
> 
> All'inizio di novembre il procuratore distrettuale di Los Angeles [ha diffuso](<http://da.lacounty.gov/about/inside-LADA/juice-jacking-criminals-use-public-usb-chargers-steal-data-ff>) un comunicato, in seguito ripreso da [molti](<https://www.washingtonpost.com/travel/2019/11/23/authorities-warn-usb-outlet-charging-scam-that-steals-travelers-private-information/>) [giornali](<https://www.nytimes.com/2019/11/18/technology/personaltech/usb-warning-juice-jacking.html>), per dire che può essere pericoloso caricare gli smartphone in luoghi pubblici attraverso le porte USB, perché quelle porte USB potrebbero permettere a persone malintenzionate di accedere ai dati contenuti negli smartphone. Il furto di dati o l'installazione di software malevoli negli smartphone caricati tramite cavi USB esiste da anni ed è noto come [_juice jacking_](<https://www.scam-detector.com/online-auctions-and-tech-scams/juice-jacking-phone-charging>): letteralmente "estrazione del succo". È bene sapere che è un pericolo reale, ma bisogna anche dire che negli anni gli smartphone sono diventati sempre più capaci di difendersi da questi attacchi, comunque considerati piuttosto rari, e che esistono delle contromisure.
> 
> https://twitter.com/LADAOffice/status/1194309932230643712?s=20
> 
> Oltre a far passare la corrente necessaria per caricare gli smartphone, i cavi USB possono anche essere usati per far entrare e uscire dati dagli smartphone. La truffa nota come _juice jacking_ sfrutta questa duplice funzione per accedere senza permesso a ciò che è contenuto negli smartphone, senza che i loro proprietari se ne accorgano: bastano pochi secondi per rubare delle password o installare dei malware, cioè dei software malevoli.
> 
> Non ci sono dati su quanto sia diffuso il _juice jacking_ , __ e lo stesso procuratore distrettuale [ha spiegato](<https://techcrunch.com/2019/11/15/los-angeles-juice-jacking-usb/>) a _Tech Crunch_ che il suo comunicato è stato diffuso a scopo informativo e preventivo e che prima del comunicato nell'area di sua competenza non si era verificato «nessun caso» di furto di dati tramite porte USB. Ma è certo che non servono molto tempo e grandissime competenze per modificare una porta USB così da nasconderci quel che serve per avere accesso agli smartphone.
> 
> Senza entrare nel [dettaglio](<https://www.ictpower.it/tecnologia/ricariche-usb-pubbliche-e-gestione-della-sicurezza-attacchi-di-tipo-juice-jacking.htm>) di come queste porte USB vengano modificate, e tenendo comunque conto che si tratta di un fenomeno non particolarmente diffuso, ci sono una serie di possibili precauzioni da prendere e cose da sapere.
> 
> Il primo e più semplice modo per evitare questo rischio è aggirarlo: il _juice jacking_ funziona solo attraverso le porte e i cavi USB, e quindi basta usare adattatori e prese della corrente per caricare il telefono in sicurezza. Oppure portarsi sempre dietro un [caricabatterie portatile](<https://www.ilpost.it/2019/05/28/miglior-caricabatterie-portatile-esterno-powerbank-battery-pack/>) (o “powerbank”) e, in caso di necessità, caricare il telefono da lì.
> 
> Se invece dovesse proprio servire caricare un telefono da una presa USB in un luogo pubblico, bisogna innanzitutto fare attenzione alla comparsa di eventuali messaggi sul proprio smartphone. Praticamente ogni smartphone – sia Android che iOS – capisce quando un cavo USB sta provando a portare o rubare dati, oltre che corrente, e di conseguenza lo fa presente con un messaggio di avviso. In quel caso, se il cavo non è collegato a un computer di cui ci si fida, meglio evitare, rifiutando la richiesta e, ancora meglio, staccando cavo e smartphone.
> 
> Per chi proprio volesse usare le porte USB di aeroporti, locali e luoghi pubblici di ogni tipo e paese, c'è la possibilità di ulteriori protezioni. Esistono infatti dei cosiddetti "USB condom" (preservativi per USB) che vanno messi tra cavo e porta USB e servono a evitare il passaggio di dati indesiderati tra cavo e smartphone. I più semplici costano [meno di dieci euro](<https://www.amazon.it/gp/product/B07PH73M77/ref=as_li_qf_asin_il_tl?ie=UTF8&tag=ilpo-21&creative=21718&linkCode=as2&creativeASIN=B07PH73M77&linkId=40241d3703e4d1d9b4c475e09ebee82e>).
> 
> Oltre alle porte USB di cui non ci si fida, bisogna poi fare attenzione anche ai cavi, nei quali è ormai possibile nascondere quel che serve per installare piccoli ma pericolosi malware negli smartphone. In questo caso il pericolo sta nel cavo, a prescindere dalla porta USB che si usa.
>
>> OMG! 2 months + 8 devs + O•MG Cable = malicious wireless implant update!
>> 
>> This update brought to you by the chaos workshop elves: [@d3d0c3d](<https://twitter.com/d3d0c3d?ref_src=twsrc%5Etfw>), [@pry0cc](<https://twitter.com/pry0cc?ref_src=twsrc%5Etfw>), [@clevernyyyy](<https://twitter.com/clevernyyyy?ref_src=twsrc%5Etfw>), [@JoelSernaMoreno](<https://twitter.com/JoelSernaMoreno?ref_src=twsrc%5Etfw>), [@evanbooth](<https://twitter.com/evanbooth?ref_src=twsrc%5Etfw>), [@noncetonic](<https://twitter.com/noncetonic?ref_src=twsrc%5Etfw>), [@cnlohr](<https://twitter.com/cnlohr?ref_src=twsrc%5Etfw>), [@RoganDawes](<https://twitter.com/RoganDawes?ref_src=twsrc%5Etfw>)
>> 
>> More info: <https://t.co/kkhUppsqiC>[#OMGCable](<https://twitter.com/hashtag/OMGCable?src=hash&ref_src=twsrc%5Etfw>) [pic.twitter.com/fIzOaKJSxL](<https://t.co/fIzOaKJSxL>)
>> 
>> -- MG (@_MG_) [April 12, 2019](<https://twitter.com/_MG_/status/1116830138195304449?ref_src=twsrc%5Etfw>)
  *[MASAF]: Ministero dell'agricoltura, della sovranità alimentare e delle foreste
  *[ICQRF]: Dipartimento dell'Ispettorato centrale della tutela della qualità e della repressione frodi dei prodotti agroalimentari
  *[) ]: Rigore
  *[Rig), 63′ ]: Rigore
  *[ NF]: Norfolk Island

Bisogna stare attenti quando si caricano gli smartphone dalle porte USB nei luoghi pubblici
C'è stato un attacco informatico contro l'ABI, l'associazione bancaria italiana