USB desconocido: por qué no enchufarlo nunca a tu móvil

El cliente llegó con el móvil negro y la pantalla rota. "Me lo han dejado caer", dijo. Pero al abrirlo, vimos que el puerto USB estaba carbonizado por dentro. "¿Y esto?", pregunté. "Es que enchufé un USB de un desconocido en la feria", confesó. No era la primera vez que veíamos algo así en el taller. Los puertos USB de los móviles modernos son frágiles, y un voltaje incorrecto o un ataque oculto pueden dejarlos inservibles en segundos. No es un mito: en los modelos que pasan por el taller, la batería media ha subido de 2901 mAh hace cuatro años a 4778 mAh hoy, lo que significa que los componentes internos trabajan con más energía y son más sensibles a los fallos.

El USB que enciende tu móvil… y algo más

El USB no solo transmite datos, sino también energía. Cuando conectas un dispositivo externo, el móvil negocia con él para saber cuánta corriente puede suministrar o recibir. Si ese USB tiene un circuito modificado —algo más común de lo que parece—, puede enviar más voltaje del debido. En el taller hemos visto puertos USB fundidos literalmente, con los contactos soldados entre sí por el exceso de calor. No es que el móvil se apague: es que queda inutilizado hasta que se cambie la placa base.

Pero el daño no siempre es físico. Algunos USB infectados llevan malware que se instala al conectarlos, aprovechando que el sistema operativo del móvil confía en los dispositivos de almacenamiento masivo. No necesitan que abras ningún archivo: el simple hecho de enchufarlos puede activar el ataque. Los técnicos del taller hemos visto casos en los que el malware se copiaba solo a la tarjeta SD del móvil, listo para propagarse a otros dispositivos al conectarlos.

El truco del "USB de regalo": cómo te roban sin que lo notes

Hay USB que parecen inofensivos pero esconden un teclado o un ratón virtual. Al conectarlos, envían comandos al ordenador como si fueran teclas pulsadas por ti. Por ejemplo, pueden abrir el Bloc de notas y escribir un comando para descargar un virus, o incluso reiniciar el sistema. En el caso de los móviles, algunos USB falsos simulan ser adaptadores de carga rápida, pero en realidad redirigen la corriente a un circuito oculto que roba datos mientras "carga".

Los técnicos del taller hemos visto móviles que, tras conectar un USB de este tipo, empezaban a enviar mensajes a números premium sin que el dueño lo supiera. El malware se activaba al enchufar el dispositivo y se desactivaba al desconectarlo, dejando pocas pistas. La única forma de detectarlo era revisar el registro de llamadas y datos del operador, algo que la mayoría de usuarios no hace.

Señales de que ese USB no es lo que parece

Antes de enchufar cualquier USB, fíjate en estos detalles. Si alguno coincide, no lo conectes bajo ninguna circunstancia:

• Peso o tamaño extraño: Los USB estándar pesan entre 10 y 15 gramos. Si notas que es más ligero o tiene un grosor anormal, puede llevar un circuito oculto.
• Plástico barato o pegamento visible:
Los USB de fábrica tienen los contactos bien soldados y el plástico inyectado. Si ves marcas de pegamento o el plástico parece recortado a mano, es una señal de alerta.
• Calor al tacto sin uso: Si el USB está tibio o caliente al sacarlo de la caja, puede que lleve un circuito que consume energía incluso apagado.
• Etiquetas borrosas o letras mal alineadas: Los USB comerciales tienen las inscripciones claras y centradas. Si las letras están descentradas o la etiqueta se despega con facilidad, es probable que sea un clone.

Qué hacer si ya has enchufado un USB desconocido

Si por error has conectado un USB ajeno, actúa rápido. Primero, apaga el móvil y no lo enciendas hasta revisarlo. Si el puerto USB está caliente o huele a quemado, no lo uses más: podría dañar la batería o la placa. En el taller hemos visto casos en los que el exceso de voltaje reducía la vida útil de la batería de 4778 mAh a menos de la mitad en solo unos meses.

Si el móvil sigue funcionando, haz una copia de seguridad inmediata y restaura el sistema a valores de fábrica. Esto elimina la mayoría de malware que se instala por USB. Luego, cambia todas las contraseñas importantes, especialmente las del correo y redes sociales, por si el USB ha copiado algún dato. Si el móvil empieza a comportarse raro —como reiniciarse solo o mostrar publicidad—, llévalo a revisar: puede que el malware sea más resistente.

Y por último, no lo conectes a otro dispositivo. El malware puede propagarse a ordenadores, tablets o incluso a otros móviles. Si tienes que pasar archivos, usa el Bluetooth o envíatelos por correo, aunque sea más lento.

La próxima vez que veas un USB en un evento, en la calle o en manos de un desconocido, piensa en el cliente del taller con el puerto USB carbonizado. No es paranoia: es prevención. El USB es una herramienta útil, pero también una puerta de entrada para problemas graves. Si no puedes evitar usarlo, al menos protégelo con un adaptador USB condón, un dispositivo barato que filtra la corriente y evita que el USB envíe datos no deseados. No es infalible, pero reduce mucho los riesgos.