Emil Martesen
Amerikanske myndigheder og europæiske forskere advarer mod at bruge offentlige USB-porte til at lade telefonen op.
Fænomenet hedder juice jacking, og en ny variant kaldet ChoiceJacking kan omgå den sikkerhedsdialog, som Apple og Google har indbygget i deres telefoner. Angrebet foregår gennem den samme USB-forbindelse, der ellers bare skulle levere strøm.
Advarslen kommer fra flere sider. FBI’s afdeling i Denver anbefalede i april 2023 rejsende at droppe gratis USB-ladestationer i lufthavne, hoteller og indkøbscentre, fordi kriminelle har fundet metoder til at plante skadelig software gennem porten. Den amerikanske transportsikkerhedsmyndighed TSA fulgte op i 2025 med en opfordring til rejsende om at medbringe egen strømadapter eller powerbank i stedet for at sætte telefonen direkte i en USB-port.
Sådan virker angrebet
En manipuleret USB-port eller et efterladt kabel kan gemme en lille computer bag stikket. Når telefonen sluttes til, forsøger den skjulte enhed at etablere en dataforbindelse i stedet for kun at levere strøm. Lykkes det, kan angriberen læse kontakter, adgangskoder og billeder eller installere overvågningssoftware.
Både iPhone og Android beder normalt om brugerens tilladelse, før en USB-enhed får adgang til data. Men den beskyttelse er blevet udfordret. Vores tidligere gennemgang af USB-porten i lufthavnen som sikkerhedsrisiko forklarer den grundlæggende mekanik. Det nye er, at forskere har vist, hvordan tilladelses-spørgsmålet kan omgås.
ChoiceJacking: Angrebet der trykker “tillad” for dig
Forskere ved Graz University of Technology i Østrig demonstrerede i 2025 en teknik, hvor en manipuleret oplader udgiver sig for at være et USB-tastatur og sender de tastetryk, der godkender dataadgangen, uden at brugeren selv rører telefonen. Metoden blev præsenteret på USENIX Security-konferencen og fik navnet ChoiceJacking.
Angrebet ramte enheder fra flere store producenter og virkede både på Android og iPhone. Apple lukkede hullet med iOS 18.4, hvor tilslutning af en ny USB-enhed kræver Face ID eller kode. Google lukkede hullet i Android 15, mens Samsungs egen One UI 7-skal ifølge forskerne kunne være sårbar over for varianter af angrebet.
Sådan beskytter du dig
USA’s telekommunikationsmyndighed FCC anbefaler flere konkrete forholdsregler mod juice jacking. Brug en almindelig stikkontakt med din egen adapter i stedet for en offentlig USB-port. Tag en powerbank eller et rent ladekabel med på farten. Findes der kun USB-porte, kan en såkaldt data-blocker, populært kaldet et USB-kondom, sættes mellem port og kabel, så strøm passerer, men datalinjerne er blokeret.
Dukker der en dialogboks op på telefonen, der spørger om “del data”, “stol på denne computer” eller “kun opladning”, skal du altid vælge kun opladning. Sørg samtidig for at have den nyeste opdatering af iOS eller Android, så din telefon har den seneste beskyttelse mod ChoiceJacking-varianten.
Bruger du en iPhone, kan du tjekke opdateringen under Indstillinger, Generelt, Softwareopdatering. iOS 18.4 eller nyere blokerer alle kendte varianter af angrebet.
