Derfor bør du ikke bruke offentlige USB-ladeporter på flyplassen

Amerikanske myndigheter har de siste årene gjentatt advarselen mot å lade mobilen i offentlige USB-porter på flyplasser, hoteller og kjøpesentre. Det amerikanske transportsikkerhetsbyrået TSA gikk i juni 2025 ut med en oppdatert melding til sommerreisende, og rådet folk til å la mobilen ligge unna veggen i terminalen.

«Når du er på en flyplass, må du ikke koble telefonen direkte til en USB-port», lød oppfordringen. I stedet anbefaler TSA at man tar med en egen powerbank eller en strømadapter som settes i et vanlig vegguttak.

Bakgrunnen er en angrepsmetode kjent som juice jacking, der kriminelle modifiserer ladeporter slik at de overfører mer enn bare strøm. En infisert USB-port kan installere skadevare eller hente ut bilder, kontakter og passord, opplyste FBIs Denver-kontor da advarselen først ble sendt ut i april 2023.

Ny teknikk lurer Apples sperre

Det mest urovekkende er en ny angrepsvariant som forskere ved Graz tekniske universitet i Østerrike kaller ChoiceJacking. Den omgår nettopp den sikkerhetsmekanismen Apple og Google har bygget inn de siste årene, der mobilen spør om du stoler på datamaskinen som er koblet til.

Når en iPhone plugges inn i en datakabel, dukker det opp et vindu med spørsmålet «Trust this computer?». ChoiceJacking simulerer at brukeren trykker bekreft, ved hjelp av et skjult Bluetooth-tastatur som laderen parrer med telefonen. Hele angrepet tar omtrent 133 millisekunder, raskere enn et blunk.

Forskerne testet teknikken på 11 telefoner fra blant andre Samsung, Xiaomi, Google og Apple. Alle Android-modellene ble kompromittert på under 300 millisekunder, og en ondsinnet lader koster mindre enn 100 dollar å bygge.

Strøm eller data?

For mange er det fortsatt overraskende at en USB-port kan gjøre mer enn å gi strøm. En vanlig USB-kabel har både strømlinjer og datalinjer, og det er datalinjene som åpner for at en port kan kommunisere med telefonen.

Anbefalingen er enkel: bruk vegguttaket og din egen lader, eller ta med en powerbank. En USB-datablokker, en liten adapter som kobler ut datapinnene og bare slipper gjennom strøm, koster typisk under 100 kroner og selges blant annet hos Clas Ohlson.

På norske flyplasser som Gardermoen, Flesland og Værnes finnes det mange USB-porter ved gates og i loungene. Verken Avinor eller norske myndigheter har gått ut med en egen advarsel, men rådet fra de amerikanske etatene gjelder også her: en USB-port er ikke nødvendigvis bare en strømkilde.

Sjeldent, men teknisk mulig

Det er fortsatt ingen bekreftede saker der vanlige reisende har fått telefonen hacket via en offentlig ladeport. Verken FBI eller TSA har vist til konkrete tilfeller, og angrep i felten er sjeldne.

Det betyr likevel ikke at trusselen er teoretisk. Forskerne bak ChoiceJacking har vist at moderne telefoner kan kompromitteres uten at brukeren merker det, og et oppdatert operativsystem er førstelinjeforsvaret. Både Apple og Google har lukket flere av sårbarhetene forskerne fant, men ikke alle eldre modeller får de nyeste oppdateringene.

Den enkleste forsiktighetsregelen koster ikke mer enn en powerbank.