--- id: CP-026 slug: juice-jacking-openbare-usb-laadpunten lang: nl title: "Juice jacking: gemanipuleerde USB-laadpunten" description: Een gemanipuleerd USB-apparaat of USB-poort kan een telefoon of computer infecteren. Wat het slachtoffer ziet en welke reflexen helpen. canonical_url: https://startbrain.io/cyberpedia/nl/articles/juice-jacking-openbare-usb-laadpunten/ markdown_url: https://startbrain.io/cyberpedia/nl/articles/juice-jacking-openbare-usb-laadpunten.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: "Brain, “Juice jacking: gemanipuleerde USB-laadpunten”, Cyberpedia, 2026. https://startbrain.io/cyberpedia/nl/articles/juice-jacking-openbare-usb-laadpunten/ (CC BY 4.0)" wing: 1 theme: outsmart_social_engineering reflex: cr-045 schema: G5 updated: "2026-11-03" translations: nl: https://startbrain.io/cyberpedia/nl/articles/juice-jacking-openbare-usb-laadpunten/ fr: https://startbrain.io/cyberpedia/fr/articles/juice-jacking-bornes-usb-publiques/ en: https://startbrain.io/cyberpedia/en/articles/juice-jacking-public-usb-charging/ de: https://startbrain.io/cyberpedia/de/articles/juice-jacking-offentliche-usb-ladestationen/ es: https://startbrain.io/cyberpedia/es/articles/juice-jacking-estaciones-carga-usb-publicas/ it: https://startbrain.io/cyberpedia/it/articles/juice-jacking-porte-usb-pubbliche/ sources: - "n": 1 title: Replication Through Removable Media, Technique T1091 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1091/ accessed: "2026-11-03" - "n": 2 title: Hardware Additions, Technique T1200 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1200/ accessed: "2026-11-03" - "n": 3 title: Limit Hardware Installation, Mitigation M1034 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/mitigations/M1034/ accessed: "2026-11-03" - "n": 4 title: Exfiltration Over Physical Medium, Technique T1052 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1052/ accessed: "2026-11-03" - "n": 5 title: Avoiding Social Engineering and Phishing Attacks | CISA publisher: CISA url: https://www.cisa.gov/news-events/news/avoiding-social-engineering-and-phishing-attacks published: "2021-02-01" accessed: "2026-11-03" - "n": 6 title: "Phishing attacks: defending your organisation" publisher: NCSC (Royaume-Uni) url: https://www.ncsc.gov.uk/guidance/phishing published: "2018-02-05" accessed: "2026-11-03" --- # Juice jacking: gemanipuleerde USB-laadpunten Juice jacking is het idee dat een USB-oplaadpoort, een vrij toegankelijk laadpunt of een achtergelaten kabel kan worden gebruikt om het apparaat aan te vallen dat erop wordt aangesloten. De hier aangehaalde bronnen gebruiken deze naam niet en beschrijven geen gemanipuleerd openbaar laadpunt. Ze documenteren wel het onderliggende mechanisme: een apparaat dat via USB is aangesloten, kan worden gebruikt om een computer te infecteren [1], en USB-sticks en aangesloten apparaten zijn al gebruikt om bedrijven aan te vallen [1][2]. Dit artikel houdt zich aan wat deze bronnen zeggen. Het meldt geen waarschuwing van een politiedienst en geen openbare demonstratie van een aanval, omdat er geen bron is die ze aantoont. ## In 30 seconden - Waar het gebeurt: op een computer of telefoon die via USB is verbonden met een apparaat, een kabel of een gegevensdrager die de medewerker niet in de hand heeft. - Wat de aanvaller wil: schadelijke software laten uitvoeren of een toetsenbord nabootsen om programma's te installeren [1][2]. - De reflex: sluit geen enkele kabel, USB-stick of accessoire van onbekende herkomst aan op apparatuur van het bedrijf, en meld het aan het IT-team. - Als het al gebeurd is: breng de mensen die voor de beveiliging zorgen meteen op de hoogte, zonder bang te zijn voor verwijten [5][6]. ## Directe vragen ### Wat kan een USB-kabel of USB-poort aanrichten? Volgens de MITRE-pagina over verwisselbare media kan een mobiel apparaat dat via USB op een computer is aangesloten, die computer infecteren. Dat kan via Android- of iOS-apparaten en in sommige gevallen via USB-oplaadkabels [1]. Wanneer een telefoon is aangesloten, kan die verschijnen als een schijf die via USB is verbonden. Als er compatibele schadelijke software op de telefoon staat, kan die de machine infecteren, vooral wanneer de functie Autorun is ingeschakeld [1]. ### Wat ziet het slachtoffer? De hier aangehaalde bronnen beschrijven niet welke meldingen op het scherm verschijnen, ook niet die waarin wordt gevraagd een apparaat te vertrouwen. Ze geven alleen aan dat de drager kan verschijnen als een schijfstation [1]. Ze beschrijven verder het injecteren van toetsaanslagen als een mogelijkheid van sommige accessoires [2]. ### Kan een USB-accessoire zich voordoen als toetsenbord? Volgens MITRE wel, bij accessoires en andere apparaten: onder de mogelijkheden van hardwareaccessoires die door red teams worden gebruikt, noemt de pagina het injecteren van toetsaanslagen [2]. Over een kabel zegt ze op dit punt niets. De groep FIN7 gebruikte schadelijke USB-sticks die zich gedroegen als virtuele toetsenborden om malware te installeren [1]. ### Komt het risico vaak voor? De MITRE-pagina over hardwaretoevoegingen schrijft dat openbare verwijzingen naar gebruik door aanvallers zeldzaam zijn, terwijl veel red teams ze gebruiken om een eerste toegang te krijgen [2]. Aan de hand van deze pagina kan het risico voor een openbaar laadpunt niet in cijfers worden uitgedrukt. ### Gaat het alleen om diefstal van gegevens? Nee. MITRE beschrijft ook exfiltratie via een fysieke drager, bijvoorbeeld een externe schijf, een USB-stick of een telefoon [4]. Vooral beschrijft MITRE het installeren van schadelijke software via verwisselbare media [1]. ## In de huid van de aanvaller De aanvaller richt zich op een eerste toegang. De bronnen beschrijven twee soorten methoden. De eerste is de verwisselbare drager die schadelijke software bevat en bij het aansluiten gebruikmaakt van Autorun [1]. De tweede is het geavanceerdere accessoire: MITRE merkt op dat deze hardwaretoevoegingen nieuwe functies in een systeem brengen, in plaats van alleen bestanden te verspreiden via een opslagmedium [2]. CISA omschrijft social engineering als het gebruik van menselijke interactie om informatie over een organisatie te verkrijgen of in gevaar te brengen [5]. Bij de FIN7-post die hieronder wordt beschreven, kan men afleiden dat het slachtoffer de ontvangen drager zelf moet aansluiten, maar de bron zegt dat niet. ## Wat u op het scherm ziet In de hier aangehaalde bronnen staat niet wat er op het scherm verschijnt. Twee punten springen eruit. Een telefoon die op een computer is aangesloten, kan daar verschijnen als een schijfstation [1]. En de bronnen noemen sticks die een toetsenbord nabootsen en het injecteren van toetsaanslagen [1][2]: men kan daaruit afleiden dat die toetsaanslagen niet door het slachtoffer worden getypt, maar de bronnen zeggen dat niet. ## Onder de motorkap De bronnen geven deze technische elementen: - Autorun: schadelijke software zoals Conficker gebruikte de Autorun-functie van Windows om zich via USB te verspreiden [1]. - Nep-toetsenbord: accessoires kunnen toetsaanslagen injecteren, kernelgeheugen uitlezen via DMA of netwerkverkeer wijzigen [2]. - Exfiltratie: gegevens kunnen naar een externe schijf, een USB-stick, een telefoon of een mp3-speler worden weggeschreven [4]. Aan de verdedigingskant adviseert MITRE het gebruik van USB-apparaten en verwisselbare media in een netwerk te beperken [3]. De uitgewerkte maatregel omvat het uitschakelen van USB-poorten via groepsbeleid en een lijst van toegestane apparaten op serienummer. Ze voorziet ook in hulpmiddelen voor apparaatbeheer die bepaalde soorten hardware doorlaten, zoals toetsenborden en muizen, en andere blokkeren [3]. Autorun uitschakelen wanneer het niet nodig is en verwisselbare media beperken, behoren eveneens tot de maatregelen [1][4]. ## Incidentanalyses ### DarkVishnya, fysieke toegang tot het netwerk van banken MITRE noemt de groep DarkVishnya, die een Bash Bunny, een Raspberry Pi, goedkope netbooks en laptops fysiek aansloot in de omgeving van de beoogde organisatie om toegang te krijgen tot het lokale netwerk [2]. De bijbehorende verwijzing is een artikel van 6 december 2018 over banken die werden aangevallen via een directe verbinding met het lokale netwerk [2]. De hier aangehaalde bronnen geven de datum van de feiten zelf niet. ### FIN7 en de per post verstuurde USB-sticks MITRE meldt dat FIN7-actoren USB-sticks naar mogelijke slachtoffers stuurden. Ze bevatten schadelijke software die meerdere achterdeurtjes downloadt en installeert, in sommige gevallen ook voor ransomware-operaties [1]. De pagina verwijst naar twee bronnen van januari 2022, een van 7 januari 2022 en een van 13 januari 2022 [1]. In dezelfde passage staan sticks die als virtuele toetsenborden fungeerden [1]. ### Een oplaadkabel als verwijzing De pagina over verwisselbare media noemt onder haar verwijzingen een artikel van 12 augustus 2019 met de titel « This hacker’s iPhone charging cable can hijack your computer » [1]. De bron vat de inhoud niet samen: ze dient hier alleen om te laten zien dat de oplaadkabel bij de gevallen hoort die MITRE noemt. ## Vragen over gedrag ### Wat doet u in de praktijk? De bronnen geven geen aanwijzing die specifiek is voor openbare laadpunten. De maatregelen die ze noemen, gaan over de organisatie: - Het gebruik van USB-apparaten en verwisselbare media op het netwerk beperken [3]. - Onbekende apparaten en accessoires blokkeren via de beveiligingsinstellingen van de werkplekken [2][3]. - Melden. CISA raadt iedereen die denkt gevoelige informatie te hebben prijsgegeven aan, de bevoegde personen in de organisatie te informeren, onder wie netwerkbeheerders [5]. Het NCSC adviseert gebruikers in nood niet de les te lezen, omdat wie sancties vreest zijn fouten niet meldt [6]. Voor een medewerker komt dit erop neer dat hij of zij een gevonden of ongevraagd ontvangen kabel, stick of accessoire niet op de eigen werkplek aansluit en er vervolgens met het IT-team over praat. Dit gedrag volgt meer uit de gevallen FIN7 en DarkVishnya dan uit een regel die een bron noemt. ## Bronnen 1. MITRE ATT&CK, “Replication Through Removable Media, Technique T1091 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1091/ (geraadpleegd op 3 november 2026) 2. MITRE ATT&CK, “Hardware Additions, Technique T1200 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1200/ (geraadpleegd op 3 november 2026) 3. MITRE ATT&CK, “Limit Hardware Installation, Mitigation M1034 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/mitigations/M1034/ (geraadpleegd op 3 november 2026) 4. MITRE ATT&CK, “Exfiltration Over Physical Medium, Technique T1052 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1052/ (geraadpleegd op 3 november 2026) 5. CISA, “Avoiding Social Engineering and Phishing Attacks | CISA”, 1 februari 2021. https://www.cisa.gov/news-events/news/avoiding-social-engineering-and-phishing-attacks (geraadpleegd op 3 november 2026) 6. NCSC (Royaume-Uni), “Phishing attacks: defending your organisation”, 5 februari 2018. https://www.ncsc.gov.uk/guidance/phishing (geraadpleegd op 3 november 2026) --- Oorspronkelijke bron: Cyberpedia, de openbare encyclopedie over cyberveiligheid en AI van Brain. Canonieke versie: https://startbrain.io/cyberpedia/nl/articles/juice-jacking-openbare-usb-laadpunten/ U mag deze tekst vrij hergebruiken onder de licentie CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/), mits u “Brain, Cyberpedia” vermeldt met een link naar bovenstaand adres.