Saltar al contenido
Volver a la lista de blogs
Halka Açık USB Şarj İstasyonları Güvenli mi? Choicejacking!
Mundo tecnológico

¿Estaciones públicas de carga USB es segura? ¡Elegir!

Traducido automáticamente
Büşra Özer
Büşra ÖzerAdmin
5 min de lectura
¿Las estaciones públicas de carga USB son seguras? The Choicejacking attack and technical ways to protect your data on the 2026 guide

Hoy en día, nuestros teléfonos inteligentes se convierten en parte integral de nuestras vidas. Especialmente cuando nuestra carga se reduce, ubicado en aeropuertos, cafés o vehículos de transporte público estaciones públicas de carga USB se puede salvar.

halka açık usb şarj istasyonları güvenli mi

Home Expertos en seguridad cibernética, parece inocente estaciones de cargaSe revela que el versículo ha acogido una amenaza mayor de lo que pensamos: "Choicejacking" ataque.

¿Qué es Choicejacking? ¿Cómo es una amenaza?

Conocido por muchos años "zumo jackin g"los productores de smartphone contra ataques desarrollaron medidas de seguridad. Estos ataques, maliciosos estaciones de carganin estaba basado en la infección de malware o la reproducción de datos en los teléfonos. Pero gracias a las medidas de seguridad recién desarrolladas, cuando se conecta a un dispositivo que admite una transferencia de datos de teléfono inteligente, aparecerá un mensaje de advertencia si no permite al usuario transferir datos. De esta manera, los usuarios pudieron mantener sus datos seguros al optar por "sólo carga".

Sin embargo, investigadores de la Universidad de Tecnología de Graz en Austria descubrieron una nueva manera de superar estas medidas: Home g ataque. Home gun malicioso estación de carga unun es manipular el dispositivo para asegurar que el usuario pase al modo de transferencia de datos del teléfono sin permiso ni información. Por lo tanto, su teléfono actúa como si hubiera aprobado la transferencia de datos, sin hacer preguntas o sin consentimiento de usted. Esto significa que sus fotos, documentos, contactos y otros datos sensibles son accesibles por dispositivo malicioso.

¿Por qué tener riesgo en estaciones públicas de carga USB?

Puntos de carga USB públicosNo sólo puede proporcionar electricidad sino también actuar como un ordenador secreto. Home g El ataque aprovecha plenamente este mal. Saldurganlar puede conectarse a su smartphone usando protocolos de transferencia de datos como Media Transfer Protocol (MTP) o Image Transfer Protocol (PTP) y retirar sus datos.

Consultor de seguridad cibernética de NordVPN Adrianus Warmenhoven, Home g'en particular es peligroso: "Choicejacking está manipulando un dispositivo para que los usuarios tomen decisiones que nunca pretendían – así como sin siquiera ser conscientes de ellos. Ya sea que usted está dando acceso a los datos, o descargando malware, estos ataques abusan de la confianza que hemos escuchado en nuestras interacciones diarias con nuestros smartphones. "

ubs şarj noktaları

Este ataque puede ocurrir tan rápidamente, la detección del ojo humano es casi imposible. Todo el proceso puede completarse en menos de 133 milisegundos (corto que un cultivo de ojo humano), lo que asegura que el ataque es casi indetectable.

¿Cómo funciona el ataque de Hack?

Investigadores de la Universidad de Tecnología de Graz, Home g define tres variantes diferentes del ataque:

  1. Método más complejo (iOS y Android): Un microcomputador malicioso aparece como una estación de carga y se conecta al teléfono inteligente como teclado USB, host USB (computer) y teclado Bluetooth. Cuando se inserta el teléfono, la estación maliciosa imita un teclado USB y abre Bluetooth, luego envía comandos para conectarse a un dispositivo Bluetooth. Después de simular teclado Bluetooth, el sistema se vuelve a conectar a través de USB, y esta vez actúa como un ordenador. Cuando el teléfono inteligente pide que el usuario no permita la transferencia de datos, el dispositivo malicioso confirma automáticamente esta solicitud a través de Bluetooth "fuego".

  • Método específico para Android (Bluetooth No se requiere): El cargador malicioso actúa como un teclado USB y mueve el búfer de entrada llenando con pulsaciones de teléfono inteligente. Mientras el sistema operativo está ocupado con el procesamiento de esta entrada sin duda, la conexión del cargador es cortada y reconectada (como un ordenador una vez). Cuando se muestra un mensaje de advertencia que pide qué modo conectarse en la pantalla, se reproduce la última parte del caché de entrada del teclado. En esta parte, hay una matriz de pulsaciones que confirma el modo de transferencia de datos (MTP, PTP o incluso modo de depuración ADB).

  • Método especial para Android (AOAP Excepción): Este método utiliza el protocolo Android Open Access (AOAP) aplicación incorrecta de todos los smartphones probados. El dispositivo malicioso se conecta inmediatamente como un ordenador y cuando se muestra la pantalla de confirmación, envía los eventos de Keystroke necesarios a través de AOAP. Según el protocolo, aunque el trabajo simultáneo está prohibido en los modos USB host y AOAP, esta restricción en la práctica se ignora a menudo.

  • choicejacking nedir

    Estos ataques no contienen malware, ya que se destaca por Hackread, y permiten que los teléfonos pasen el modo de depuración o transferencia de datos en menos de 133 milisegundos.

    ¿Qué tan grave es la condición de vida real?

    Hora de las fuerzas armadas Estaciones de carga USB Aunque los datos alertan sobre los ataques del robo, Home g No hay caso de que los ataques estén abiertos al público en la vida real. Esto significa que no existe una amenaza común por el momento, aunque los ataques no ocurren en absoluto.

    Home Inglés También enfatiza que tales investigaciones y alertas son un área constantemente en evolución de la seguridad digital, y nuevas amenazas pueden surgir en todo momento.

    ¿Cómo protegerse? Sugerencias prácticas

    Estaciones públicas de carga USBAquí están algunas medidas prácticas que usted puede conseguir para proteger de los riesgos potenciales:

    • Usa tu propio Cargador Fiable: Cargue sus dispositivos sólo con su propio adaptador de cargador confiable y cable.

    • Obtener banco de energía portátil: Un banco de energía es la opción de carga más segura y conveniente cuando está fuera. Elimina los riesgos llevando tu propia energía contigo.

    • Preferir Wall Sockets: Si tiene su propio adaptador y cable, hoteles o aeropuertos Inicio estaciones de cargaUse tomas de pared directamente en lugar de puertos USB.

    • Use el bloqueador de datos USB ("condón USB"): Estos adaptadores evitan la transferencia de datos, permitiendo sólo el flujo de energía del cable. Sin embargo, puede reducir la carga en nuevos smartphones ya que también bloquea las señales de datos necesarias para los modos de carga rápida.

    halka açık alanlarda siber güvenlik nasıl sağlanır
    • Utilice un cable sin transferencia de datos: Usted puede conseguir barato y sólo un cable diseñado para la carga. Pero antes de usarlo, asegúrese de que no aparezca alerta de transferencia de datos en la pantalla conectando a un ordenador de confianza.

    • No conoce actualizaciones de software: Mantenga siempre el software de su smartphone (iOS/iPadOS 18.4 y Android 15 o posterior). Apple y Google han bloqueado estos métodos de ataque en nuevas actualizaciones. Los usuarios de Android deben comprobar si necesitan contraseña o verificación biométrica conectando sus teléfonos a un ordenador de confianza incluso en la versión actual. Si no es necesario, público abierto estaciones de cargaEs mejor alejarse de .

    • Usa el modo "Sólo Carga": Puede agregar una capa extra de control activando el modo "sólo carga" disponible en algunos dispositivos Android.

    • Ten cuidado: Si usted está abierto al público con urgencia Estación de carga USB u Si necesita utilizarlo, preste atención a la pantalla al instalar su dispositivo. Si quieres empezar a cargar y elegir el tipo de conexión, elige "Sólo carga". Si usted tiene preocupaciones acerca de sus datos, usted será más seguro para comprobar el plug y llamar un puerto menos "mart".

    Home g amenazas cibernéticas de nueva generación, Seguridad digital recuerda la importancia una vez más. Ser consciente y cauteloso es la forma más eficaz de proteger nuestros datos personales.

    Home estaciones públicas de carga USB¿Lo usas? ¿Estás pensando en cambiar tus hábitos a la luz de esta información?

    Hoy en día, nuestros teléfonos inteligentes se convierten en parte integral de nuestras vidas. Especialmente cuando nuestra carga se reduce, ubicado en aeropuertos, cafés o vehículos de transporte público estaciones públicas de carga USB se puede salvar. Home Expertos en seguridad cibernética , parece inocente estaciones de carga Se revela que el versículo ha acogido una amenaza mayor de lo que pensamos: "Choicejacking" ataque. ¿Qué es Choicejacking? ¿Cómo es una amenaza? Conocido por muchos años " zumo jackin g "los productores de smartphone contra ataques desarrollaron medidas de seguridad. Estos ataques, maliciosos estaciones de carga nin estaba basado en la infección de malware o la reproducción de datos en los teléfonos. Pero gracias a las medidas de seguridad recién desarrolladas, cuando se conecta a un dispositivo que admite una transferencia de datos de teléfono inteligente, aparecerá un mensaje de advertencia si no permite al usuario transferir datos. De esta manera, los usuarios pudieron mantener sus datos seguros al optar por "sólo carga". Sin embargo, investigadores de la Universidad de Tecnología de Graz en Austria descubrieron una nueva manera de superar estas medidas: Home g ataque. Home g un malicioso estación de carga u nun es manipular el dispositivo para asegurar que el usuario pase al modo de transferencia de datos del teléfono sin permiso ni información. Por lo tanto, su teléfono actúa como si hubiera aprobado la transferencia de datos, sin hacer preguntas o sin consentimiento de usted. Esto significa que sus fotos, documentos, contactos y otros datos sensibles son accesibles por dispositivo malicioso. ¿Por qué tener riesgo en estaciones públicas de carga USB? Puntos de carga USB públicos No sólo puede proporcionar electricidad sino también actuar como un ordenador secreto. Home g El ataque aprovecha plenamente este mal. Saldurganlar puede conectarse a su smartphone usando protocolos de transferencia de datos como Media Transfer Protocol (MTP) o Image Transfer Protocol (PTP) y retirar sus datos. Consultor de seguridad cibernética de NordVPN Adrianus Warmenhoven, Home g 'en particular es peligroso : "Choicejacking está manipulando un dispositivo para que los usuarios tomen decisiones que nunca pretendían – así como sin siquiera ser conscientes de ellos. Ya sea que usted está dando acceso a los datos, o descargando malware, estos ataques abusan de la confianza que hemos escuchado en nuestras interacciones diarias con nuestros smartphones. " Este ataque puede ocurrir tan rápidamente, la detección del ojo humano es casi imposible. Todo el proceso puede completarse en menos de 133 milisegundos (corto que un cultivo de ojo humano), lo que asegura que el ataque es casi indetectable. ¿Cómo funciona el ataque de Hack? Investigadores de la Universidad de Tecnología de Graz, Home g define tres variantes diferentes del ataque: Método más complejo (iOS y Android): Un microcomputador malicioso aparece como una estación de carga y se conecta al teléfono inteligente como teclado USB, host USB (computer) y teclado Bluetooth. Cuando se inserta el teléfono, la estación maliciosa imita un teclado USB y abre Bluetooth, luego envía comandos para conectarse a un dispositivo Bluetooth. Después de simular teclado Bluetooth, el sistema se vuelve a conectar a través de USB, y esta vez actúa como un ordenador. Cuando el teléfono inteligente pide que el usuario no permita la transferencia de datos, el dispositivo malicioso confirma automáticamente esta solicitud a través de Bluetooth "fuego". Método específico para Android (Bluetooth No se requiere): El cargador malicioso actúa como un teclado USB y mueve el búfer de entrada llenando con pulsaciones de teléfono inteligente. Mientras el sistema operativo está ocupado con el procesamiento de esta entrada sin duda, la conexión del cargador es cortada y reconectada (como un ordenador una vez). Cuando se muestra un mensaje de advertencia que pide qué modo conectarse en la pantalla, se reproduce la última parte del caché de entrada del teclado. En esta parte, hay una matriz de pulsaciones que confirma el modo de transferencia de datos (MTP, PTP o incluso modo de depuración ADB). Método especial para Android (AOAP Excepción): Este método utiliza el protocolo Android Open Access (AOAP) aplicación incorrecta de todos los smartphones probados. El dispositivo malicioso se conecta inmediatamente como un ordenador y cuando se muestra la pantalla de confirmación, envía los eventos de Keystroke necesarios a través de AOAP. Según el protocolo, aunque el trabajo simultáneo está prohibido en los modos USB host y AOAP, esta restricción en la práctica se ignora a menudo. Estos ataques no contienen malware, ya que se destaca por Hackread, y permiten que los teléfonos pasen el modo de depuración o transferencia de datos en menos de 133 milisegundos. ¿Qué tan grave es la condición de vida real? Hora de las fuerzas armadas Estaciones de carga USB Aunque los datos alertan sobre los ataques

    Etiketler:Halka Açık USB Şarj İstasyonlarıChoicejacking saldırısı nedirgüvenli şarj yöntemleriUSB veri engelleyiciUSB kondom
    Büşra Özer
    Büşra ÖzerAdmin
    @busraozer

    Comentarios (0)

    Inicia sesión para comentar.

    Iniciar sesión
    Aún no hay comentarios. ¡Sé el primero en comentar!