Juicejacking op vakantie: hoe echt is het risico?

In dit artikel:

Juicejacking is het misbruiken van een openbare USB-laadpoort om naast stroom ook gegevens uit te wisselen. De term ontstond in 2011, toen op DEF CON werd gedemonstreerd dat telefoons zich destijds automatisch als opslagapparaat konden koppelen. Fabrikanten voegden daarna toestemmingsvensters toe, waardoor telefoons standaard alleen laden als de gebruiker geen actie onderneemt. Bevestigde gevallen van juicejacking zijn sindsdien nauwelijks bekend: zowel de Amerikaanse toezichthouder FCC als beveiligingsbedrijf Malwarebytes meldde geen concrete slachtoffers.

Onderzoekers van de Technische Universiteit Graz toonden in augustus 2025 echter een nieuwe aanval aan: ChoiceJacking. Een gemanipuleerd laadstation doet zich achtereenvolgens voor als toetsenbord en computer en laat via Bluetooth zelf de toestemmingsknop indrukken. Bij tests met elf Android-telefoons van onder meer Samsung, Xiaomi, Oppo, Honor, Google en Vivo bleek vrijwel elk toestel kwetsbaar. Samsung-telefoons konden in minder dan 300 milliseconden worden overgenomen. Op een geteste iPad Pro konden onderzoekers geen software installeren, maar wel foto’s benaderen.

De fabrikanten werden vooraf geïnformeerd. Apple verhielp het probleem in iOS en iPadOS 18.4, Google in Android 15. Oudere of niet langer bijgewerkte toestellen blijven mogelijk kwetsbaar, mede doordat Android-fabrikanten beveiligingswijzigingen niet allemaal even snel doorvoeren.

De veiligste aanpak is een opgeladen powerbank meenemen. Wie toch moet laden, kan beter een stopcontact met een eigen adapter gebruiken dan een USB-poort. Bij een onvermijdelijke USB-aansluiting helpt het om de telefoon uit te schakelen; anders moet het toestel vergrendeld blijven en mag een onverwacht verzoek om vertrouwen of bestandsoverdracht nooit worden geaccepteerd. Een USB-datablocker kan dataverkeer blokkeren, maar kan bij USB-A het laden vertragen. Updates, recente back-ups en de mogelijkheid om het toestel op afstand te wissen blijven belangrijk. Andere vakantierisico’s, zoals diefstal, onveilig wifi en afgekeken pincodes, zijn waarschijnlijker dan een geprepareerde laadpaal, maar ChoiceJacking laat zien dat het technische risico wel degelijk bestaat.