Jesper Bengtson
Amerikanska säkerhetsmyndigheter varnar semesterresenärer för att ladda mobilen i offentliga USB-uttag på flygplatser och hotell.
Metoden kallas juice jacking och bygger på att USB-porten i din telefon inte bara tar emot ström, utan också kan skicka och ta emot data. En modifierad laddstation kan därför i teorin läsa av innehållet i telefonen eller installera skadlig kod i samma sekund som du sätter i kabeln.
Amerikanska transportsäkerhetsmyndigheten TSA gick under våren 2025 ut med ett tydligt råd till flygpassagerare: koppla inte in telefonen direkt i ett USB-uttag på flygplatsen. Använd i stället en egen nätadapter mot vägguttaget, eller en powerbank, enligt myndighetens meddelande.
Även den amerikanska federala kommunikationsmyndigheten FCC har en aktiv informationssida om juice jacking, där resenärer råds att välja vägguttag, ta med en egen powerbank eller använda en laddkabel som saknar datastift.
Ny attack kringgår varningsrutan i mobilen
Fram till 2025 räckte det för de flesta att säga nej när telefonen frågade om den skulle tillåta dataöverföring. Den skyddsmekanismen är inte längre vattentät.
Forskare från Graz tekniska universitet i Österrike presenterade i år en ny attack, ChoiceJacking, vid säkerhetskonferensen USENIX Security 25. Attacken låter en skadlig laddare eller USB-kabel spela rollen som ett tangentbord eller en Bluetooth-enhet, klicka bort själva varningsrutan och sedan starta dataöverföringen, allt innan användaren hinner reagera.
I testerna klarade forskarna av att bekräfta dialogen på cirka 70 millisekunder, rapporterar tyska Heise. Enligt forskarnas egen redogörelse fungerade metoden på enheter från åtta leverantörer, däribland Apple, Google, Samsung och Xiaomi.
Både Apple och Google har delvis täppt till hålet i iOS 18.4 och Android 15, men uppdateringen har inte nått alla modeller. Enligt Malwarebytes, som skrev om forskningen i juni 2025, finns fortfarande inga bekräftade fall av juice jacking mot vanliga användare i det fria, men risken är teoretiskt större i dag än den varit tidigare.
Så skyddar du dig i sommar
Två enkla åtgärder räcker för de allra flesta.
Den första är att alltid ta med sin egen nätadapter och ladda i ett vanligt vägguttag. Vägguttaget kan bara leverera ström, aldrig data.
Den andra är en USB-datablockerare, en liten adapter som sätts mellan laddkabeln och USB-uttaget och släpper igenom ström men blockerar datastiften. Kaspersky beskriver adaptern som ett skydd som ”tillåter enbart att ström flödar genom kabeln men förhindrar dataöverföring”, enligt bloggens genomgång.
Adaptrarna säljs av svenska elektronikhandlare och finns för både USB-A och USB-C, typiskt för en tvåsiffrig summa per styck.
En sista detalj värd att komma ihåg: håll operativsystemet uppdaterat. Både iOS 18.4 och Android 15 kräver numera fingeravtryck eller lösenord för att godkänna dataöverföring via USB, och det stänger den öppning som ChoiceJacking utnyttjar på nyare telefoner.
