A preocupação com a segurança ao utilizar carregadores públicos de celulares, especialmente em locais como aeroportos, ganhou destaque devido à ameaça conhecida como “juice jacking”. Essa técnica, que transforma uma necessidade comum — recarregar o aparelho — em uma potencial porta de entrada para criminosos, consiste na exploração de vulnerabilidades em conexões USB ou cabos adulterados. A prática foi apresentada publicamente em 2011, durante a conferência de hackers DEF CON, por meio de demonstrações de testes feitos por pesquisadores, com o objetivo de alertar sobre os riscos reais dessa vulnerabilidade.
O funcionamento do “juice jacking” é relativamente simples: ao conectar o dispositivo a uma porta USB ou a um cabo comprometido, um invasor pode obter acesso ao sistema operacional do telefone. Uma vez conectado, o criminoso pode roubar dados pessoais, instalar malware ou até assumir controle sobre o aparelho, comprometendo informações sensíveis como documentos, fotos e mensagens. Para tentar prevenir esses ataques, as principais fabricantes de sistemas operacionais, como Apple e Google, implementaram medidas de segurança a partir de suas atualizações de software. Entre elas, destaca-se a solicitação de autorização do usuário antes de estabelecer uma transferência de dados ou conexão com um computador.
Durante anos, autoridades e sites especializados emitiram alertas recomendando evitar o uso de carregadores públicos e cabos não confiáveis, reforçando a ideia de que a necessidade de recarregar o celular em locais públicos poderia ser explorada por criminosos. Essa preocupação ganhou força especialmente após o aumento de relatos e a disseminação de informações de que ataques reais por “juice jacking” eram possíveis. No entanto, estudos recentes indicam que, até 2025, não há registros documentados de casos concretos de dispositivos Android ou iOS modernos sendo invadidos por essa técnica em ambientes públicos, além de demonstrações de provas de conceito realizadas por pesquisadores.
Uma investigação publicada pelo site Ars Technica em 2023 reforça essa perspectiva, ao afirmar que não há relatos confirmados de ataques bem-sucedidos de “juice jacking” que tenham afetado dispositivos atuais. A Apple, por exemplo, declarou ao veículo que desconhece qualquer incidente real envolvendo esse tipo de ataque. Especialistas ouvidos pelo site também reforçam que, na prática, o risco é extremamente baixo para o usuário comum, especialmente se a pessoa não estiver sob ataque direcionado ou não fizer uso de cabos ou estações de carregamento comprometidos.
Outros tipos de ataques relacionados, como o “video jacking” — que captura informações do que é exibido na tela — e o “ChoiceJacking” — que permite transferência de dados sem interação do usuário — também permanecem na condição de provas de conceito, não tendo sido registrados casos reais. Ainda assim, especialistas alertam que existem ameaças mais concretas e frequentes, como redes Wi-Fi públicas maliciosas, QR Codes falsificados e cabos comprometidos vendidos na internet ou distribuídos gratuitamente, que oferecem riscos mais palpáveis de instalação de malware ou acesso não autorizado ao dispositivo.
A recomendação de segurança permanece a mesma: levar carregadores e cabos próprios, evitar o uso de pontos de recarga públicos sempre que possível, e utilizar power banks. Além disso, manter o sistema do celular atualizado, usar senhas fortes e diferentes para cada aplicativo e evitar conexões Wi-Fi públicas não seguras são medidas essenciais para proteger os dados pessoais. Assim, embora o risco de “juice jacking” seja considerado mínimo na prática, adotar práticas de segurança mais rigorosas é fundamental para garantir a integridade dos dispositivos móveis.
