Lader du telefonen på flyplassen: Slik er den virkelige risikoen for juice jacking

Sommerferien setter offentlige ladestasjoner under press, og med den er advarslene mot såkalt juice jacking tilbake i nyhetsstrømmen. Ideen er enkel: en manipulert USB-port eller kabel utnytter at kontakten både overfører strøm og data, og sniker skadevare inn på telefonen mens du tror den bare fylles opp.

FBIs kontor i Denver ba i april 2023 folk holde seg unna gratis ladestasjoner i lufthavner, på hoteller og i kjøpesentre. «Bad actors have figured out ways to use public USB ports to introduce malware and monitoring software onto devices», skrev kontoret i sin advarsel, som ble spredt vidt av amerikanske medier. Kort tid etter bekreftet FBI-kontoret overfor CBS News at det ikke lå noen konkret hendelse bak: det var en «standard PSA-type post, nothing new».

To år etter er situasjonen den samme. Sikkerhetsselskapet Malwarebytes gikk i juni 2025 gjennom det som finnes av dokumentasjon, og konkluderte med at det fortsatt ikke er registrert bekreftede angrep i verden utenfor laboratoriet. FCC hadde da allerede opplyst at heller ikke deres advarsel bygde på observerte tilfeller.

Forskere fant en snarvei rundt sikkerhetsvarslet

Det som har gitt debatten ny giv, er et forskningsarbeid fra Technische Universität Graz i Østerrike. Under navnet ChoiceJacking viste forskerne hvordan en manipulert lader kan lure telefonen til å godta datatilkobling helt uten at brukeren trykker på noe. Angrepet ble presentert på USENIX Security-symposiet i august 2025 og tar ifølge en gjennomgang hos ThaiCERT 133 millisekunder, altså raskere enn et øyeblunk.

Les også: Unge slutter å google: Slik henter de informasjon i stedet, og hva betyr det for alle andre

Metoden simulerer et tastetrykk fra en usynlig USB-tastatur-enhet og bekrefter «tillat»-dialogen på telefonens vegne. Testene skal ha fungert på enheter fra de seks største produsentene, og på låste telefoner fra to av dem. Både Apple og Google har svart med oppdateringer som strammer inn hvordan systemet håndterer USB-forespørsler når skjermen er låst.

For en vanlig reisende endrer ikke forskningen selve trusselbildet dramatisk. ChoiceJacking krever fysisk maskinvare plantet i ladestasjonen eller kabelen, og den forutsetter at telefonen kjører en versjon som ennå ikke er tettet. Malwarebytes påpekte at det viktigste tiltaket er å holde operativsystemet oppdatert.

Slik lader du trygt uten å bli paranoid

Rådene fra sikkerhetsmyndighetene er stort sett de samme, og de er enkle å følge i sommerferien:

• Bruk stikkontakten. Har flyplassen både USB-porter og vanlige stikkontakter, gir den vanlige kontakten med din egen lader ingen datalinje å utnytte.

  Les også: Juli-tallene fra Kina er klare: Elbilsalget skyter i været mens alt med motor stuper

• Ta med powerbank. Egen strøm i vesken fjerner behovet for å plugge inn på ukjente porter i det hele tatt.

• Bruk en ren ladekabel. Såkalte «USB-kondomer» eller kabler uten datalinjer sørger for at kun strøm passerer.

• Avslå «tillat»-dialogen. Ber telefonen om å bekrefte filoverføring eller tillit til en ukjent enhet mens du bare vil lade, er det rett svar å avvise.

• Hold telefonen oppdatert. Nye iOS- og Android-versjoner har innebygde forsvar mot både klassisk juice jacking og ChoiceJacking-varianten.

  Les også: VW har 60 prosent flere ansatte enn Toyota, men selger færre biler: 140.000 jobber skal kuttes

Norske reisende har for øvrig fått lignende beskjeder tidligere. Teksiden har tidligere gått gjennom hvorfor USB-ladepunkter på flyplassen bør behandles med skepsis, og powerbank står allerede høyt på sommergadget-listen for 2026.

Det store bildet er likevel verdt å ta med: en oppdatert telefon, en egen lader og litt sunn skepsis mot ukjente kabler tar deg trygt gjennom ferien. Juice jacking er teknisk mulig, men det er fortsatt trusselen som fikk mest oppmerksomhet uten å dukke opp i noen politianmeldelse.

Les også: Kina innfører strengere krav til batterihelse på elbiler: Europa kan få lignende regler