, es mejor no realizar operaciones bancarias en línea ni nada confidencial.

Luego insistió en que no debe preocuparse por el consumo de jugo, pero debe tener cuidado.

“Nuevamente, el 99% de las veces estará bien”, dijo Maloley. “Pero solo para estar seguro, traiga su propio cargador. Lo necesitarás de todos modos.

**Una versión anterior de este artículo escribió mal el apellido de Maloley. Lamentamos el error, que ha sido subsanado.