Quem nunca ficou sem bateria em pleno aeroporto, hotel ou centro comercial? Ligar o telemóvel a uma porta USB pública pode parecer a solução perfeita para o momento, mas essa decisão pode trazer riscos sérios para a sua privacidade. A ameaça tem nome: choicejacking.

O que é o choicejacking?

O choicejacking é uma nova técnica de ataque digital que explora a necessidade dos utilizadores de carregarem os seus dispositivos em locais públicos. Foi descoberta por investigadores da Universidade Tecnológica de Graz, na Áustria, e é considerada uma evolução do conhecido juice jacking.

Enquanto o juice jacking se baseava em estações adulteradas que transferiam dados sem qualquer aviso, o choicejacking vai um passo mais além: manipula as escolhas do utilizador através de avisos aparentemente legítimos no ecrã do telemóvel.

Quando o smartphone é ligado a uma porta USB comprometida, o utilizador pode receber uma notificação semelhante às que o sistema operativo normalmente mostra. Acreditando que está a dar uma permissão segura, acaba por ativar involuntariamente a transferência de dados em vez de apenas carregar a bateria.

O mais preocupante é a rapidez: o ataque pode ser concluído em apenas 133 milissegundos, tornando-se praticamente invisível. Uma vez ativado, o atacante pode aceder a fotos, documentos, contactos e outros ficheiros confidenciais armazenados no dispositivo.

Tanto smartphones Android como iOS podem ser afetados, embora os sistemas iOS, por natureza, imponham algumas limitações adicionais.

O que pode estar em risco?

Ao ligar o smartphone a uma estação comprometida, os atacantes podem obter acesso a:

• Fotografias e vídeos;
• Documentos pessoais;
• Lista de contactos;
• Dados de aplicações e outras informações confidenciais.

Tanto Android como iOS podem ser afetados, embora com diferentes níveis de risco.

Como evitar o choicejacking?

Felizmente, há medidas simples que pode adotar para se proteger:

1. Prefira sempre o seu carregador

Se possível, use uma tomada de parede com o seu carregador e cabo originais. Esta é a forma mais segura de carregar o telemóvel fora de casa.

2. Use um powerbank

Ter um powerbank na mochila ou no carro pode salvar o dia. É a alternativa mais prática e segura quando não há tomadas disponíveis.

3. Ative o modo “Apenas carregar”

Em muitos smartphones Android existe a opção “Apenas carregar”, que bloqueia automaticamente a transferência de dados ao ligar o dispositivo a uma porta USB.

4. Mantenha o software atualizado

As atualizações de sistema trazem correções de segurança importantes. Manter o telemóvel atualizado reduz as falhas que os atacantes podem explorar.

Conclusão

Carregar o telemóvel em pontos públicos pode parecer inofensivo, mas o choicejacking mostra que a conveniência pode ter um custo elevado. A melhor estratégia é estar prevenido: leve sempre consigo o seu carregador ou um powerbank e evite expor os seus dados pessoais por alguns minutos de bateria extra.