Ricarica USB pubblica: cosa condivide il telefono se lo colleghi

Risorsa aggiuntiva per la lezione “Sicurezza nella ricarica USB in luoghi pubblici” — corso Privacy Online

Un cavo USB porta due cose: energia per la batteria e, potenzialmente, dati del tuo telefono. Le porte per la ricarica USB pubblica di aeroporti, stazioni e alberghi sono di solito solo una comodità, e questa risorsa tiene il rischio in proporzione. Ti mostra che cosa il telefono può condividere con ciò che si trova all’altro capo del cavo, quale avviso decide e come caricarlo in viaggio senza doverci pensare.

A. Perché conta

Di solito le domande sulla privacy riguardano app e account. Questa riguarda una presa. Quando colleghi il telefono a una porta USB lo stai collegando a un piccolo computer che non vedi, e un computer può fare più cose che fornire energia.

In termini di privacy la domanda è quella che il corso riprende di continuo: che cosa si sa di te, e chi lo sa. Un telefono che condivide i dati con un caricatore, un portatile o un’auto potrebbe condividere foto, video e contatti. Non lo fa in silenzio: chiede, e la risposta è una decisione di privacy oltre che tecnica.

Non c’è motivo di allarmarsi. Le fonti qui sotto mostrano che l’attacco è possibile e che i casi confermati sono difficili da trovare. Basta una piccola abitudine, e la ricarica USB pubblica resta una comodità come le altre.

Cosa dicono le fonti

Il fenomeno non è nuovo. Secondo Sky TG24, il termine «juice jacking» risale al 2011, quando alcuni ricercatori alla conferenza di sicurezza informatica DEF CON mostrarono i rischi con un chiosco di ricarica dimostrativo. Il nome è rimasto in inglese anche nei media italiani.

Negli Stati Uniti la Federal Communications Commission (FCC), l’agenzia federale per le comunicazioni, descrive il juice jacking come malware, cioè software dannoso, caricato sulle stazioni di ricarica USB pubbliche, per esempio negli aeroporti e nelle hall degli alberghi. Può bloccare un dispositivo o far uscire dati personali e password. La stessa pagina tiene il rischio in proporzione: la tecnica è stata dimostrata come prova di fattibilità, ma la FCC dichiara di non essere a conoscenza di casi confermati. Un esperto citato da Sky TG24 dice che non è chiaro quanto questi attacchi siano diffusi.

I telefoni sono cambiati dal 2011. I ricercatori dell’università tecnica di Graz (Graz University of Technology) ricordano che i sistemi operativi mobili hanno introdotto richieste per confermare le connessioni dati da un dispositivo USB. In un articolo del 2025 hanno però mostrato che un caricatore malevolo poteva aggirare quelle richieste e arrivare ai file su tutti i dispositivi provati, di otto produttori. Tutti i produttori tranne uno, tra cui Google, Samsung, Xiaomi e Apple, hanno riconosciuto gli attacchi e stavano integrando correzioni: è un motivo in più per tenere aggiornato il telefono.

Su questo tema specifico non abbiamo trovato una pagina del Garante per la protezione dei dati personali o di un’altra autorità italiana. Per questo le fonti principali sono in inglese, come indicato nella sezione E, e le istruzioni sui menu vengono dalle pagine di aiuto delle piattaforme.

Il corso «Offline Defence» approfondisce l’aspetto fisico di questo tema: dispositivi, porte e ciò che porti con te.

B. Concetti chiave

Sei idee che trasformano un punto di ricarica da una preoccupazione in una scelta.

Un cavo, due compiti

Un cavo USB può trasportare corrente e dati nello stesso momento. Una presa a muro con il tuo caricabatterie porta soltanto corrente.

Perché ti riguarda: Quando sai che il cavo può portare dati, la domanda «questo caricatore è sicuro?» diventa più semplice: «questo caricatore ha bisogno di parlare con il mio telefono?». Per caricare, no.

Juice jacking

È il nome dell’uso di un punto di ricarica USB pubblico per raggiungere i dati di un telefono o per installarvi software dannoso. La FCC lo definisce tecnicamente possibile e non conosce casi confermati.

Perché ti riguarda: Contano entrambe le metà della frase. Il rischio della ricarica USB pubblica è abbastanza concreto da meritare un’abitudine e abbastanza raro da non farti preoccupare per ogni porta che hai usato in passato.

L’avviso di fiducia

Quando colleghi un iPhone a un computer o a un altro dispositivo per la prima volta, compare un avviso che chiede se consideri attendibile quel computer (nella pagina di Apple in italiano: «Vuoi autorizzare questo computer?»). Su Android, di solito, compare la notifica «Dispositivo in carica tramite USB», e il trasferimento dei file è una scelta che fai sotto «Utilizza connessione USB per».

Apple spiega che un computer attendibile può sincronizzarsi con il dispositivo e accedere a foto, video, contatti e altri contenuti, e che scegliere di non fidarsi blocca l’accesso a quei contenuti. Per qualsiasi richiesta che offra di condividere dati, di considerare attendibile il computer o di caricare e basta, la FCC consiglia di scegliere «solo ricarica» (nella pagina originale: «charge only»).

Perché ti riguarda: È la decisione di privacy di tutto l’argomento. Un caricatore pubblico o la televisione di un albergo non hanno motivo di vedere le tue foto e i tuoi contatti, quindi la risposta è no.

Ciò che il telefono ricorda

Secondo Apple, un computer reso attendibile resta tale finché non cambi quell’impostazione o non cancelli il dispositivo. Un sì dato mesi fa, per un trasferimento veloce, può quindi valere ancora oggi. Se invece scegli di non fidarti, l’avviso ricompare a ogni collegamento con quel computer.

Perché ti riguarda: L’elenco dei computer attendibili fa parte della risposta a «chi può vedere i miei dati?». Vale la pena sapere che esiste e come azzerarlo.

Ricaricare senza dati

Tre modi per evitare del tutto la domanda: una presa a muro con il tuo caricabatterie; un power bank, cioè una batteria esterna che ricarichi a casa (Altroconsumo lo descrive come un accumulatore che ricarica le batterie interne di un dispositivo portatile); un cavo solo ricarica, che secondo la FCC impedisce l’invio e la ricezione di dati durante la ricarica. Se scegli un power bank, Altroconsumo invita a guardare capacità, numero di porte e protezioni: i modelli economici potrebbero non avere protezioni sufficienti contro il surriscaldamento.

Perché ti riguarda: Con una di queste soluzioni non c’è nessuna connessione dati da accettare o rifiutare. È l’opzione più tranquilla perché non richiede alcuna decisione davanti al punto di ricarica.

Gli aggiornamenti chiudono i varchi

La ricerca del 2025 ha mostrato che le richieste di conferma possono avere punti deboli e che i produttori stavano integrando correzioni, che arrivano con gli aggiornamenti del software. Gli autori hanno anche rilevato che, sulla maggior parte dei dispositivi valutati, l’attacco richiedeva che il telefono fosse sbloccato in qualche momento durante la ricarica.

Perché ti riguarda: Un telefono aggiornato che si blocca in fretta è più difficile da raggiungere attraverso un cavo, e questo protegge le stesse foto e gli stessi contatti.

C. Un esempio concreto: Marco prima del gate

Marco ha 22 anni, studia all’università a Roma e gioca ai videogiochi. In un solo mese due momenti hanno posto la stessa domanda, anche se solo uno lo sembrava.

Il primo è stato a casa di un amico. Marco voleva copiare alcune clip di gioco dal telefono al computer da gaming dell’amico, così ha collegato il cavo e ha toccato per fidarsi senza leggere il messaggio. Le clip si sono copiate. Da quel momento il computer poteva accedere a tutta la sua galleria e anche ai contatti, e il telefono avrebbe ricordato quel computer come attendibile.

Il secondo è stato all’aeroporto di Fiumicino. Il volo era in ritardo, la batteria all’8% e un pilastro vicino al gate aveva una fila di porte USB gratuite. Aveva letto un titolo sul «juice jacking» e non sapeva se preoccuparsi o lasciar perdere.

Cosa è cambiato dopo che Marco si è informato

Marco ha fatto l’esercizio qui sotto una sera. Non era spaventato, solo un po’ più informato:

• Ha capito che il rischio all’aeroporto è stato dimostrato, ma che la FCC non conosce casi confermati. Non si è sentito sciocco per aver temuto, né imprudente per aver già caricato in passato.
• Si è reso conto che il momento che contava di più era il «sì» toccato a casa dell’amico. Non diffida dell’amico: semplicemente non aveva motivo di lasciare quella porta aperta.
• Ha azzerato l’elenco dei computer attendibili e ha deciso che la prossima volta leggerà l’avviso e sceglierà con intenzione.
• Ha messo nello zaino un piccolo power bank e il suo caricabatterie. Al ritardo successivo ha caricato dal power bank e ha lasciato il pilastro agli altri.

Non ha smesso di usare l’USB. Ha smesso di dire sì a collegamenti dati che non aveva chiesto.

D. Provaci tu: un controllo della ricarica prima di partire (10 minuti)

Quattro passi brevi, meglio a casa prima del prossimo viaggio, con il telefono, il cavo di sempre e, se ce l’hai, il tuo computer. Nessun passo presuppone che sia successo qualcosa di sbagliato.

Passo 1 — Guarda l’avviso sul tuo telefono (3 minuti)

• Collega il telefono al tuo computer e guarda lo schermo.
• Su iPhone, nota l’avviso «Vuoi autorizzare questo computer?» e le sue due risposte, «Autorizza» e «Non autorizzare». I nomi dei pulsanti possono cambiare con la versione di iOS. Su Android, scorri verso il basso, trova la notifica «Dispositivo in carica tramite USB» e guarda le opzioni sotto «Utilizza connessione USB per».
• Leggilo una volta, con calma, così lo riconosci a una porta pubblica o in una camera d’albergo. Se non devi trasferire nulla, non scegliere «Trasferimento file».

Passo 2 — Guarda di chi ti fidi già (2 minuti)

• Pensa ai computer e agli altri dispositivi a cui hai collegato il telefono nell’ultimo anno: portatili di amici, computer del lavoro, auto, televisori.
• Su iPhone, Apple indica come azzerare l’elenco dei computer attendibili: Impostazioni › Generali › «Trasferisci o inizializza iPhone» › «Ripristina» › «Ripristina posizione e privacy». I nomi possono variare con la versione di iOS. Come dice il nome, l’operazione riguarda più delle sole fiducie date ai computer: leggi la conferma sullo schermo prima di toccare e decidi se farlo adesso o se segnartelo per dopo.
• Dopo la reimpostazione il telefono richiede una nuova scelta a ogni computer di cui ti eri fidato, e puoi decidere con occhi nuovi.

Passo 3 — Prepara un kit di ricarica (3 minuti)

• Metti il tuo caricabatterie e il tuo cavo dove tieni le cose da viaggio.
• Se hai un power bank, ricaricalo adesso. Se non ce l’hai, valuta di prenderne uno per i viaggi lunghi.
• Se vuoi un cavo solo ricarica, comprane uno da un venditore di cui ti fidi e mettici un’etichetta, così sai quale cavo porta i dati e quale no.

Passo 4 — Controlla gli aggiornamenti (2 minuti)

• Apri le impostazioni del telefono e cerca un aggiornamento del software.
• Se ce n’è uno in attesa, programma di installarlo con una rete Wi-Fi di cui ti fidi e con il telefono carico.
• Già che ci sei, controlla che lo schermo si blocchi da solo dopo poco tempo.

Con il kit pronto, ricaricare in viaggio non richiede più nessuna decisione.

E. Video, articoli e altre risorse

Prima le fonti istituzionali, poi ricerca, giornalismo, consumatori e pagine di aiuto delle piattaforme. Dove manca un equivalente italiano, la fonte è in inglese e lo diciamo.

Fonti istituzionali

Federal Communications Commission (Stati Uniti) — What is ‘Juice Jacking’ and Tips to Avoid It
Che cos’è il juice jacking, perché la FCC non conosce casi confermati e i consigli pratici: presa a muro, power bank, cavo solo ricarica, «charge only». In inglese.
https://www.fcc.gov/juice-jacking-tips-to-avoid-it

Ricerca

USENIX Security Symposium — ChoiceJacking: Compromising Mobile Devices through Malicious Chargers like a Decade ago
L’articolo del 2025 del Politecnico di Graz che mostra come le richieste di conferma siano state aggirate e che i produttori stavano integrando correzioni. In inglese.
https://www.usenix.org/conference/usenixsecurity25/presentation/draschbacher

Giornalismo e consumatori

Sky TG24 — Juice Jacking, l’Fbi lancia l’allarme sulle stazioni di ricarica pubbliche per i telefoni
L’articolo del 13/04/2023 sull’origine del termine nel 2011 e sul parere di un esperto sulla diffusione degli attacchi.
https://tg24.sky.it/tecnologia/2023/04/13/juice-jacking-rischi-ricaricare-smartphone-aeroporti-stazioni

Altroconsumo — Power bank, quale scegliere?
Che cos’è un power bank e che cosa guardare nella scelta: capacità, porte, velocità e protezioni.
https://www.altroconsumo.it/hi-tech/powerbank/come-scegliere

Documentazione delle piattaforme

Assistenza Apple — Informazioni sul messaggio di avviso «Vuoi autorizzare questo computer?» su iPhone, iPad o iPod touch
Che cosa può fare un computer attendibile, come scegliere di non fidarsi e come ripristinare posizione e privacy.
https://support.apple.com/it-it/109054

Guida di Android — Trasferire file da un computer a un dispositivo Android e viceversa
La notifica «Dispositivo in carica tramite USB» e la scelta sotto «Utilizza connessione USB per».
https://support.google.com/android/answer/9064445?hl=it

Link verificati a ottobre 2026. Se un indirizzo cambia, cercare il titolo sul sito dell’ente di solito aiuta a ritrovarlo.

F. Il Framework Cyber Welfare: Competenze, Consapevolezza, Comportamento Sicuro

Questa risorsa poggia sul pilastro Comportamento Sicuro al livello FL1 – Base, dove l’obiettivo è un’abitudine semplice per la ricarica USB pubblica e non solo, che protegge i tuoi dati senza richiedere competenze da esperto.

Competenze

• Riconoscere l’avviso di fiducia sul tuo telefono e rispondere con intenzione.
• Azzerare l’elenco dei computer di cui il telefono si fida.
• Controllare gli aggiornamenti del software e il blocco automatico dello schermo.

Consapevolezza

• Capire che un cavo USB può portare dati oltre che energia.
• Sapere che il juice jacking è stato dimostrato e che la FCC non conosce casi confermati.
• Vedere un «sì» all’avviso di fiducia come una decisione su chi può raggiungere le tue foto e i tuoi contatti.

Comportamento Sicuro

• Caricare da una presa a muro con il tuo caricabatterie, o da un power bank, quando sei fuori.
• Rispondere di non fidarti, o «solo ricarica», a qualsiasi dispositivo che deve soltanto caricare il telefono.
• Tenere pronto un piccolo kit di ricarica, così la scelta più sicura è anche la più comoda.

G. Domande su cui fermarti

• Di quali computer o dispositivi il tuo telefono potrebbe ancora fidarsi, e oggi sceglieresti di fidarti di loro?
• Quando ti capita di usare la ricarica USB pubblica, che cosa ti fa scegliere un’opzione piuttosto che un’altra: l’abitudine, la comodità o quanto è scarica la batteria?
• Se un caricatore ti chiedesse ad alta voce di vedere le tue foto, che cosa risponderesti?

H. Cosa fare adesso

Le raccomandazioni (R) e le misure di sicurezza (MS) del database Cyber Welfare che si applicano più direttamente a questo tema.

1. Prima di partire

• R6 — Tieni aggiornato il software: la protezione che lavora mentre non ci pensi: i produttori stavano integrando correzioni ai punti deboli delle richieste USB, che arrivano con gli aggiornamenti, e un telefono aggiornato è più difficile da raggiungere attraverso un cavo.

Impegno minimo: prima del prossimo viaggio metti nella borsa il tuo caricabatterie e il tuo cavo, oppure un power bank carico.

2. Al punto di ricarica

• R7 — Imposta il blocco schermo dopo pochi secondi: la finestra che decidi tu: la ricerca del 2025 ha rilevato che, sulla maggior parte dei dispositivi valutati, l’attacco richiedeva che il telefono fosse sbloccato in qualche momento durante la ricarica.

Impegno minimo: la prossima volta che un dispositivo ti chiede se fidarti o se condividere dati, leggi l’avviso e scegli di non fidarti, oppure «solo ricarica», a meno che tu non voglia davvero trasferire qualcosa.

In breve

• Un cavo USB può portare dati oltre che energia; una presa a muro con il tuo caricabatterie porta solo energia.
• Il juice jacking è stato dimostrato e la FCC non conosce casi confermati: basta un’abitudine, non serve preoccuparsi.
• L’avviso di fiducia è una decisione di privacy su foto, video e contatti, e il telefono ricorda la risposta.
• Un power bank o il tuo caricabatterie eliminano la domanda; gli aggiornamenti e un blocco schermo rapido fanno il resto.

Risorse correlate in questo corso

• Privacy sul Wi-Fi pubblico: cosa sa di te una rete aperta
• Wi-Fi pubblico con password: cosa protegge davvero
• Cosa significa HTTPS? Cosa dice il lucchetto, e cosa no

Scopri altre risorse aggiuntive dei corsi online del Programma Proteggi la Tua Privacy Digitale.