Juice jacking: o risco da porta USB pública e o que já foi provado

Carregar o celular numa porta USB pública é tecnicamente arriscado porque o mesmo cabo transporta energia e dados. Uma porta adulterada pode, em tese, tentar copiar arquivos ou instalar programa malicioso enquanto o aparelho recarrega. O ataque tem nome: juice jacking.

O que quase nunca aparece nos alertas é a outra metade da informação. Depois de mais de uma década de avisos oficiais, não existe um único caso documentado desse ataque acontecendo no mundo real.

De onde vieram os alertas oficiais

Vale reconstituir a origem dos avisos. Em 2019, a promotoria do condado de Los Angeles publicou um alerta sobre estações de carregamento públicas. Em 2023, o escritório do FBI em Denver repetiu a orientação em rede social. Em março de 2025, a TSA, agência de segurança de transportes dos Estados Unidos, voltou ao tema numa publicação no Facebook, recomendando que viajantes levassem o próprio carregador ou uma bateria portátil.

Nenhum desses avisos citou um incidente concreto. Foram recomendações preventivas, e críticos apontaram na época a ausência de evidência.

A razão para o ataque não vingar está no seu próprio aparelho. Quando você conecta o celular a um computador ou a uma porta desconhecida, o sistema pergunta se você confia naquele dispositivo. No iPhone aparece o pedido de confiança; no Android, a escolha entre apenas carregar e transferir arquivos.

Sem toque na tela, o celular fica em modo somente energia. Essa proteção simples neutralizou o problema para quem não aprova avisos no automático.

Como um carregador aperta “permitir” sozinho

Só que em 2025 pesquisadores mostraram como driblar exatamente essa barreira. Um grupo da Graz University of Technology, na Áustria, apresentou no USENIX Security Symposium uma técnica batizada de ChoiceJacking.

O carregador malicioso se apresenta ao celular como se fosse um teclado USB. Depois, envia sozinho o comando equivalente a apertar o botão de permitir, antes que o usuário perceba o aviso na tela.

Segundo o trabalho, a técnica funcionou em 11 aparelhos Android e iOS, sem qualquer ação do dono. Foi a demonstração mais concreta de que a ameaça não é folclore.

Apple e Google responderam com correção. Nas versões atuais de sistema, o iPhone exige senha ou reconhecimento facial para autorizar uma nova conexão USB, o que bloqueia inclusive o ChoiceJacking. O Android recebeu proteção equivalente.

Isso desloca o problema para outro lugar, mais familiar ao usuário brasileiro: o aparelho desatualizado. Quem roda uma versão antiga de sistema, seja por opção ou porque o fabricante encerrou o suporte, fica sem essa defesa.

O risco que de fato tem registro no Brasil

Há ainda um risco que não é digital e é bem mais frequente por aqui. Carregador e cabo sem certificação podem superaquecer, danificar a bateria e provocar incêndio. No Brasil, esses produtos precisam de certificação do Inmetro, e o número de homologação da Anatel se aplica aos aparelhos com transmissão sem fio.

Comprar carregador genérico de origem duvidosa em camelô ou marketplace expõe a um perigo documentado, ao contrário do juice jacking. Guarde a nota fiscal: sem ela, a reclamação no Procon fica mais difícil.

O que checar no seu aparelho hoje

Faça uma verificação rápida agora. Abra as configurações e confira se há atualização de sistema pendente — no iPhone, em Ajustes, Geral, Atualização de Software; no Android, em Configurações, Sobre o telefone, Atualização de sistema. É essa correção que protege contra a técnica de 2025.

Depois, olhe o carregador que você carrega na bolsa e procure o selo do Inmetro na peça ou na embalagem.

E, na dúvida em aeroporto ou shopping, existe uma solução de poucos reais: o cabo ou adaptador somente de energia, que fisicamente não tem os pinos de dados. Ele torna o ataque impossível, independentemente da versão do seu sistema. Uma bateria portátil resolve o mesmo problema e ainda evita a briga pela tomada.