--- id: CP-026 slug: juice-jacking-postos-carregamento-usb-publicos lang: pt title: "Juice jacking: os postos de carregamento USB armadilhados" description: Um dispositivo ou uma porta USB armadilhados podem infetar um telemóvel ou um computador. O que a vítima vê e os reflexos a adotar. canonical_url: https://startbrain.io/cyberpedia/pt/articles/juice-jacking-postos-carregamento-usb-publicos/ markdown_url: https://startbrain.io/cyberpedia/pt/articles/juice-jacking-postos-carregamento-usb-publicos.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: "Brain, «Juice jacking: os postos de carregamento USB armadilhados», Cyberpedia, 2026. https://startbrain.io/cyberpedia/pt/articles/juice-jacking-postos-carregamento-usb-publicos/ (CC BY 4.0)" wing: 1 theme: outsmart_social_engineering reflex: cr-045 schema: G5 updated: "2026-11-03" translations: pt: https://startbrain.io/cyberpedia/pt/articles/juice-jacking-postos-carregamento-usb-publicos/ fr: https://startbrain.io/cyberpedia/fr/articles/juice-jacking-bornes-usb-publiques/ en: https://startbrain.io/cyberpedia/en/articles/juice-jacking-public-usb-charging/ de: https://startbrain.io/cyberpedia/de/articles/juice-jacking-offentliche-usb-ladestationen/ es: https://startbrain.io/cyberpedia/es/articles/juice-jacking-estaciones-carga-usb-publicas/ it: https://startbrain.io/cyberpedia/it/articles/juice-jacking-porte-usb-pubbliche/ nl: https://startbrain.io/cyberpedia/nl/articles/juice-jacking-openbare-usb-laadpunten/ sources: - "n": 1 title: Replication Through Removable Media, Technique T1091 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1091/ accessed: "2026-11-03" - "n": 2 title: Hardware Additions, Technique T1200 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1200/ accessed: "2026-11-03" - "n": 3 title: Limit Hardware Installation, Mitigation M1034 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/mitigations/M1034/ accessed: "2026-11-03" - "n": 4 title: Exfiltration Over Physical Medium, Technique T1052 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1052/ accessed: "2026-11-03" - "n": 5 title: Avoiding Social Engineering and Phishing Attacks | CISA publisher: CISA url: https://www.cisa.gov/news-events/news/avoiding-social-engineering-and-phishing-attacks published: "2021-02-01" accessed: "2026-11-03" - "n": 6 title: "Phishing attacks: defending your organisation" publisher: NCSC (Royaume-Uni) url: https://www.ncsc.gov.uk/guidance/phishing published: "2018-02-05" accessed: "2026-11-03" --- # Juice jacking: os postos de carregamento USB armadilhados O juice jacking designa a ideia de que uma porta de carregamento USB, um posto de acesso livre ou um cabo deixado no local sirva para atacar o aparelho que lá se liga. As fontes citadas aqui não usam este nome e não descrevem nenhum posto público armadilhado. Documentam, porém, o mecanismo de fundo: um dispositivo ligado por USB pode servir para infetar um computador [1], e pens USB e dispositivos ligados já serviram para atacar empresas [1][2]. Esta ficha limita-se ao que essas fontes dizem. Não refere nem o alerta de um serviço policial nem uma demonstração pública de ataque, por falta de fonte que os estabeleça. ## Em 30 segundos - Onde acontece: num posto de trabalho ou num telemóvel ligado por USB a um dispositivo, a um cabo ou a um suporte que o colaborador não controla. - O que o atacante quer: levar à execução de um software malicioso ou simular um teclado para instalar programas [1][2]. - O reflexo: não ligue a nenhum equipamento da empresa cabos, pens ou acessórios de origem desconhecida e comunique-o à equipa informática. - Se já o fez: avise sem demora as pessoas responsáveis pela segurança, sem receio de ser repreendido [5][6]. ## Perguntas diretas ### Que mal pode fazer um cabo ou uma porta USB? Segundo a ficha do MITRE sobre os suportes amovíveis, um dispositivo móvel ligado por USB a um computador pode infetá-lo. Isso pode acontecer através de dispositivos Android ou iOS e, em certos casos, através de cabos de carregamento USB [1]. Quando um telemóvel está ligado, pode aparecer como um disco ligado por USB. Se um software malicioso compatível estiver no telemóvel, pode infetar a máquina, sobretudo quando a função Autorun está ativada [1]. ### O que vê a vítima? As fontes citadas aqui não descrevem as mensagens apresentadas no ecrã, nem as que pedem para confiar num dispositivo. Indicam apenas que o suporte pode aparecer como uma unidade de disco [1]. Descrevem, por outro lado, a injeção de teclas como uma capacidade de alguns acessórios [2]. ### Um acessório USB pode fazer-se passar por um teclado? Segundo o MITRE, sim, no caso de acessórios e de outros dispositivos: entre as capacidades dos acessórios de hardware usados por equipas de ataque simulado, a ficha cita a injeção de teclas [2]. Não fala de cabo a este respeito. O grupo FIN7 usou pens USB maliciosas que se comportavam como teclados virtuais para instalar software malicioso [1]. ### O risco é frequente? A ficha do MITRE sobre as adições de hardware escreve que as referências públicas de utilização por atacantes são raras, ao passo que muitas equipas de ataque simulado recorrem a elas para obter um primeiro acesso [2]. Esta ficha não permite quantificar o risco de um posto de carregamento público. ### É apenas um risco de roubo de dados? Não. O MITRE descreve também a exfiltração por um suporte físico, por exemplo um disco externo, uma pen USB ou um telemóvel [4]. Descreve sobretudo a instalação de software malicioso através de suportes amovíveis [1]. ## Na pele do atacante O atacante procura um acesso inicial. As fontes descrevem duas famílias de métodos. A primeira é o suporte amovível que contém um software malicioso e tira partido do Autorun quando é ligado [1]. A segunda é o acessório mais elaborado: o MITRE observa que estas adições de hardware introduzem novas funções num sistema, em vez de distribuírem apenas ficheiros através de um suporte de armazenamento [2]. A CISA descreve a engenharia social como o uso da interação humana para obter ou comprometer informações sobre uma organização [5]. No caso do correio do FIN7 descrito mais abaixo, pode deduzir-se que a vítima tem de ligar ela própria o suporte recebido, mas a fonte não o diz. ## O que vê no ecrã Nas fontes citadas aqui, nada precisa o que é apresentado. Destacam-se dois pontos. Um telemóvel ligado a um computador pode aparecer nele como uma unidade de disco [1]. E as fontes falam de pens que simulam um teclado e de injeção de teclas [1][2]: pode deduzir-se que essas teclas não são digitadas pela vítima, mas as fontes não o dizem. ## Por baixo do capô As fontes fornecem estes elementos técnicos: - Autorun: software malicioso como o Conficker usou a função Autorun do Windows para se propagar por USB [1]. - Falso teclado: os acessórios podem injetar teclas, ler a memória do núcleo por DMA ou modificar o tráfego de rede [2]. - Exfiltração: os dados podem sair num disco externo, numa pen USB, num telemóvel ou num leitor de MP3 [4]. Do lado da defesa, o MITRE recomenda limitar o uso de dispositivos USB e de suportes amovíveis numa rede [3]. A medida detalhada inclui a desativação das portas USB por política de grupo e uma lista de dispositivos autorizados por número de série. Prevê também ferramentas de controlo de dispositivos que deixam passar certos tipos de equipamento, como teclados e ratos, e bloqueiam outros [3]. Desativar o Autorun, quando não é necessário, e restringir os suportes amovíveis figuram também entre as medidas [1][4]. ## Autópsias ### DarkVishnya, acesso físico à rede de bancos O MITRE cita o grupo DarkVishnya, que ligou fisicamente um Bash Bunny, um Raspberry Pi, netbooks e computadores portáteis baratos ao ambiente da organização visada, para aceder à sua rede local [2]. A referência associada é um artigo datado de 6 de dezembro de 2018 sobre bancos atacados por ligação direta à rede local [2]. As fontes citadas aqui não indicam a data dos próprios factos. ### FIN7 e as pens USB enviadas pelo correio O MITRE refere que atores do FIN7 enviaram pens USB pelo correio a potenciais vítimas. Continham um software malicioso que descarrega e instala várias portas dos fundos, entre as quais, em certos casos, para operações de ransomware [1]. A ficha remete para duas referências de janeiro de 2022, uma datada de 7 de janeiro de 2022 e a outra de 13 de janeiro de 2022 [1]. A mesma passagem menciona pens que atuavam como teclados virtuais [1]. ### Um cabo de carregamento citado como referência A ficha sobre os suportes amovíveis lista, entre as suas referências, um artigo de 12 de agosto de 2019 intitulado «This hacker’s iPhone charging cable can hijack your computer» [1]. A fonte não resume o seu conteúdo: serve aqui apenas para mostrar que o cabo de carregamento faz parte dos casos que o MITRE evoca. ## Perguntas de conduta ### O que fazer concretamente? As fontes não fornecem nenhuma indicação própria para os postos públicos. As medidas que apresentam dizem respeito à organização: - Limitar o uso de dispositivos USB e de suportes amovíveis na rede [3]. - Bloquear os dispositivos e acessórios desconhecidos através da configuração de segurança dos postos [2][3]. - Comunicar. A CISA aconselha quem pense ter revelado informações sensíveis a avisar as pessoas competentes da organização, incluindo os administradores de rede [5]. O NCSC recomenda não repreender os utilizadores em dificuldade, porque quem teme sanções não comunica os seus erros [6]. Para um colaborador, isto resume-se a não ligar ao seu posto um cabo, uma pen ou um acessório encontrado ou recebido sem o ter pedido, e a falar do assunto à equipa informática. Esta conduta decorre dos casos FIN7 e DarkVishnya mais do que de uma regra enunciada por uma fonte. ## Fontes 1. MITRE ATT&CK, «Replication Through Removable Media, Technique T1091 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1091/ (consultado em 3 de novembro de 2026) 2. MITRE ATT&CK, «Hardware Additions, Technique T1200 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1200/ (consultado em 3 de novembro de 2026) 3. MITRE ATT&CK, «Limit Hardware Installation, Mitigation M1034 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/mitigations/M1034/ (consultado em 3 de novembro de 2026) 4. MITRE ATT&CK, «Exfiltration Over Physical Medium, Technique T1052 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1052/ (consultado em 3 de novembro de 2026) 5. CISA, «Avoiding Social Engineering and Phishing Attacks | CISA», 1 de fevereiro de 2021. https://www.cisa.gov/news-events/news/avoiding-social-engineering-and-phishing-attacks (consultado em 3 de novembro de 2026) 6. NCSC (Royaume-Uni), «Phishing attacks: defending your organisation», 5 de fevereiro de 2018. https://www.ncsc.gov.uk/guidance/phishing (consultado em 3 de novembro de 2026) --- Fonte original: Cyberpedia, a enciclopédia pública de cibersegurança e IA publicada pela Brain. Versão canónica: https://startbrain.io/cyberpedia/pt/articles/juice-jacking-postos-carregamento-usb-publicos/ Pode reutilizar livremente este texto sob a licença CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/), desde que cite «Brain, Cyberpedia» com uma ligação para o endereço acima.