Sebastian Juul
FBI varnar fortfarande för gratis USB-laddare på offentliga platser, och en ny attackmetod från 2025 kringgår de inbyggda skydden i både iOS och Android.
Hotet kallas juice jacking och innebär att en manipulerad USB-port kopierar kontakter, foton och lösenord, eller installerar skadlig kod, så snart du pluggar in telefonen. FBI:s kontor i Denver uppmanade i april 2023 resenärer att undvika gratis laddstationer på flygplatser, hotell och köpcentrum och i stället ta med egen laddare och sladd till ett vanligt eluttag.
I USB-kontakten löper både ström och data i samma stift. En port kan därför både fylla på batteriet och, om någon har byggt om den, prata med telefonen samtidigt.
Nya attacken går undan på millisekunder
I maj 2025 publicerade forskare vid Graz University of Technology i Österrike en metod som kallas ChoiceJacking. Den kringgår prompten som ber användaren välja mellan ”ladda endast” och dataöverföring genom att en manipulerad laddare själv simulerar tangenttryck via USB eller Bluetooth och godkänner dataläget åt dig.
Forskarna fick åtkomst till bilder, dokument och appdata på enheter från samtliga åtta testade tillverkare, inklusive Samsung, Apple, Google och Xiaomi. Attacken kan slutföras på så lite som 133 millisekunder på vissa modeller, snabbare än ett ögonblick.
Google tilldelade sårbarheten CVE-2024-43085 och släppte rättningar i Androids säkerhetsbulletin i november 2024. Från och med iOS 18.4 och Android 15 krävs biometrisk inloggning eller lösenord innan en USB-anslutning får växla till dataläge.
Fler varningar än bekräftade offer
Trots upprepade myndighetsvarningar sedan 2011 saknas dokumenterade fall där vanliga användare har drabbats i det fria. ESET konstaterar att det ”inte finns några bekräftade offer för juice jacking” och beskriver det som en teoretisk möjlighet snarare än ett aktivt pågående angrepp. När FBI:s Denver-kontor fick frågan 2023 bekräftade kontoret att varningen var ett allmänt råd, inte ett svar på ett konkret ärende.
Risken ökar däremot i miljöer där många laddar i korta stunder utan att tänka, flygplatsterminaler, tågstationer, köpcentrum och caféer. Där är chansen större att en manipulerad port eller en kvarglömd kabel får passera obemärkt.
Så skyddar du dig på två minuter
Praktiska råd från FBI, ESET och tillverkarna själva pekar åt samma håll:
- Ta med egen väggadapter och laddkabel och använd ett vanligt eluttag.
- Använd en powerbank i stället för okänd USB-port.
- Håll telefonens operativsystem uppdaterat så de nya biometri-skydden i iOS 18.4 och Android 15 är aktiva.
- Tryck aldrig på ”Lita på enheten” eller godkänn ett dataläge du inte själv har begärt.
Vill du ha ett fysiskt skydd säljer Kjell & Company en Fixed USB-datablocker i 2-pack med USB-A och USB-C för 149 kronor. Adaptern släpper igenom strömmen men bryter datalinjerna fysiskt och fungerar även på äldre telefoner som saknar de senaste OS-uppdateringarna.
