Che cos'è il juice jacking e come funziona?

Che cos'è il juice jacking?

Il juice jacking (attacco via ricarica USB: compromissione di una porta o di un cavo che permette il trasferimento di dati oltre alla carica) è un attacco che sfrutta una connessione di ricarica USB per tentare di accedere a un dispositivo collegato. Il rischio deriva dal fatto che le connessioni USB possono trasportare sia energia sia dati. Una porta o un cavo di ricarica compromessi potrebbero cercare di stabilire una connessione dati oltre a erogare corrente al dispositivo.

Le preoccupazioni principali sono il furto di dati e la compromissione del dispositivo, che possono esporre informazioni personali o permettere a software dannosi di agire sul dispositivo.

Come funziona il juice jacking?

Il juice jacking può verificarsi quando un telefono o un altro dispositivo viene collegato a una porta di ricarica USB compromessa o a un cavo USB malevolo. La connessione potrebbe tentare di comunicare col dispositivo tramite USB invece di limitarsi a fornire energia.

Una stazione di ricarica pubblica manomessa potrebbe essere configurata per richiedere o tentare l'accesso ai dati, mentre un cavo modificato potrebbe contenere componenti aggiuntivi progettati per interagire con il dispositivo collegato. I telefoni moderni includono protezioni che limitano l'accesso non autorizzato via USB. Collegarsi a una porta pubblica non significa automaticamente che il dispositivo sia stato compromesso.

Quali sono i rischi del juice jacking?

I rischi principali del juice jacking sono il furto di dati e la compromissione del dispositivo. Ciò a cui un attaccante può accedere dipende da fattori come il dispositivo, il sistema operativo, le impostazioni di sicurezza, le autorizzazioni e il metodo d'attacco.

Furto di dati

Se una connessione USB malevola ottiene accesso dati non autorizzato, potrebbe potenzialmente esporre informazioni memorizzate sul dispositivo. Questo può includere:

• Foto e video.
• Contatti e messaggi.
• Documenti e altri file memorizzati.
• Informazioni di account o altri dati personali sensibili.

I telefoni moderni limitano l'accesso ai dati via USB in vari modi, quindi collegarsi a una porta compromessa non espone automaticamente tutto sul dispositivo.

Malware e compromissione del dispositivo

Un attacco juice jacking più sofisticato potrebbe sfruttare una vulnerabilità del dispositivo o una connessione USB autorizzata per installare malware o apportare modifiche non autorizzate.

Questo può includere spyware o altro software dannoso progettato per monitorare l'attività, raccogliere informazioni o mantenere accesso non autorizzato. Sebbene tali attacchi siano tecnicamente possibili, non sono una conseguenza automatica dell'uso di stazioni di ricarica pubbliche e dipendono dalle protezioni del dispositivo.

Proteggi il tuo dispositivo

Kaspersky Premium offre protezione multilivello che aiuta a rilevare e bloccare malware e altre minacce sui tuoi dispositivi

Prova Premium gratuitamente

✓

Testato in modo indipendente e premiato dai principali laboratori del settore.

Quanto è comune il juice jacking?

Il juice jacking è un attacco dimostrato a livello tecnico. Gli attacchi documentati contro consumatori comuni sembrano per ora rari. I ricercatori di sicurezza hanno dimostrato che porte e cavi USB malevoli possono potenzialmente sfruttare la connessione dati in test controllati. Per questo le agenzie pubbliche e le organizzazioni di sicurezza hanno diffuso avvisi sul rischio.

Tuttavia, questi avvisi vanno contestualizzati. Scrivendo per il ACM, l'esperto di cybersecurity Tom Kirkham osserva che molti esempi riportati provengono da ricerche accademiche e dimostrazioni più che da casi verificati di vittime nel mondo reale. Questo non significa che un attacco sia impossibile, ma suggerisce che il rischio pratico è inferiore rispetto a certe notizie allarmistiche.

È comunque sensato adottare precauzioni, soprattutto usando dispositivi più datati o dispositivi che contengono informazioni sensibili. Allo stesso tempo, gli smartphone moderni integrano protezioni che rendono più difficile l'accesso dati USB non autorizzato.

Come proteggono i telefoni moderni dal juice jacking?

Gli iPhone e i dispositivi Android moderni limitano ciò che una connessione USB sconosciuta può fare.

Su iPhone e iPad, Apple richiede lo sblocco del dispositivo prima che un nuovo accessorio cablato o una nuova connessione USB possano comunicare con il dispositivo nelle impostazioni predefinite. I nuovi accessori possono inoltre richiedere un'approvazione esplicita. Questo dipende dal dispositivo e dalla configurazione.

Su molti dispositivi Android supportati, la protezione USB può bloccare nuove connessioni dati USB mentre lo schermo è bloccato e richiedere lo sblocco del dispositivo prima di consentire il trasferimento dati.

Queste misure riducono in modo significativo il rischio derivante da una connessione di ricarica sconosciuta, anche se la protezione dipende sempre dal dispositivo e da come le funzionalità di sicurezza USB sono implementate.

Come capire se il tuo telefono è stato vittima di juice jacking?

Non esiste un segnale unico che provi che un telefono sia stato vittima di juice jacking. Tuttavia, certi comportamenti possono giustificare un controllo più approfondito, soprattutto se compaiono poco dopo l'uso di una porta o di un cavo di ricarica sconosciuti.

Possibili segnali d'allarme includono:

• Richieste inaspettate di Fiducia, Condividi dati, Trasferimento file o prompt simili relative a USB.
• App, impostazioni o autorizzazioni sconosciute che compaiono sul dispositivo.
• Consumo anomalo di traffico mobile.
• Surriscaldamento persistente o consumo batteria eccessivo.
• Crash frequenti o riavvii inspiegabili.
• Calo evidente e prolungato delle prestazioni del dispositivo.

Questi sintomi possono avere cause ordinarie, come una batteria vecchia o problemi software. Richieste di trust o trasferimento dati inaspettate via USB sono più rilevanti perché indicano che la connessione sta tentando di fare qualcosa oltre alla semplice erogazione di energia.

Come prevenire il juice jacking?

Il modo più semplice per ridurre il rischio di juice jacking è evitare connessioni dati USB non necessarie quando si carica fuori casa. Spesso questo significa usare le proprie apparecchiature di ricarica quando possibile.

Usa metodi di ricarica più sicuri

Un adattatore da muro personale collegato a una presa standard AC o un power bank è generalmente preferibile perché il telefono non dipende da una connessione dati USB sconosciuta per ricaricarsi.

Se una porta pubblica USB è l'unica opzione, un cavo solo per ricarica o un adattatore che blocca il trasferimento dei dati (USB data blocker) possono impedire il trasferimento di dati pur consentendo la ricarica del dispositivo.

Proteggi il tuo telefono quando usi una connessione pubblica USB

Se devi usare una connessione pubblica USB:

• Tieni il telefono bloccato mentre si carica.
• Rifiuta richieste inaspettate di Fiducia, Condividi dati, Trasferimento file o simili.
• Mantieni aggiornato il sistema operativo.
• Evita di usare cavi di ricarica sconosciuti o lasciati incustoditi.
• Scollega immediatamente se il dispositivo si comporta in modo anomalo o richiede accessi non previsti.

Cosa fare se sospetti di essere vittima di juice jacking?

Usare un caricatore pubblico USB non significa automaticamente che il telefono sia stato compromesso. Se qualcosa ti sembra sospetto, segui questi passaggi.

Dovresti:

• Scollegarti immediatamente dalla porta o dal cavo sospetto.
• Controllare il dispositivo per cambiamenti imprevisti o avvisi di sicurezza.
• Eseguire una scansione di sicurezza con software affidabile.
• Se sospetti compromissione di account, cambia le password importanti da un dispositivo attendibile e abilita l'autenticazione a più fattori dove disponibile.
• Monitora conti bancari, email e altri account importanti per attività insolite.

Un ripristino alle impostazioni di fabbrica o assistenza tecnica professionale è solitamente necessario solo in presenza di prove più nette che il dispositivo sia stato compromesso.

Articoli correlati:

• Cos'è la cybersecurity e perché è importante oggi?
• Come può avvenire il furto di dati tramite stazioni di ricarica pubbliche?
• Rischi del Wi‑Fi pubblico
• Cos'è l'ingegneria sociale e come impatta la cybersecurity?

__Prodotti consigliati:

• Kaspersky Premium
• Scarica una prova gratuita di 30 giorni del nostro piano Premium
• Kaspersky Mobile Security

FAQ

Cos'è un adattatore che blocca il trasferimento dei dati USB?

Un adattatore che blocca il trasferimento dei dati USB è un piccolo adattatore che permette il passaggio di energia attraverso una connessione USB bloccando i pin dati. Può ridurre il rischio di trasferimenti di dati indesiderati quando si usano porte di ricarica pubbliche USB.

Dove può avvenire il juice jacking?

Il juice jacking può potenzialmente verificarsi ovunque si usi una porta o un cavo di ricarica USB non familiare, inclusi aeroporti, hotel, bar e caffè, snodi di trasporto o stazioni di ricarica pubbliche.

Il juice jacking può avvenire tramite un cavo di ricarica?

Sì. Un cavo USB malevolo o modificato può potenzialmente stabilire una connessione dati oltre a fornire energia, perciò i cavi sconosciuti o offerti da terzi vanno trattati con cautela.

È sicuro caricare il telefono da una presa elettrica pubblica?

In generale sì. Usare il proprio adattatore da muro con una normale presa AC evita la connessione dati USB che genera il rischio di juice jacking.