Je staat op een vliegveld, je telefoon staat op 8% en in de armleuning van de wachtrij zit een USB-poort. Even later schiet de waarschuwing door je hoofd die elk jaar rond deze tijd langskomt: laat je telefoon nooit aan een openbare oplader hangen, want dan stelen ze je gegevens. Dat heet juicejacking, en het verhaal erachter is een stuk interessanter dan de waarschuwing zelf.
Wat juicejacking is
Een USB-kabel doet twee dingen tegelijk: hij levert stroom en hij verplaatst gegevens. Dat is de hele basis van het idee. Zit er achter die publieke laadpoort geen simpele voeding maar een computertje, dan kan dat apparaat proberen bestanden van jouw telefoon te trekken of er software op te zetten.
De term stamt uit 2011, toen op de hackersconferentie DEF CON een laadzuil werd neergezet die bezoekers liet zien wat er allemaal mogelijk was zodra ze hun telefoon aansloten. Dat werkte destijds, want telefoons koppelden zichzelf zonder morren als opslagapparaat zodra er een kabel in ging.
Waarom het jarenlang vooral theorie bleef
Fabrikanten losten dat probleem daarna op de meest voor de hand liggende manier op: ze gingen het vragen. Sluit je jouw telefoon op iets aan, dan verschijnt de vraag of je dit apparaat vertrouwt of wat je met de verbinding wilt doen. Antwoord je niet, dan laadt hij alleen. Sinds die schermpjes bestaan, is juicejacking in de praktijk nauwelijks nog gezien.
Dat is geen bagatellisering, dat is wat de waarschuwende partijen zelf zeggen. Toen de Amerikaanse toezichthouder FCC en het FBI-kantoor in Denver in 2023 opnieuw voor openbare laadpunten waarschuwden, moest de FCC erbij vermelden dat het geen enkel bevestigd geval in de praktijk kende. Beveiligingsbedrijf Malwarebytes kwam er in 2025 op terug en had er sindsdien ook geen gevonden.
Kortom: een aanval die technisch klopt, maar waarvan al ruim tien jaar vooral de waarschuwing rondgaat en niet het slachtoffer.
Wat er vorig jaar veranderde
Precies daarom is het onderzoek dat in augustus 2025 op de USENIX-beveiligingsconferentie werd gepresenteerd zo interessant. Onderzoekers van de Technische Universiteit Graz, onder leiding van Florian Draschbacher, lieten zien dat je die vraag om toestemming kunt omzeilen. Ze doopten hun aanval ChoiceJacking, naar de keuze die het slachtoffer nooit maakt.
De truc is even simpel als vals: het laadstation beantwoordt de vraag zelf. Het apparaat doet zich eerst voor als toetsenbord, verbindt zich daarna via Bluetooth ook als toetsenbord, koppelt zich vervolgens als computer aan de USB-poort en drukt via die Bluetooth-omweg op “toestaan” in het venster dat het zelf heeft opgeroepen. Er zijn drie varianten van, waarvan er twee alleen op Android werken.
De onderzoekers testten elf toestellen van onder meer Samsung, Xiaomi, Oppo, Honor, Google en Vivo. Vrijwel allemaal waren ze kwetsbaar. Bij de Samsung-toestellen was de telefoon in minder dan 300 milliseconden overgenomen, sneller dan je kabel goed en wel in de poort zit. Bij een geteste iPad Pro lukte het niet om software uit te voeren, maar konden wel foto’s worden weggehaald.
En nu het goede nieuws
Dit is verantwoord onderzoek geweest, wat betekent dat de fabrikanten vooraf zijn ingelicht en hebben kunnen repareren. Apple heeft het dichtgezet in iOS en iPadOS 18.4, Google in Android 15. De oplossing is simpel maar effectief: je moet jouw telefoon eerst ontgrendelen voordat de vraag om toestemming überhaupt verschijnt.
De haak zit hem in het vervolg. Android-fabrikanten bouwen hun eigen schil over Android heen en nemen zulke aanpassingen niet allemaal even snel over. Draait jouw telefoon geen Android 15 of nieuwer, of iOS ouder dan 18.4, dan geldt de oude situatie nog. En dat zijn precies de toestellen die niet meer worden bijgewerkt.
Wat je op vakantie echt kunt doen
De beste bescherming heeft niets met beveiliging te maken maar met plannen. Neem een powerbank mee en laad die op jouw hotelkamer op. Dan hoef je op het vliegveld, in de trein of op het terras helemaal geen vreemde poort te gebruiken. Houd er wel rekening mee dat er steeds strengere regels aankomen voor powerbanks in het vliegtuig en dat ze sowieso niet in de ruimbagage mogen.
Kom je toch bij een laadpunt, kies dan het stopcontact boven de USB-poort. Stroom uit een stopcontact draagt geen gegevens, dus met jouw eigen adapter erin is de hele discussie voorbij. Sinds eind 2024 laadt elke nieuwe telefoon in de Europese Unie via USB-C, dus die ene adapter werkt inmiddels voor je hele gezelschap.
Zit je vast aan een USB-poort in bijvoorbeeld een huurauto of een vliegtuigstoel, zet jouw telefoon dan uit terwijl hij laadt. Een uitgeschakeld toestel praat met niemand. Kan dat niet, laat hem dan in elk geval vergrendeld en met een pincode beveiligd, en tik nooit op “vertrouwen” of “bestandsoverdracht” als dat scherm opeens verschijnt.
Controleer voor vertrek ook even of jouw telefoon nog updates krijgt. Dat is niet alleen voor dit onderwerp verstandig, maar het is wel de enige maatregel die het probleem bij de bron aanpakt.
Waar je rekening mee moet houden
Er bestaan usb-datablockers, kleine tussenstukjes die de datadraden onderbreken zodat er alleen stroom doorheen kan. Ze doen wat ze beloven, maar er zit een addertje onder het gras. Bij USB-A spreken telefoon en lader via diezelfde datadraden af hoeveel stroom er mag lopen, dus met zo’n blokje val je vaak terug op langzaam laden. Bij USB-C loopt die afspraak over een aparte lijn en is dat effect kleiner, mits het blokje die lijn intact laat. Koop je er een, kijk dan of er staat dat snelladen ondersteund blijft.
Weeg vooral af waar jouw risico op vakantie werkelijk zit. Een telefoon die uit jouw tas verdwijnt op een druk station, een openbaar wifinetwerk waar je zonder nadenken op inlogt of iemand die over jouw schouder jouw pincode meeleest, zijn alle drie waarschijnlijker dan een geprepareerde laadpaal op Schiphol. Zorg dat je jouw toestel op afstand kunt wissen en dat je back-up actueel is voordat je vertrekt.
Dat maakt juicejacking geen onzin. Het onderzoek uit Graz laat zien dat de aanval echt werkt zodra iemand de moeite neemt, en de kosten van dat ene tussenstukje of die powerbank zijn laag. Maar het is een risico dat je met een beetje vooruitdenken volledig omzeilt, en niet iets waarvoor je jouw vakantie hoeft te laten bederven.