Si se hospedó en muchos hoteles, probablemente haya tenido la tentación de usar los convenientes puertos USB que se encuentran en lugares comunes como la lámpara de la mesa de noche, el área del escritorio y también en varios enchufes alrededor de la habitación.
Pero, ¿es realmente seguro usar estos puntos de venta o se está exponiendo a un riesgo de seguridad cibernética?
En este artículo, analizaré de cerca si debe o no usar los puertos USB en las habitaciones de hotel y también le proporcionaré algunas alternativas más seguras si desea mitigar su riesgo tanto como sea posible.
¿Deberías usar puertos USB en las habitaciones de hotel?
En general, es una buena idea evitar conectar su teléfono o tableta directamente a los puertos USB de la habitación del hotel porque siempre existe la amenaza potencial de «extracción de jugo», que es un tipo de ataque cibernético en el que los piratas informáticos pueden acceder a sus datos o instalar malware en a su dispositivo y causar estragos.
Consejo: usa la aplicación gratuita MonederoFlo ¡para ayudarlo a viajar por el mundo gratis al encontrar las mejores tarjetas de crédito y promociones para viajes!
¿Qué es exactamente el robo de jugo?
El robo de jugos suena como una táctica de intimidación en un aula de K4, pero en realidad es una técnica de piratería sofisticada que podría dar lugar a que sus datos personales queden expuestos al mundo.
Esto es lo que FCC estados:
Los expertos en ciberseguridad han advertido que los delincuentes pueden cargar malware en las estaciones de carga USB públicas para acceder maliciosamente a los dispositivos electrónicos mientras se cargan. El malware instalado a través de un puerto USB sucio puede bloquear un dispositivo o exportar datos personales y contraseñas directamente al perpetrador. Los delincuentes pueden usar esa información para acceder a cuentas en línea o venderla a otros malos actores.
El término «extracción de jugo» fue utilizado por primera vez por Brian Krebs en 2011 después de un evento DEF CON por el Muro de las Ovejas. En el evento, instalaron un quiosco de carga abierto al público como un experimento de prueba de concepto para crear conciencia sobre los peligros de conectarse a estos puertos de carga públicos.
Cuando las personas desprevenidas conectaron su teléfono al quiosco, recibieron un mensaje que decía:
“No debe confiar en los quioscos públicos con su teléfono inteligente. La información se puede recuperar o descargar sin su consentimiento. Afortunadamente para usted, esta estación ha tomado la ruta ética y sus datos están seguros. ¡Disfruta de la carga gratis!”
Los riesgos del robo de jugo son realmente dos: obtener datos de su teléfono y obtener malware en su teléfono (lo que podría llevar a que se tomen más datos de su teléfono).
Norton estados que «si el perpetrador puede transferir esos datos a su dispositivo, podría ser suficiente información personal para hacerse pasar por usted o acceder a sus cuentas financieras».
Además de capturar datos personales actualmente en su teléfono, los piratas informáticos también podrían usar software malicioso para recopilar datos futuros «como ubicaciones de GPS, compras realizadas, interacciones en redes sociales, fotos, registros de llamadas y otros procesos en curso».
Relacionado: ¿¡Cámaras ocultas en habitaciones de hotel!? Herramientas para encontrarlos y dónde buscar
¿Qué tan malo es el riesgo?
Algunas personas especulan que el el riesgo de robo de jugo en 2021 es exagerado.
Señalan la falta de casos confirmados de robo de jugo, creen que los dispositivos son lo suficientemente sofisticados para evitar el robo de jugo y, en general, piensan que la amenaza no es tan frecuente como otros han hecho creer.
Quiero decir, ¿qué tan común cree que sería que un delincuente se infiltrara en un hotel y configurara puertos USB «sucios» para robar datos de huéspedes del hotel al azar?
Probablemente no sea muy común, pero podría suceder.
Beth Anne Steele con la oficina del FBI en Portland estados:
“Podría ser la persona que se quedó en la habitación del hotel tres semanas antes de que tú estuvieras allí, simplemente no lo sabes. Es mejor estar seguro. Ningún sistema o conjunto de acciones que realice están garantizados al 100 % para mantenerlo a salvo, pero cuantas más barreras ponga, mejor”.
¿Qué tienes que perder?
En realidad, el verdadero riesgo probablemente se reduce a lo que tiene que perder, que podría ser más de lo que cree.
Si usted es un empleado gubernamental de alto nivel que anda con datos confidenciales en varios dispositivos, obviamente debe tener mucho cuidado, especialmente cuando viaja internacionalmente.
Puede imaginar que si los datos son lo suficientemente valiosos, las personas estarían dispuestas a seguir adelante con múltiples ataques de vectores.
Esto podría incluir la manipulación de habitaciones de hotel conectadas a un importante centro de convenciones en un momento en que los invitados que tienen datos valiosos asisten a eventos.
Los ejecutivos y funcionarios gubernamentales que andan con datos altamente confidenciales suelen tener una formación especial para saber cómo evitar poner en riesgo los datos.
Pero ¿qué pasa con el ciudadano medio?
Si solo tiene un teléfono con un montón de selfies tontos y aplicaciones de videojuegos, podría estar pensando cuál sería el gran riesgo de que alguien acceda a su teléfono.
Bueno, es posible que tenga más información de identificación personal en su teléfono de lo que inicialmente piensa. Tenga en cuenta 50 por ciento de los usuarios almacenar su información personal en sus teléfonos inteligentes.
Entonces, el riesgo para usted probablemente estaría relacionado con robar su información de identificación personal y venderla en la web oscura para obtener ganancias. Esencialmente, su identidad podría ser robada y luego se vería obligado a gastar dinero y tiempo tratando de resolver todo.
Relacionado: ¿Es seguro usar la caja fuerte de una habitación de hotel?
Riesgos adicionales de los puertos USB en los hoteles
Otro riesgo, aunque probablemente raro, es que un puerto USB podría estar defectuoso y podría dañar su dispositivo.
También debe tener cuidado con el uso de cables USB que provengan de terceros desconocidos.
Por ejemplo, si pidiera prestado un cable USB en la recepción del hotel, ¿está seguro de que este cable no se está utilizando para piratear información o que no dañará su dispositivo?
Alternativas seguras a los puertos USB de hotel
Use su adaptador de CA más el cable de carga original
La forma más segura e ideal de cargar su teléfono y otros dispositivos móviles es utilizar el adaptador de CA y el cable de carga original.
Por lo general, se trata de una pequeña caja pequeña que se conecta directamente a la toma de CA. Por lo general, tendrá un puerto USB que le permitirá cargar un dispositivo a la vez, aunque algunos pueden tener más.
Si está utilizando el cable de carga proporcionado por el fabricante y el adaptador de CA, no debería tener mucho de qué preocuparse.
Carga solo cables
Cuando conecta un cable USB a una computadora portátil, su teléfono puede recibir energía de la batería, pero también puede transmitir datos entre el teléfono y la computadora portátil.
Sin embargo, existen algunos cables de carga que solo te permiten cargar tu dispositivo y NO transmiten datos.
Básicamente, los cables USB tienden a tiene cuatro cables.
Dos de estos cables están diseñados para transferir datos de entrada y salida y dos de los otros cables son para transferir energía. Los cables de solo carga deben carecer de los cables (D+) y (D-) que se usan para el intercambio de datos, lo que los hace un poco más delgados.
USB “condones”
Los condones USB se introdujeron alrededor de 2012 con el «único propósito de no permitir que las conexiones de datos pasen a través de un cable USB».
Ahora hay muchas variedades diferentes entre las que puede elegir y, por lo general, no son muy caras, por lo que puede comprarlos por alrededor de $ 10.
El inconveniente de estos es que pueden aumentar considerablemente el tiempo de carga.
He visto informes en línea de personas que dicen que su teléfono podría tardar hasta 15 veces más en cargarse cuando usa uno de estos.
Además, en algunos casos, es posible que el dispositivo móvil no se cargue en absoluto.
Entonces, si desea ir a la ruta del condón USB, es posible que deba probarlo con su dispositivo móvil específico para asegurarse de que funcionará.
regletas
Puede comprar una estación de alimentación USB o una regleta de enchufes que tenga varios puertos USB. Esta es una excelente opción si tiene varios dispositivos que dependen de USB para cargar.
Yo sugeriría conseguir uno que se conecta a una toma de CA y no un puerto USB solo para estar seguro.
Solo asegúrese de comprar una regleta de enchufes de un proveedor de confianza porque se podría instalar malware en estos.
paquetes de baterías
Otra opción inteligente es simplemente tener un paquete de baterías. Esto podría ser un paquete de batería externo que se conecta a su teléfono o podría ser simplemente un banco de energía que puede enchufar en cualquier momento.
Esto puede ayudarlo a sentirse mejor al usar más su teléfono cuando viaja y muchos de ellos son bastante livianos y fáciles de transportar.
Este tipo de solución puede ser especialmente útil en aerolíneas como Southwest que no tienen tomas de corriente ni puertos USB para cargar durante el vuelo. Además, si realiza muchas actividades al aire libre, puede ser muy bueno tener un banco de energía con usted en caminatas largas.
Evite usar otros dispositivos para cargar
Si se encuentra en el vestíbulo de un hotel o en el área de la oficina, es posible que desee evitar conectar su teléfono a una de las computadoras para cargarlo. Nunca se sabe quién pudo haber usado la máquina antes que usted y qué podría haber plantado.
última palabra
No está claro exactamente cuál es el nivel de riesgo del robo de jugo en las habitaciones de los hoteles, pero es bastante evidente que, aunque sea raro, definitivamente es una forma posible para que los piratas informáticos accedan a sus dispositivos y causen todo tipo de estragos duraderos.
Recomendaría a los viajeros que eviten usar puertos USB en habitaciones de hotel y otros lugares públicos a menos que estén tomando medidas de mitigación como condones USB o cables de carga solamente.
Sin embargo, creo que la situación ideal es utilizar un adaptador que se conecte a un tomacorriente de CA junto con el cable de carga original de su fabricante.
