{"id":3290,"date":"2026-09-30T20:05:11","date_gmt":"2026-09-30T20:05:11","guid":{"rendered":"https:\/\/thedigitalfortress.us\/?p=3290"},"modified":"2026-09-30T20:05:11","modified_gmt":"2026-09-30T20:05:11","slug":"choicejacking-que-es-y-como-protegerte-de-esta-amenaza","status":"publish","type":"post","link":"https:\/\/thedigitalfortress.us\/?p=3290","title":{"rendered":"Choicejacking: qu\u00e9 es y c\u00f3mo protegerte de esta amenaza"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">Utilizar los <strong>cargadores p\u00fablicos de m\u00f3viles<\/strong> conlleva cierto <strong>peligro<\/strong>, porque se est\u00e1n generando nuevas f\u00f3rmulas para evitar las defensas de seguridad de los tel\u00e9fonos inteligentes.<br><a href=\"https:\/\/www.google.com\/preferences\/source?q=escudodigital.com\" target=\"_blank\" rel=\"noopener\"><\/a><\/p>\n\n\n\n<h2 class=\"wp-block-heading\">\u00bfQu\u00e9 es el choicejacking y c\u00f3mo funciona?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Se trata de una nueva amenaza por la que un <strong>dispositivo malicioso disfrazado de estaci\u00f3n de carga<\/strong> manipula ciertas funciones del dispositivo para confirmar sin la intervenci\u00f3n o el consentimiento de la v\u00edctima que esta desea conectarse en modo de transferencia de datos, lo que significa conceder a la estaci\u00f3n de carga encubierta acceso al contenido del tel\u00e9fono, como fotos, documentos y contactos.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><em>\u201cEl&nbsp;choicejacking&nbsp;es especialmente peligroso porque manipula un dispositivo para que tome decisiones que los usuarios no ten\u00edan previstas, todo ello sin que se den cuenta\u201d<\/em>, explica <strong>Adrianus Warmenhoven<\/strong>, asesor de ciberseguridad del proveedor de servicios <strong>VPN&nbsp;NordVPN<\/strong>. <em>\u201cEstos ataques, que dan acceso a datos y\/o descargan malware, se aprovechan de la confianza que depositamos en las interacciones cotidianas con nuestros m\u00f3viles\u201d<\/em>, a\u00f1ade.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">C\u00f3mo se dise\u00f1aron las defensas contra el juicejacking<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Ante la amenaza de los ataques de&nbsp;juicejacking, los desarrolladores de sistemas operativos dise\u00f1aron una mitigaci\u00f3n: cuando un smartphone se conecta a un dispositivo compatible con el protocolo de transferencia de medios (MTP) o el protocolo de transferencia de im\u00e1genes (PTP), es decir, el ordenador de un hacker disfrazado de puerto de carga, este pregunta al usuario si desea permitir la transferencia de datos o si solo quiere cargar el dispositivo. Investigadores de la <strong>Universidad Tecnol\u00f3gica de Graz<\/strong> en Austria han descubierto una manera de evitarlo.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">C\u00f3mo el choicejacking logra evadir esas defensas<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Las estaciones de carga maliciosas pueden aprovecharse de los tel\u00e9fonos m\u00f3viles simulando ser dispositivos de entrada USB o Bluetooth para activar as\u00ed con sigilo modos de transferencia o depuraci\u00f3n de datos. Estas t\u00e9cnicas van desde la inyecci\u00f3n de pulsaciones de teclas y el desbordamiento del b\u00fafer de entrada hasta el abuso de protocolos. Adem\u00e1s, afectan tanto a Android como a iOS, en determinados casos. El ataque puede completarse en tan solo 133 milisegundos, es decir, m\u00e1s r\u00e1pido que un parpadeo humano, lo que lo hace pr\u00e1cticamente indetectable.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><em>\u201cEl&nbsp;choicejacking&nbsp;representa una peligrosa evoluci\u00f3n en los ataques de puertos de carga p\u00fablicos. Con un simple aviso enga\u00f1oso, los atacantes pueden enga\u00f1ar a la gente para que permita la transferencia de datos, y esto expone potencialmente archivos personales y otros datos sensibles\u201d<\/em>, detalla Warmenhoven. <em>\u201cLos puertos USB p\u00fablicos nunca deben considerarse seguros, y la concienciaci\u00f3n es la primera l\u00ednea de defensa\u201d<\/em>, apunta.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Consejos para evitar el&nbsp;choicejacking<\/h2>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Mant\u00e9n <strong>actualizado el software de tu m\u00f3vil<\/strong> con los \u00faltimos parches de seguridad.<\/li>\n\n\n\n<li><strong>Evita que tu tel\u00e9fono baje a menos del 10% de bater\u00eda<\/strong> con frecuencia para limitar las necesidades de carga de emergencia.<\/li>\n\n\n\n<li><strong>Utiliza una bater\u00eda port\u00e1til<\/strong>, la opci\u00f3n m\u00e1s segura y c\u00f3moda.<\/li>\n\n\n\n<li>Si puedes, <strong>usa un enchufe de pared con tu adaptador USB y cable personal<\/strong>. Huye de los puertos USB de estaciones de carga p\u00fablicas, como hoteles o aeropuertos.<\/li>\n\n\n\n<li><strong>Activa el modo \u201csolo carga\u201d<\/strong> (disponible en algunos dispositivos Android), que a\u00f1ade una capa de control adicional.<\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Utilizar los cargadores p\u00fablicos de m\u00f3viles conlleva cierto peligro, porque se est\u00e1n generando nuevas f\u00f3rmulas para evitar las defensas de seguridad de los tel\u00e9fonos inteligentes. \u00bfQu\u00e9 es el choicejacking y&hellip;<\/p>\n","protected":false},"author":1,"featured_media":3291,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-3290","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/posts\/3290","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=3290"}],"version-history":[{"count":1,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/posts\/3290\/revisions"}],"predecessor-version":[{"id":3292,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/posts\/3290\/revisions\/3292"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/media\/3291"}],"wp:attachment":[{"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=3290"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=3290"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=3290"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}