Juice jacking: los riesgos de usar USB y cargadores públicos

Los puertos USB de aeropuertos, hoteles, estaciones, cafeterías y centros comerciales parecen una solución cómoda cuando el móvil se queda sin batería. Sin embargo, conectarse directamente a un puerto público puede exponer el dispositivo a riesgos de privacidad y seguridad. Esta técnica se conoce como juice jacking: aprovechar la conexión USB no solo para suministrar energía, sino también para intentar acceder a datos, instalar software malicioso o manipular el dispositivo.

¿Qué es exactamente el juice jacking?

Un puerto USB puede transportar electricidad y datos al mismo tiempo. Cuando conectas el teléfono a un cargador público mediante un cable USB, no siempre sabes qué hay al otro lado: podría tratarse de un adaptador manipulado, un puerto modificado o un equipo que intenta comunicarse con tu móvil.

En un ataque de juice jacking, el atacante puede tratar de:

• Acceder a fotografías, contactos, archivos o copias de seguridad.
• Instalar aplicaciones maliciosas o perfiles de configuración.
• Obtener información del dispositivo y del sistema operativo.
• Bloquear el móvil o intentar ejecutar acciones sin autorización.
• Manipular la conexión para engañar al usuario mediante mensajes falsos.

El riesgo real depende de varios factores: el tipo de puerto, el cable, el sistema operativo, las actualizaciones instaladas y si el usuario acepta permisos. No todos los cargadores públicos están comprometidos, pero es difícil verificar su seguridad a simple vista.

¿Sigue siendo una amenaza en 2026?

Los móviles actuales incorporan más protecciones que hace unos años. Android y iOS suelen bloquear por defecto el acceso a los datos cuando un dispositivo está bloqueado, y muestran avisos antes de confiar en un ordenador o accesorio nuevo. Además, los fabricantes han mejorado el aislamiento de aplicaciones y los controles USB.

Aun así, estas defensas no convierten un puerto desconocido en una fuente de alimentación fiable. Las vulnerabilidades pueden aparecer en dispositivos sin actualizar, cables especiales, accesorios falsificados o configuraciones que el usuario haya aprobado anteriormente. Por eso, el juice jacking no debe tratarse como una amenaza inevitable, pero tampoco como un riesgo completamente superado.

Cómo cargar el móvil de forma segura

Usa un enchufe y tu propio adaptador

La opción más segura es conectar tu cargador de pared a una toma eléctrica convencional. Lleva un adaptador de confianza y evita utilizar el transformador que encuentres conectado en un lugar público. Comprueba que sea de un fabricante fiable y que tenga certificaciones adecuadas para tu región.

Lleva una batería externa

Una power bank permite cargar el móvil sin depender de puertos ajenos. Cómprala en establecimientos fiables, revisa su capacidad y mantenla cargada antes de viajar. Los modelos con protección frente a sobrecargas, cortocircuitos y exceso de temperatura ofrecen una capa adicional de seguridad.

Utiliza un cable de solo carga

Los cables de solo carga no incluyen los conductores necesarios para transferir datos. Pueden ser útiles en situaciones puntuales, aunque debes adquirirlos de una marca fiable. Otra alternativa es un bloqueador de datos USB, también llamado USB data blocker o “condón USB”, que interrumpe los pines de datos y permite el paso de electricidad.

No desbloquees el móvil durante la carga

Si no tienes otra opción y debes emplear un puerto público, mantén el dispositivo bloqueado y no aceptes mensajes como “confiar en este ordenador”, “permitir acceso a datos” o “autorizar accesorio”. Desconecta inmediatamente si aparecen solicitudes inesperadas, ventanas extrañas o comportamientos anómalos.

Medidas adicionales de privacidad y seguridad

• Actualiza el sistema operativo, las aplicaciones y el firmware del dispositivo.
• Activa el bloqueo automático con un PIN largo, contraseña o biometría.
• Desactiva la depuración USB en Android si no la necesitas.
• Revisa las aplicaciones instaladas y elimina perfiles o certificados que no reconozcas.
• Haz copias de seguridad cifradas y controla los avisos de seguridad de tu cuenta.
• Inspecciona el cable: evita cables dañados, modificados o regalados por fuentes desconocidas.

Una VPN como NordVPN, Surfshark, ExpressVPN, ProtonVPN o Mullvad protege el tráfico frente a ciertos riesgos de redes Wi-Fi, pero no impide que un puerto USB intente comunicarse con el dispositivo. La VPN es complementaria: no sustituye a un cargador propio, un bloqueador de datos ni las actualizaciones.

Qué hacer si sospechas que has sufrido juice jacking

Desconecta el cable, activa el modo avión y reinicia el teléfono. Revisa aplicaciones, permisos, perfiles de configuración y dispositivos vinculados a tus cuentas. Cambia las contraseñas desde otro dispositivo de confianza y activa la autenticación multifactor. Si observas consumo anormal de batería, calentamiento, ventanas inesperadas o accesos desconocidos, contacta con el soporte del fabricante y considera restaurar el dispositivo tras realizar una copia de seguridad segura.

La regla más sencilla es también la más eficaz: los puertos USB públicos deben considerarse desconocidos. Llevar un cargador, una batería externa o un bloqueador de datos cuesta poco y evita convertir una emergencia de batería en un problema de privacidad.