Juice jacking: os postos de carregamento USB armadilhados
Um dispositivo ou uma porta USB armadilhados podem infetar um telemóvel ou um computador. O que a vítima vê e os reflexos a adotar.
Em 30 segundos
- Onde acontece
- Num posto de trabalho ou num telemóvel ligado por USB a um dispositivo, a um cabo ou a um suporte que o colaborador não controla.
- O que o atacante quer
- Levar à execução de um software malicioso ou simular um teclado para instalar programas12.
- O reflexo
- Não ligue a nenhum equipamento da empresa cabos, pens ou acessórios de origem desconhecida e comunique-o à equipa informática.
Do que se trata
O juice jacking designa a ideia de que uma porta de carregamento USB, um posto de acesso livre ou um cabo deixado no local sirva para atacar o aparelho que lá se liga. As fontes citadas aqui não usam este nome e não descrevem nenhum posto público armadilhado. Documentam, porém, o mecanismo de fundo: um dispositivo ligado por USB pode servir para infetar um computador1, e pens USB e dispositivos ligados já serviram para atacar empresas12.
Esta ficha limita-se ao que essas fontes dizem. Não refere nem o alerta de um serviço policial nem uma demonstração pública de ataque, por falta de fonte que os estabeleça.
Perguntas diretas
Que mal pode fazer um cabo ou uma porta USB?
Segundo a ficha do MITRE sobre os suportes amovíveis, um dispositivo móvel ligado por USB a um computador pode infetá-lo. Isso pode acontecer através de dispositivos Android ou iOS e, em certos casos, através de cabos de carregamento USB1. Quando um telemóvel está ligado, pode aparecer como um disco ligado por USB. Se um software malicioso compatível estiver no telemóvel, pode infetar a máquina, sobretudo quando a função Autorun está ativada1.
O que vê a vítima?
As fontes citadas aqui não descrevem as mensagens apresentadas no ecrã, nem as que pedem para confiar num dispositivo. Indicam apenas que o suporte pode aparecer como uma unidade de disco1. Descrevem, por outro lado, a injeção de teclas como uma capacidade de alguns acessórios2.
Um acessório USB pode fazer-se passar por um teclado?
Segundo o MITRE, sim, no caso de acessórios e de outros dispositivos: entre as capacidades dos acessórios de hardware usados por equipas de ataque simulado, a ficha cita a injeção de teclas2. Não fala de cabo a este respeito. O grupo FIN7 usou pens USB maliciosas que se comportavam como teclados virtuais para instalar software malicioso1.
O risco é frequente?
A ficha do MITRE sobre as adições de hardware escreve que as referências públicas de utilização por atacantes são raras, ao passo que muitas equipas de ataque simulado recorrem a elas para obter um primeiro acesso2. Esta ficha não permite quantificar o risco de um posto de carregamento público.
1Na pele do atacante1 min
O atacante procura um acesso inicial. As fontes descrevem duas famílias de métodos. A primeira é o suporte amovível que contém um software malicioso e tira partido do Autorun quando é ligado1. A segunda é o acessório mais elaborado: o MITRE observa que estas adições de hardware introduzem novas funções num sistema, em vez de distribuírem apenas ficheiros através de um suporte de armazenamento2.
A CISA descreve a engenharia social como o uso da interação humana para obter ou comprometer informações sobre uma organização5. No caso do correio do FIN7 descrito mais abaixo, pode deduzir-se que a vítima tem de ligar ela própria o suporte recebido, mas a fonte não o diz.
2O que vê no ecrã1 min
Nas fontes citadas aqui, nada precisa o que é apresentado. Destacam-se dois pontos. Um telemóvel ligado a um computador pode aparecer nele como uma unidade de disco1. E as fontes falam de pens que simulam um teclado e de injeção de teclas12: pode deduzir-se que essas teclas não são digitadas pela vítima, mas as fontes não o dizem.
3Por baixo do capôEquipas de TI1 min
As fontes fornecem estes elementos técnicos:
- Autorun: software malicioso como o Conficker usou a função Autorun do Windows para se propagar por USB1.
- Falso teclado: os acessórios podem injetar teclas, ler a memória do núcleo por DMA ou modificar o tráfego de rede2.
- Exfiltração: os dados podem sair num disco externo, numa pen USB, num telemóvel ou num leitor de MP34.
Do lado da defesa, o MITRE recomenda limitar o uso de dispositivos USB e de suportes amovíveis numa rede3. A medida detalhada inclui a desativação das portas USB por política de grupo e uma lista de dispositivos autorizados por número de série. Prevê também ferramentas de controlo de dispositivos que deixam passar certos tipos de equipamento, como teclados e ratos, e bloqueiam outros3. Desativar o Autorun, quando não é necessário, e restringir os suportes amovíveis figuram também entre as medidas14.
4AutópsiasCasos reais1 min
DarkVishnya, acesso físico à rede de bancos
O MITRE cita o grupo DarkVishnya, que ligou fisicamente um Bash Bunny, um Raspberry Pi, netbooks e computadores portáteis baratos ao ambiente da organização visada, para aceder à sua rede local2. A referência associada é um artigo datado de 6 de dezembro de 2018 sobre bancos atacados por ligação direta à rede local2. As fontes citadas aqui não indicam a data dos próprios factos.
FIN7 e as pens USB enviadas pelo correio
O MITRE refere que atores do FIN7 enviaram pens USB pelo correio a potenciais vítimas. Continham um software malicioso que descarrega e instala várias portas dos fundos, entre as quais, em certos casos, para operações de ransomware1. A ficha remete para duas referências de janeiro de 2022, uma datada de 7 de janeiro de 2022 e a outra de 13 de janeiro de 20221. A mesma passagem menciona pens que atuavam como teclados virtuais1.
Um cabo de carregamento citado como referência
A ficha sobre os suportes amovíveis lista, entre as suas referências, um artigo de 12 de agosto de 2019 intitulado «This hacker’s iPhone charging cable can hijack your computer»1. A fonte não resume o seu conteúdo: serve aqui apenas para mostrar que o cabo de carregamento faz parte dos casos que o MITRE evoca.
5Perguntas de conduta1 min
O que fazer concretamente?
As fontes não fornecem nenhuma indicação própria para os postos públicos. As medidas que apresentam dizem respeito à organização:
- Limitar o uso de dispositivos USB e de suportes amovíveis na rede3.
- Bloquear os dispositivos e acessórios desconhecidos através da configuração de segurança dos postos23.
- Comunicar. A CISA aconselha quem pense ter revelado informações sensíveis a avisar as pessoas competentes da organização, incluindo os administradores de rede5. O NCSC recomenda não repreender os utilizadores em dificuldade, porque quem teme sanções não comunica os seus erros6.
Para um colaborador, isto resume-se a não ligar ao seu posto um cabo, uma pen ou um acessório encontrado ou recebido sem o ter pedido, e a falar do assunto à equipa informática. Esta conduta decorre dos casos FIN7 e DarkVishnya mais do que de uma regra enunciada por uma fonte.
Ficha
- Identificador
- CP-026
- Ala
- 1. Ataques e técnicas
- Competência Brain
- Travar a engenharia social (outsmart_social_engineering)
- Reflexo Brain
- cr-045
- Esquema
- G5 · Árvore de decisão do reflexo
- Idiomas
- de, en, es, fr, it, nl, pt
- Fontes
- 6 fontes verificadas em 3 de novembro de 2026
Fontes6 fontes
- MITRE ATT&CK, «Replication Through Removable Media, Technique T1091 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1091/ (consultado em 3 de novembro de 2026)
- MITRE ATT&CK, «Hardware Additions, Technique T1200 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1200/ (consultado em 3 de novembro de 2026)
- MITRE ATT&CK, «Limit Hardware Installation, Mitigation M1034 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/mitigations/M1034/ (consultado em 3 de novembro de 2026)
- MITRE ATT&CK, «Exfiltration Over Physical Medium, Technique T1052 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1052/ (consultado em 3 de novembro de 2026)
- CISA, «Avoiding Social Engineering and Phishing Attacks | CISA», 1 de fevereiro de 2021. https://www.cisa.gov/news-events/news/avoiding-social-engineering-and-phishing-attacks (consultado em 3 de novembro de 2026)
- NCSC (Royaume-Uni), «Phishing attacks: defending your organisation», 5 de fevereiro de 2018. https://www.ncsc.gov.uk/guidance/phishing (consultado em 3 de novembro de 2026)
Citar este artigo
Brain, «Juice jacking: os postos de carregamento USB armadilhados», Cyberpedia, 2026. https:/
BibTeX
@misc{brain_cp026_pt_2026,
author = {Brain},
title = {Juice jacking: os postos de carregamento USB armadilhados},
year = {2026},
howpublished = {Cyberpedia},
url = {https://startbrain.io/cyberpedia/pt/articles/juice-jacking-postos-carregamento-usb-publicos/},
note = {CC BY 4.0}
}