Seu carregador pode ser uma armadilha: conheça o golpe das tomadas públicas

No entanto, essa comodidade pode esconder uma armadilha perigosa: o golpe da tomada pública, também conhecido como Juice Jacking ou ChoiceJacking, que tem roubado fotos, dados e até controle total de smartphones.

A seguir, explicamos como o golpe funciona, os métodos utilizados pelos criminosos e, principalmente, como você pode se proteger.

Leia mais:

Golpes digitais em alta: fatura falsa, QR Code adulterado e Pix indevido em foco

O que é o golpe da tomada pública?

O golpe da tomada pública consiste na utilização de portas USB falsas ou comprometidas para acessar e extrair dados de smartphones conectados para carregamento.

Muitas vezes, o aparelho é enganado a aceitar conexões como teclado, computador ou outro dispositivo confiável, dando ao hacker total liberdade.

Métodos de ataque identificados

Segundo um relatório recente da empresa de segurança Kaspersky, o golpe tem evoluído e hoje utiliza três principais métodos para invadir celulares. Confira:

Método 1: USB com microcomputador disfarçado

• Afeta: Android e iOS.
• Como funciona:
  1. A estação de carregamento é, na verdade, um microcomputador camuflado.
  2. Quando o celular é conectado, ele é reconhecido como um teclado USB.
  3. O “teclado” ativa o Bluetooth e se reconecta como um dispositivo de confiança.
  4. O golpe final ocorre quando o sistema permite o modo de transferência de dados sem o usuário perceber.

Perigo: Esse método burla os sistemas de confirmação do aparelho, especialmente em versões desatualizadas de Android e iOS.

Método 2: Inundação de teclas e reconexão forçada (Android)

• Afeta: Android.
• Como funciona:
  1. O dispositivo malicioso se conecta como teclado USB.
  2. Envia uma avalanche de teclas, travando o buffer de entrada.
  3. Se reconecta rapidamente como computador.
  4. A sequência de teclas finais confirma automaticamente o modo de transferência de dados.

Risco: Mesmo sem tocar na tela, seu celular pode autorizar a cópia de dados.

Método 3: Exploração do protocolo AOAP (Android)

• Afeta: Android.
• Como funciona:
  1. O invasor usa uma falha na implementação do Android Open Accessory Protocol (AOAP).
  2. Ele envia comandos de confirmação diretamente para o celular.
  3. O sistema permite a transferência de dados sem a devida autenticação.

Crítica: Mesmo com proibição de uso simultâneo dos modos, muitos aparelhos ignoram essa limitação.

Atualizações de segurança: o que já foi feito?

As gigantes Apple e Google agiram rapidamente após a divulgação dos ataques.

iOS/iPadOS 18.4

• Autenticação via biometria ou senha para conexões USB.
• Transferência de dados via cabo só ocorre após confirmação segura.

Android 15

• Implementa o mesmo requisito de autenticação.
• Mas nem todos os aparelhos Android estão protegidos. Dispositivos com interfaces modificadas, como o One UI 7 da Samsung, ainda permitem a conexão sem autenticação.

Ou seja: Atualizar o sistema não é garantia absoluta de segurança.

Como se proteger do golpe da tomada pública?

A melhor forma de se proteger é evitar o uso de tomadas públicas para carregar seu celular. Mas, se não houver alternativa, siga estas recomendações:

Use um bloqueador de dados USB

• Também chamado de USB Condom, é um adaptador que permite apenas a passagem de energia, bloqueando a transferência de dados.

Carregue com seu próprio carregador portátil

• Opte por power banks confiáveis.
• Evite depender de pontos de carregamento públicos.

Preste atenção à tela do celular

• Se o aparelho pedir para selecionar tipo de conexão, escolha “Apenas carregando”.
• Nunca confirme transferências de dados em locais públicos.

Mantenha o sistema operacional atualizado

• Use a versão mais recente do Android ou iOS.
• Verifique se seu modelo exige autenticação por senha ou biometria em conexões USB.

Risco vai além dos dados

Além de imagens e arquivos, o golpista pode:

• Instalar spywares ou malwares remotamente;
• Acessar contas bancárias conectadas;
• Rastrear movimentações com GPS ativado;
• Assumir controle total do aparelho via depuração ADB (em Androids).

O problema é tão sério que o próprio FBI já emitiu alertas sobre o uso de estações públicas de carregamento em 2023 e 2024.

O que fazer se suspeitar que foi vítima?

Se você conectou seu celular em uma estação pública e percebeu atividades suspeitas, siga este protocolo:

Passos imediatos:

1. Desconecte o aparelho.
2. Ative o modo avião.
3. Vá em “Ajustes” > “USB” > Desative transferência automática de dados.
4. Use um antivírus para escanear o sistema.
5. Formate o aparelho como medida extrema, se necessário.
6. Altere senhas de apps bancários e e-mails.

Conclusão

Com a sofisticação dos golpes digitais, nem o ato de carregar o celular é mais inofensivo. O golpe da tomada pública mostra como criminosos exploram brechas tecnológicas e a pressa dos usuários.

A informação ainda é a melhor defesa.
Fique atento, atualize seus dispositivos e use ferramentas de proteção física como bloqueadores de dados. Lembre-se: seu carregador pode ser uma armadilha.

Imagem: Freepik