Como se proteger de portas de carregamento USB públicas

As portas de carregamento USB em locais públicos são convenientes, mas possivelmente arriscadas. Os dados são transferíveis por meio de uma conexão USB, portanto, conectar seu telefone a uma porta de carregamento desconhecida o coloca em risco.

Qual é o perigo?

Sejamos realistas: você provavelmente não deveria ser muito paranóico com esses ataques. Não vimos relatos generalizados de portas de carregamento causando problemas. No entanto, muitos ataques possíveis podem acontecer por meio de uma porta USB, e evitar o risco é fácil o suficiente para não ser inconveniente.

O principal problema é que o USB não apenas transmite energia – ele envia dados. É por isso que você pode conectar o telefone ao computador para transferir arquivos de um lado para outro, atualizar o sistema operacional do telefone e fazer backup de seu conteúdo.

Uma porta de carregamento USB com comportamento correto nem tentaria acessar os dados do seu telefone. Mas não há nada que o impeça de tentar depois de conectar um cabo USB. Uma porta de carregamento pode tentar acessar dados privados em seu telefone ou explorar uma vulnerabilidade de segurança e executar um código perigoso em seu dispositivo. Esse tipo de ataque é conhecido como ” Juice Jacking “.

Enquanto os telefones mais antigos apenas tornam suas fotos e outros dados acessíveis sempre que você conecta um cabo, os iPhones e telefones Android atuais geralmente exigem sua permissão para compartilhar coisas. Seu iPhone solicitará que você “ Confie neste computador ” quando um dispositivo ao qual você está conectado desejar acesso. No Android, você deve  habilitar a transferência de arquivos  pela conexão. Mesmo se a depuração USB estiver ativada, você deve permitir que o dispositivo o acesse.

Se você não conceder essas permissões ao seu telefone, ele ainda permitirá o carregamento pela porta, mas não permitirá a transferência de dados.

Com um iPhone, você provavelmente está seguro, a menos que o carregador ataque seu telefone através de uma falha de segurança desconhecida. Obviamente, a Apple acabou de adicionar o “ USB Restricted Mode ” ao iPhone e iPad para evitar que sejam atacados por ferramentas de quebra de senha conectadas à porta de dados Lightning.

Se você tem um telefone Android, os riscos são maiores. A maioria dos telefones Android executa sistemas operacionais desatualizados, que podem facilmente ter falhas de segurança não corrigidas que podem ser atacadas através de uma porta USB. Eles também podem ser atacados de outras maneiras. Muitos dispositivos Android atuais de oito fabricantes diferentes, incluindo Samsung, LG e HTC, são vulneráveis ​​a comandos AT enviados por um cabo USB. Como de costume, você está mais seguro se tiver um dispositivo Google Pixel atualizado, mas mesmo ele poderia teoricamente ser atacado.

Obtenha um adaptador USB somente para carga

Se você precisar carregar de uma porta de carregamento USB e estiver preocupado com os riscos, pode comprar um adaptador USB barato apenas para carregamento. Testamos este adaptador USB plugável barato (US $ 6,41) e podemos confirmar que funciona conforme anunciado. É um pequeno dongle que você conecta a uma porta USB antes de conectar o cabo de carregamento do telefone. Os pinos de dados são desconectados no dongle para que apenas a energia possa ser transferida pela conexão. Este tipo de dispositivo também foi chamado de “preservativo USB” no passado.

Há uma desvantagem: o dongle simula um sinal de carregamento 1A. Você não pode usar nenhuma tecnologia de carregamento rápido, pois os pinos de dados são necessários para negociar a velocidade de carregamento. 1A é o máximo que você obterá. No entanto, muitas portas de carregamento USB públicas estão no lado mais lento de qualquer maneira.

No entanto, é importante notar que este adaptador de carregamento simula um sinal de carregamento estilo iPad 1A . Muitos dispositivos carregam apenas a 500mA (0,5A) da porta USB de um computador, então o dongle pode acelerar as coisas se você estiver carregando de um laptop ou PC de mesa.

Se você tiver um dispositivo Android, também pode comprar cabos de carregamento que funcionam exatamente como o dongle – os pinos de dados no cabo são encurtados para que uma conexão de dados nunca possa ser feita pelo cabo. Não testamos este cabo PortaPow de $ 7,49 , mas deve funcionar. Parece que não conseguimos encontrar nenhum tipo de cabo de carga Lightning-to-USB para iPhones, mas o adaptador Plugable funcionará com iPhones e telefones Android.

Use seu próprio carregador em uma tomada AC

Em alguns casos, as estações de carregamento públicas podem fornecer uma tomada elétrica CA padrão e portas de carregamento USB. Para segurança e velocidade máxima de carregamento, ignore as portas de carregamento USB. Conecte o carregador padrão do seu telefone diretamente na tomada CA e carregue a partir daí.

Não há risco de a conexão de dados acontecer pela tomada – mesmo se  o tráfego da rede estiver sendo transmitido pela fiação elétrica . Você está seguro desde que conecte um carregador confiável.

Isso pode até aumentar sua velocidade de carregamento. Por exemplo, os usuários do iPhone podem obter um carregador de iPad ou, melhor ainda, um carregador USB-C para carregar seus iPhones mais rapidamente . Gostamos do carregador USB-C de 30 W da Anker  (US $ 26) emparelhado com o cabo de carga USB-C da Apple  (US $ 19). A Apple vende seu próprio carregador USB-C de  29 W (US $ 46), mas o do Anker é mais barato e carregará seu iPhone mais rápido .

Carregar de uma bateria portátil

Em vez de procurar tomadas de carregamento USB, convém ignorá-las totalmente e obter uma bateria portátil para o smartphone . Basta conectar o telefone à bateria para carregá-lo quando quiser, mesmo quando estiver longe de uma tomada.

Ao encontrar uma tomada CA, você pode simplesmente conectar a bateria na tomada para recarregá-la. Você também pode fazer as duas coisas ao mesmo tempo: conectar a bateria na tomada e o telefone na bateria. Você carregará a bateria e o telefone ao mesmo tempo e é seguro. O único risco é ao conectar seu telefone diretamente a uma porta USB.

Temos algumas baterias portáteis favoritas , desde a Anker PowerCore Slim de 5.000 mAh fácil de transportar   (US $ 30) até a Aukjey PB-Y3 de 30.000 mAh (US $ 60).

---

No futuro, o carregamento sem fio generalizado pode eliminar o risco de portas USB incompletas. Você pode carregar seu telefone em qualquer ponto de carregamento sem fio público sem se preocupar.

Crédito de imagem: structurexx /Shutterstock.com,  Milkovasa /Shutterstock.com, Jinning Li /Shutterstock.com.