Evite usar carregadores USB públicos nos aeroportos devido ao risco de “juice jacking”. Use sempre o seu carregador e cabo próprios para garantir a segurança dos seus dispositivos.

A ansiedade silenciosa de 3% de bateria no Portão 27

Na primeira vez que usei uma estação pública de carregamento USB num aeroporto, lembro-me perfeitamente da sensação: um pequeno alívio a atravessar-me quando a bateria moribunda voltou a ganhar vida.

Eram 6 da manhã, tinha dormido cerca de três horas, o cartão de embarque estava preso dentro do meu correio eletrónico e o telemóvel resistia com apenas 3% de carga. A placa azul e branca com os dizeres “Carregamento gratuito” podia muito bem ter sido uma auréola. Liguei o cabo, afundei-me na cadeira de plástico e deixei de pensar.

Mais tarde, já no avião, comecei a percorrer as notícias que tinha perdido. Foi então que encontrei a expressão que faz qualquer viajante encolher-se: roubo de dados por USB. A ideia de que as mesmas portas USB a que nos agarramos com gratidão podem ser usadas para roubar informação ou infetar telemóveis parecia uma daquelas lendas urbanas em que acreditamos a meias e ignoramos o resto. Mas quanto mais se lê sobre o assunto, menos “mito” isto parece. E, quando se percebe a realidade, aquela estação de carregamento luminosa nunca mais é vista da mesma forma.

Há ainda um detalhe que muita gente esquece antes de sair de casa: preparar o telemóvel para a viagem faz tanta diferença como levar o passaporte. Ter o cartão de embarque guardado offline, carregar uma bateria externa e ativar o modo de poupança de energia antes de chegar ao aeroporto pode poupar aquele momento de pânico em que tudo parece depender de uma única tomada.

A calma aparente de 3% de bateria no Portão 27

Todos já passámos por esse instante em que o painel de partidas está a piscar, o número do portão acabou de surgir e a bateria do telemóvel parece uma piada de mau gosto. Sente-se o corpo a enrijecer enquanto se faz, mentalmente, a conta a cada minuto: será que ainda chega para o embarque, para o controlo de passaportes e para um táxi do outro lado, com o pouco que resta? É precisamente aí que a estação pública de carregamento deixa de parecer um risco e passa a parecer uma tábua de salvação. Vêem-se pessoas já instaladas à volta dela, cabos pendurados como trepadeiras, e pensa-se: “Se toda a gente o faz, deve ser seguro.”

Há qualquer coisa de estranhamente íntimo nesta cena. Desconhecidos ombro a ombro, malas aos pés, todos presos à mesma fila de portas, com a cabeça inclinada sobre os ecrãs como se estivessem a rezar. O ruído dos anúncios, o cheiro a café queimado do quiosque ali perto, a pequena luz verde na tomada a indicar que está “a funcionar” e “em segurança”. Nesse momento, ninguém pensa em cibercriminosos. O objetivo é muito mais imediato: abrir o cartão de embarque antes do último aviso.

É esse o problema com a segurança nos aeroportos em geral: preocupamo-nos obsessivamente com líquidos e computadores nos scanners, mas raramente pensamos na porta digital que abrimos sempre que enfiamos um cabo numa porta USB aleatória. A fila do controlo parece séria e oficial; a estação de carregamento parece apenas uma comodidade. Uma vem acompanhada de funcionários uniformizados e regras claras, a outra de um empregado da limpeza sonolento a empurrar um carrinho ao fundo. Como a ameaça é invisível, tratamo-la como se não existisse.

O que é realmente o roubo de dados por USB, sem jargão técnico

“Roubo de dados por USB” soa a nome de uma bebida energética duvidosa, mas, no fundo, a ideia é simples: usar o mesmo cabo que fornece energia ao telemóvel para tirar algo dele. As portas USB foram concebidas para transportar eletricidade e informação. Quando se liga a uma tomada pública desconhecida, não se está apenas a abrir uma porta para carregar o telemóvel; está-se também a abrir, potencialmente, uma passagem para fotografias, mensagens, palavras-passe e tudo o resto que faz do telemóvel uma extensão da nossa vida. É esse o pormenor em que a maioria de nós não pensa enquanto vê a bateria subir de 7% para 12%.

Investigadores de segurança e entidades oficiais têm vindo a avisar sobre isto há anos. Não é necessário imaginar um hacker de capuz, ao estilo de filme, escondido atrás da loja franca; uma estação de carregamento comprometida pode ser adulterada uma única vez e depois recolher dados em silêncio durante meses. O ecrã pode não piscar, nem o telemóvel se comportar de forma estranha. O ataque pode ser tão discreto como uma atualização em segundo plano. E é precisamente isso que o torna inquietante: não precisa de parecer errado para ser profundamente errado.

Por vezes, o risco consiste em instalar malware no dispositivo, daquele que monitoriza o que se escreve ou onde se inicia sessão. Noutras situações, os dados são extraídos diretamente do telemóvel enquanto se desliza pelo ecrã e se ouve, em fundo, o anúncio de embarque. Pode-se desligar o cabo, entrar no avião, ver um filme e continuar sem qualquer ideia de que algo aconteceu. Quando se aterra, o estrago já está feito e encontra-se algures onde nunca será visto.

Porque é que os aeroportos são terreno fértil para este tipo de ataque

Pense-se em quem atravessa um aeroporto: viajantes frequentes com correio eletrónico da empresa, turistas com aplicações bancárias, jornalistas com contactos sensíveis, famílias com anos de fotografias guardadas. Trata-se de uma multidão grande, sempre a mudar, composta por pessoas cansadas, distraídas e apressadas. É praticamente o cenário ideal para quem quer apanhar alguém desprevenido. Estamos com jet lag, temos fome e baixamos a guarda porque estamos num local que parece controlado e policiado.

Os aeroportos também transmitem uma sensação de legitimidade, mesmo quando nada foi realmente verificado. Se uma porta USB está embutida no assento perto do Portão 14 ou montada num poste elegante com o logótipo do aeroporto, assume-se que foi inspecionada. A verdade é esta: a maioria de nós não para para perguntar quem a instalou, quem a mantém ou com que frequência é verificada para detetar adulterações. Vemos apenas um sítio para ligar o cabo e o cérebro muda de imediato para o modo de alívio.

Do ponto de vista de um criminoso, isso vale ouro. Uma única porta num terminal movimentado pode tocar em centenas de dispositivos por dia, vindos de todo o mundo. Basta uma placa comprometida escondida dentro de uma torre de carregamento ou um pequeno adaptador ligado à parte de trás. Sem gritos, sem espetáculo, sem vidro partido - apenas uma linha limpa e silenciosa para a vida digital de muita gente. É quase elegante, da pior forma possível.

A pequena coisa que quase ninguém faz e que realmente ajudaria

Há uma regra simples que os especialistas em segurança repetem: evite ligar o seu dispositivo diretamente a qualquer porta USB desconhecida. Lido em condições calmas e com boa luz, parece óbvio. Mas sejamos sinceros: quase ninguém se lembra disso quando está meio a dormir às 5 da manhã, com o cartão de embarque numa mão e um café com a temperatura da lava na outra. Agimos como se pudéssemos contar sempre com o luxo de escolher com calma, e depois descobrimo-nos a olhar para a última porta livre como se fosse a última bóia de salvação do Titanic.

Em termos técnicos, pode entrar nas definições do telemóvel, desativar a transferência de dados, ativar modos de “apenas carregar” ou levar pequenos adaptadores de bloqueio de dados que impedem a passagem da informação. Algumas pessoas fazem-no. A maioria não. A higiene digital costuma cair na mesma categoria que usar fio dental ou fazer cópias de segurança das fotografias: sabemos que devíamos fazê-lo, temos uma intenção vaga de o fazer, mas o dia a dia acaba por nos passar por cima.

Por isso, a solução mais realista não é “ter mais disciplina”, mas sim “mudar o que transporta consigo”. Se a escolha for entre depender da memória no Portão 27 ou levar um pequeno equipamento que elimina o risco, a segunda opção deixa de parecer uma mania de tecnófilo e passa a parecer sensata. E não, isso não significa transformar-se na pessoa que monta uma central elétrica em miniatura nestas cadeiras metálicas de aeroporto.

O que comprar em vez disso: pequenas coisas que fazem grande diferença

1. Uma bateria externa decente, e não a mais barata da prateleira

Uma boa bateria externa é, na prática, a sua própria estação de carregamento privada e fiável. Fica na mala, não quer saber em que país está e nunca pede acesso aos dados. Procure uma que consiga carregar o telemóvel pelo menos duas vezes a partir de vazio; algo entre 10 000 e 20 000 mAh costuma ser o ponto ideal para a maioria das pessoas. Não é preciso o maior bloco do mundo, apenas algo que lhe dê margem suficiente para nunca olhar para as portas USB públicas como se fossem máscaras de oxigénio.

Para além da capacidade, vale a pena verificar se tem carregamento rápido e optar por uma marca reconhecida, em vez de um bloco de plástico anónimo comprado a um vendedor aleatório numa plataforma online. As baterias são daquelas coisas em que só se nota a diferença quando falham, normalmente no pior momento possível. Pagar um pouco mais à partida compensa sempre mais do que descobrir, no meio de uma cidade nova, que a bateria externa de pechincha morreu depois de meia carga, precisamente quando procura a reserva do hotel. Mantenha-a carregada em casa ou no quarto do hotel; transforme isso num ritual antes da viagem, tal como confirmar se levou o passaporte.

2. Um carregador de parede compacto, com fichas a sério e não apenas portas USB

Se a única opção for uma tomada elétrica e ainda assim quiser evitar portas USB duvidosas, um pequeno carregador de viagem é o herói sem drama. Ligue-o à tomada e use o seu próprio cabo, ficando apenas com energia pura, sem o risco da linha de dados. Muitos dos modelos mais recentes trazem várias portas USB-C e USB-A num único bloco pequeno, e alguns usam tecnologia GaN, que os mantém compactos sem perder potência. É possível carregar o telemóvel, o tablet e talvez até o portátil, tudo a partir de um quadrado arrumado que pesa menos do que um livro de bolso.

Escolha um carregador que corresponda às necessidades do seu principal equipamento: o telemóvel não precisa de um monstro, mas o portátil pode precisar. Se viajar com frequência para o estrangeiro, pode optar por um carregador com fichas intercambiáveis ou combiná-lo com um adaptador de viagem robusto e tradicional. Há qualquer coisa estranhamente tranquilizadora no clique de uma ficha a entrar numa tomada, quando comparado com a folga indefinida de um hub USB de plástico num terminal cheio.

3. Um adaptador USB com bloqueio de dados, para quando realmente não houver alternativa

Às vezes esquece-se da bateria externa. Noutras, todas as tomadas elétricas estão ocupadas por alguém que claramente se instalou ali há uma hora. Nesses momentos de “não tenho escolha”, um pequeno adaptador com bloqueio de dados pode transformar uma má opção numa solução tolerável. Coloca-se entre o cabo e a porta USB pública, permitindo a passagem da energia mas cortando as linhas de dados no interior do conector.

Estes acessórios são baratos, têm o tamanho de um polegar e pesam praticamente nada. Pode prendê-los ao porta-chaves e esquecê-los até ao dia em que forem precisos. São tão seguros como evitar por completo as portas públicas? Não. Mas fazem a diferença entre deixar a porta de casa escancarada e colocar uma fechadura básica. Se carregar através de USB público for mesmo inevitável, este é o plano de recurso que vale a pena ter.

4. Um cabo suplente em que realmente confia

Isto parece aborrecido, mas importa. Os cabos não são apenas fios; alguns incluem componentes para gerir a energia e, sim, também a transferência de dados. Um cabo duvidoso comprado à pressa numa máquina automática é mais um ponto fraco em potencial. Leve na bagagem de mão um cabo sólido e bem construído - de preferência da mesma marca do seu dispositivo ou de um fabricante terceiro respeitável.

O simples facto de saber de onde veio o cabo e com o que foi usado retira mais uma incógnita da equação. Isso conta quando já se está a gerir voos atrasados, mudanças de portão e uma lista mental de tudo o que se pode ter deixado em casa. Num mundo cheio de variáveis, controlar as que dependem de nós é um alívio.

A mudança de mentalidade que altera a forma como viaja

Quando se percebe o que é o roubo de dados por USB, começa-se a olhar para os pontos públicos de carregamento de outra forma. Aquele poste branco e simpático com ranhuras USB passa a parecer-se mais com um desconhecido que oferece “segurar a sua mala só por um segundo” enquanto se vai à casa de banho. Na maior parte das vezes, essa pessoa não lhe roubará nada. Mas o risco existe, e na verdade não é preciso correr esse risco. Sobretudo quando a alternativa cabe no bolso.

Não se trata de andar paranoico nem de encarar todos os aeroportos como cenários de espionagem. Trata-se de aceitar que os nossos telemóveis já não são apenas telemóveis; são carteiras, diários, cartões de identificação, ferramentas de trabalho e caixas de memórias. Entregá-los, mesmo por breves instantes, a um sistema desconhecido através de uma porta USB já não combina com o valor que lhes damos. Quando se olha para a questão desta forma, levar a própria solução de energia deixa de parecer capricho e passa a ser bom senso.

Da próxima vez que estiver num portão e vir aquele pequeno grupo reunido em torno do centro de carregamento luminoso, talvez ainda sinta o impulso do hábito. A bateria continuará a cair para vermelho no pior momento possível. E continuará a existir aquela ansiedade nervosa de estar desligado num sítio estranho. A diferença é que, em vez de caminhar para as portas USB, vai procurar calmamente na mala o seu próprio equipamento, ligá-lo ao que trouxe de casa e sentir algo raro nas viagens modernas: uma pequena e inesperada sensação de controlo.