FBI adverte consumidores a não usarem estações de recarga de telefones públicos

O FBI está alertando os consumidores contra o uso de estações de carregamento de telefones públicos para evitar a exposição de seus dispositivos a software malicioso.

Continua após a publicidade

Estações USB públicas, como as encontradas em shoppings e aeroportos, estão sendo usadas por criminosos para espalhar malware e software de monitoramento, de acordo com um tuíte na semana passada da filial do FBI em Denver. A agência não forneceu nenhum exemplo específico.

“Carregue seu próprio carregador e cabo USB e use uma tomada elétrica”, aconselhou a agência no tweet.

Embora as estações de carregamento públicas sejam atraentes para muitos quando os dispositivos estão com bateria extremamente baixa, os especialistas em segurança há anos levantam preocupações sobre o risco. Em 2011, os pesquisadores cunharam o termo “juice jacking” para descrever o problema.

“Apenas conectando seu telefone a um filtro de linha ou carregador [comprometido], seu dispositivo agora está infectado e isso compromete todos os seus dados”, explicou Drew Paik, ex-empresa de segurança Authentic8, à CNN em 2017.

O cabo que você usa para carregar o telefone também é usado para enviar dados do telefone para outros dispositivos. Por exemplo, ao conectar seu iPhone ao Mac com o cabo de carregamento, você pode baixar fotos do telefone para o computador.

Se uma porta for comprometida, não há limite para as informações que um hacker pode obter, explicou Paik anteriormente à CNN. Isso inclui seu e-mail, mensagens de texto, fotos e contatos.

“O FBI fornece regularmente lembretes e anúncios de serviço público em conjunto com nossos parceiros”, disse Vikki Migoya, oficial de relações públicas da filial do FBI em Denver, à CNN. “Este foi um lembrete geral para o público americano se manter seguro e diligente, especialmente durante as viagens.”

A Comissão Federal de Comunicações também atualizou uma postagem de blog na terça-feira alertando que uma porta de carregamento corrompida pode permitir que um ator mal-intencionado bloqueie um dispositivo ou extraia dados pessoais e senhas.

“Em alguns casos, os criminosos podem ter deixado intencionalmente os cabos conectados nas estações de carregamento”, de acordo com a postagem no blog da FCC. “Houve até relatos de telegramas infectados sendo dados como brindes promocionais.”