Tecnología
El pequeño gesto que a todos se nos puede escapar y que puede borrar los datos de tu móvil para siempre
Podría desencadenar un ataque invisible que arrase con toda tu información personal.
Más de una década ha pasado desde que por primera vez se alertó sobre los peligros del ‘juice‑jacking’, ese engañoso uso de puertos USB públicos para robar datos o instalar malware. En 2011, investigadores demostraron en eventos como DefCon que un móvil podía verse comprometido automáticamente al conectarse a una estación de carga pública mediante un ordenador oculto en el puerto.
¿Qué ha cambiado en 2025?
Aunque los sistemas operativos iOS y Android introdujeron en 2013 importantes mecanismos de protección —como el famoso mensaje “¿Confías en este dispositivo?” y la obligatoriedad de conceder permiso explicito para transferencias de datos— en 2025 los especialistas han descubierto una variante denominada ‘ChoiceJacking’. Esta técnica engaña al teléfono simulando las acciones del para aceptar conexiones sin consentimiento real.
Un equipo de la Universidad Técnica de Graz (Austria) reveló tres modos de ejecución:
- Uso de un microordenador oculto que actúa como teclado USB para activar el Bluetooth y responder afirmativamente a la autorización.
- En Android, desbordamiento del ‘input buffer’ mediante pulsaciones falsas simuladas para forzar una desconexión y reconexión engañosa.
- Explotación del protocolo AOAP (Android Open Accessory) para enviar una aceptación automática sin interacción del .
¿Están seguros los dispositivos actuales?
Apple y Google respondieron lanzando iOS 18.4 y Android 15 con capas extra de seguridad: ahora se requiere autenticación biométrica o contraseña para completar la conexión. Sin embargo, no todos los fabricantes han implementado estas protecciones: por ejemplo, los dispositivos Samsung con One UI 7 siguen siendo vulnerables.
¿Qué debes hacer?
Ante este nuevo nivel de sofisticación, los expertos aconsejan:
- Actualizar tu móvil a las últimas versiones de sistema operativo iOS 18.4 o Android 15.
- Evitar conectarte a puertos USB públicos hasta que tu fabricante certifique la corrección de esta amenaza.
- Usar únicamente adaptadores AC (enchufes de corriente) o cables USB solo para carga, sin pines de datos, o un bloqueador de datos (USB condom).
- Apagar el móvil antes de enchufarlo a alguna estación de carga pública .
- Llevar siempre tu propia batería externa para evitar tentaciones de usar puertos desconocidos.
El riesgo hoy y el futuro
Aunque no se han detectado casos masivos en entornos reales, sí existen advertencias oficiales: la FCC, la TSA y la FBI continúan alertando sobre el ‘juice‑jacking’ y su evolución. En definitiva, un pequeño descuido —conectar un móvil a un puerto público— puede suponer un desastre: desde la fuga de datos sensibles hasta la instalación de malware persistente. Solo la combinación de actualizaciones, sentido común y precaución puede garantizar que esta amenaza permanezca, por fin, en el terreno de lo anecdótico.
Sigue el canal de MeriStation en Twitter. Tu web de videojuegos y de entretenimiento, para conocer todas las noticias, novedades y última hora sobre el mundo del videojuego, cine, series, manga y anime. Avances, análisis, entrevistas, tráileres, gameplays, podcasts y mucho más.
¡Suscríbete! Si estás interesado en licenciar este contenido, pincha aquí.