Η φόρτιση iPhone σε δημόσιες θύρες USB, όπως εκείνες που βρίσκονται στα αεροδρόμια, στους σιδηροδρομικούς σταθμούς και στα ξενοδοχεία, θεωρείται γενικά ασφαλής, αλλά δεν είναι εντελώς απαλλαγμένη από κινδύνους. Εδώ και χρόνια οι ειδικοί κυβερνοασφάλειας προειδοποιούν για το juice-jacking, μια μέθοδο επίθεσης κατά την οποία μια παραβιασμένη θύρα φόρτισης μπορεί να χρησιμοποιηθεί για την πρόσβαση στα δεδομένα του smartphone ή την εγκατάσταση κακόβουλου λογισμικού.
Παρότι αμερικανικές υπηρεσίες, μεταξύ των οποίων το FBI και η Υπηρεσία Ασφάλειας Μεταφορών, έχουν συστήσει στους ταξιδιώτες να αποφεύγουν τις δημόσιες θύρες USB, τα διαθέσιμα στοιχεία δεν αποδεικνύουν ότι το juice-jacking αποτελεί διαδεδομένη πρακτική κυβερνοεγκληματιών. Ωστόσο, πρόσφατες επιστημονικές έρευνες δείχνουν ότι οι σχετικές επιθέσεις παραμένουν τεχνικά εφικτές, ακόμη και σε smartphones με σύγχρονους μηχανισμούς προστασίας.
Τι είναι το juice-jacking και πώς λειτουργεί
Το πρόβλημα ξεκινά από τον ίδιο τον τρόπο λειτουργίας της τεχνολογίας USB, η οποία επιτρέπει τη μεταφορά τόσο ηλεκτρικής ενέργειας όσο και δεδομένων μέσα από την ίδια σύνδεση.
Όταν συνδέουμε ένα iPhone σε έναν συνηθισμένο φορτιστή, η συσκευή λαμβάνει ενέργεια χωρίς να χρειάζεται να επικοινωνήσει με κάποιον υπολογιστή.
Μια παραβιασμένη θύρα USB, όμως, θα μπορούσε να συνδέεται με κρυφό ηλεκτρονικό εξοπλισμό που επιχειρεί να δημιουργήσει σύνδεση δεδομένων με το τηλέφωνο.
Ανάλογα με τις ευπάθειες της συσκευής, ο επιτιθέμενος θα μπορούσε να επιχειρήσει πρόσβαση σε φωτογραφίες και αρχεία ή να εκμεταλλευτεί αδυναμίες του λειτουργικού συστήματος.
Η απειλή είχε παρουσιαστεί ήδη το 2013 από ερευνητές του Georgia Institute of Technology. Στο συνέδριο Black Hat επέδειξαν έναν κακόβουλο φορτιστή με την ονομασία Mactans, ο οποίος μπορούσε να εγκαταστήσει λογισμικό σε iPhone με iOS 6.
Η Apple απάντησε ενισχύοντας την ασφάλεια των συνδέσεων USB και εισάγοντας διαδικασίες έγκρισης για συσκευές που ζητούν πρόσβαση σε δεδομένα.
Νέα έρευνα απέδειξε ότι ο κίνδυνος δεν έχει εξαφανιστεί
Το 2025, ερευνητές του Graz University of Technology παρουσίασαν στο συνέδριο USENIX Security μια νέα οικογένεια επιθέσεων με την ονομασία ChoiceJacking.
Οι επιθέσεις αυτές αξιοποιούσαν κακόβουλους φορτιστές που μπορούσαν να προσομοιώνουν περιφερειακές συσκευές και να παρακάμπτουν ορισμένες διαδικασίες έγκρισης σύνδεσης.
Οι ερευνητές κατάφεραν να αποκτήσουν πρόσβαση σε αρχεία συσκευών διαφορετικών κατασκευαστών, αποδεικνύοντας ότι η εμφάνιση ενός μηνύματος επιβεβαίωσης δεν αποτελεί απόλυτη εγγύηση ασφάλειας.
Στην περίπτωση της Apple, μία από τις ευπάθειες καταγράφηκε ως CVE-2025-24193 και διορθώθηκε με την κυκλοφορία του iOS 18.4.
Πρόκειται, πάντως, για ελεγχόμενες δοκιμές ασφαλείας και όχι για αποδεδειγμένη εκστρατεία επιθέσεων σε αεροδρόμια.
Η διάκριση είναι σημαντική: η ύπαρξη μιας τεχνικής επίθεσης δεν σημαίνει ότι κάθε δημόσιος φορτιστής αποτελεί πραγματική απειλή.
Τι προστασία προσφέρει σήμερα το iPhone
Τα σύγχρονα iPhone διαθέτουν μηχανισμούς που περιορίζουν την πρόσβαση άγνωστων συσκευών στα προσωπικά δεδομένα.
Όταν το τηλέφωνο συνδέεται σε έναν υπολογιστή, μπορεί να εμφανιστεί το μήνυμα «Trust This Computer?», ζητώντας από τον χρήστη να εγκρίνει τη σύνδεση.
Αν δεν γνωρίζετε τη συσκευή στην οποία συνδεθήκατε, πρέπει να επιλέξετε «Don’t Trust».
Η Apple έχει ενσωματώσει επιπλέον περιορισμούς στη σύνδεση περιφερειακών μέσω USB. Στα συμβατά iPhone με USB-C, οι σχετικές ρυθμίσεις βρίσκονται στην ενότητα Settings > Privacy & Security > Wired Accessories.
Η επιλογή «Always Ask», όπου υποστηρίζεται, απαιτεί έγκριση για κάθε νέο συνδεδεμένο περιφερειακό.
Παράλληλα, οι τακτικές ενημερώσεις του iOS είναι σημαντικές, καθώς διορθώνουν ευπάθειες που θα μπορούσαν να αξιοποιηθούν ακόμη και χωρίς τη συνηθισμένη διαδικασία συγκατάθεσης.
Ποιος είναι ο ασφαλέστερος τρόπος φόρτισης σε αεροδρόμιο
Η πιο απλή λύση είναι η χρήση προσωπικού φορτιστή USB-C ή Lightning, συνδεδεμένου απευθείας σε κανονική πρίζα ηλεκτρικού ρεύματος.
Με αυτόν τον τρόπο αποφεύγεται η άγνωστη σύνδεση δεδομένων μιας δημόσιας θύρας USB.
Μια δεύτερη επιλογή είναι το προσωπικό power bank, το οποίο επιτρέπει τη φόρτιση χωρίς σύνδεση σε οποιονδήποτε δημόσιο εξοπλισμό. Στις αεροπορικές μετακινήσεις πρέπει να τηρούνται οι ισχύοντες περιορισμοί μεταφοράς μπαταριών.
Αν χρειάζεται οπωσδήποτε να χρησιμοποιήσετε δημόσια θύρα USB, μπορείτε να παρεμβάλετε ένα USB data blocker.
Πρόκειται για μικρό προσαρμογέα που επιτρέπει την παροχή ενέργειας, εμποδίζοντας τη μεταφορά δεδομένων μέσω της σύνδεσης.
Ωστόσο, η συμβατότητα και η ταχύτητα φόρτισης διαφέρουν ανάλογα με τον προσαρμογέα. Ορισμένα μοντέλα ενδέχεται να περιορίζουν τη γρήγορη φόρτιση, επειδή παρεμβαίνουν στους μηχανισμούς διαπραγμάτευσης ισχύος.
Πρέπει να αποφεύγονται προϊόντα άγνωστης προέλευσης χωρίς σαφείς τεχνικές προδιαγραφές.
Πότε χρειάζεται πραγματικά να ανησυχήσετε
Η σύνδεση ενός ενημερωμένου iPhone σε δημόσια θύρα USB δεν συνεπάγεται αυτόματα υποκλοπή προσωπικών δεδομένων.
Οι επιθέσεις juice-jacking απαιτούν κατάλληλα τροποποιημένο εξοπλισμό και συγκεκριμένες τεχνικές προϋποθέσεις, ενώ δεν υπάρχουν αξιόπιστες ενδείξεις μαζικής αξιοποίησής τους σε πραγματικές συνθήκες.
Αν, όμως, κατά τη φόρτιση εμφανιστεί απροσδόκητο αίτημα πρόσβασης σε δεδομένα, η ασφαλέστερη αντίδραση είναι να απορρίψετε την άδεια και να αποσυνδέσετε το καλώδιο.
Για όσους ταξιδεύουν συχνά, ένας προσωπικός φορτιστής ή ένα power bank παραμένει η πιο πρακτική επιλογή. Δεν απαιτεί ιδιαίτερο κόστος ή τεχνικές γνώσεις και περιορίζει έναν περιττό κίνδυνο, χωρίς να χρειάζεται να αντιμετωπίζουμε κάθε δημόσια θύρα φόρτισης ως παγίδα κυβερνοεγκληματιών.
