Juice Jacking di Tempat Umum –

Juice Jacking di Tempat Umum – Baterai yang cepat habis adalah harga yang harus kita bayar demi kenyamanan membawa ponsel pintar yang canggih di dalam saku.

Oleh karena itu, kita terbiasa mengisi daya ponsel di rumah. Namun, kondisinya menjadi sangat berbeda saat kita berada di bandara.

Jika indikator baterai sudah berada di zona merah sementara tiket penerbangan (boarding pass) Anda tersimpan secara digital di ponsel, menemukan colokan pengisi daya menjadi prioritas yang sangat mendesak.

Namun, bukankah lembaga seperti FBI pernah merilis peringatan tentang bahaya serangan juice jacking di fasilitas pengisian daya USB umum? Apakah pernah ada korban nyata yang terdokumentasi? Dan apakah fenomena ini masih menjadi ancaman di tahun 2026? Simak ulasan lengkapnya di bawah ini.

Apa Itu Juice Jacking?

Juice jacking adalah serangan siber dimana port atau kabel pengisi daya USB umum yang telah dikompromikan digunakan untuk menyusupkan malware ke dalam ponsel, atau mencuri data pribadi saat ponsel sedang diisi dayanya.

Karena koneksi kabel USB dirancang untuk menyalurkan arus listrik sekaligus mentransfer data, pengisi daya yang telah dimodifikasi dapat mencoba membangun koneksi data tanpa disadari oleh pemilik ponsel.

Dari Mana Asal Peringatan Ini?

Istilah juice jacking pertama kali muncul dan didefinisikan sebagai ancaman siber pada tahun 2011, ketika sekelompok peneliti memperagakan bukti konsep (proof of concept / POC) serangan ini di konferensi peretas DEF CON. Secara berkala, riset dan peringatan baru terus mencuat ke media.

Pada tahun 2018, muncul riset mengenai Trustjacking, dilanjutkan dengan temuan O.MG Cable satu tahun kemudian. Otoritas resmi seperti FBI, TSA, hingga Kantor Kejaksaan Wilayah Los Angeles juga beberapa kali mengulang peringatan ini dalam beberapa tahun terakhir.

Namun, demonstrasi riset dan peringatan otoritas berbeda dengan serangan nyata di lapangan. Fakta utamanya adalah: hingga saat ini, belum ada satu pun korban juice jacking yang terkonfirmasi di dunia nyata. Bahkan, halaman edukasi Komisi Komunikasi Federal AS (FCC) mengenai topik ini yang dipublikasikan pada tahun 2023 kabarnya telah dihapus oleh pemilik konten.

Apakah Juice Jacking Benar-Benar Nyata?

Berikut adalah penilaian jujur mengenai ancaman ini:

Sebagai Ancaman Aktif: Juice jacking pada dasarnya adalah sebuah mitos. Belum ada jurnalis atau peneliti keamanan siber yang menemukan bukti serangan nyata yang memanfaatkan stasiun pengisian daya umum.
Sebagai Kemampuan Teoretis: Ancaman ini nyata. Para peneliti telah berulang kali membuktikan berbagai cara teknis bagaimana serangan ini dapat dieksekusi.
Sebagai Risiko Bagi Anda: Tingkat risikonya sangat minimal, terutama pada ponsel yang sistem operasinya selalu diperbarui (up-to-date). Langkah pencegahannya pun tidak membutuhkan biaya sama sekali.

Temuan Tahun 2025 Mengubah Peta Pertahanan

Selama satu dekade, petunjuk pop-up “Trust this device” (pada iPhone) atau pilihan “Charge only” (pada Android) menjadi benteng utama melawan juice jacking. Selama Anda memilih “Hanya pengisian daya” atau menolak untuk “Mempercayai” perangkat, port USB tidak akan dapat mengakses data Anda.

Namun pada tahun 2025, para peneliti dari Universitas Teknologi Graz di Austria mengubah narasi tersebut. Mereka mendemonstrasikan bagaimana pengisi daya berbahaya dapat menyamar sebagai papan ketik (keyboard) USB dan diprogram untuk menekan tombol “Izinkan/Trust” secara otomatis atas nama Anda menembus sistem otorisasi pada berbagai perangkat uji coba, termasuk salah satu teknik yang berhasil diterapkan pada iPhone.

Atas dasar temuan riset tersebut, Apple merilis pembaruan iOS 18.4 yang mewajibkan verifikasi PIN atau Face ID sebelum koneksi data USB baru dapat berjalan. Android 15 juga menambahkan fitur perlindungan yang setara, meskipun waktu peluncurannya bervariasi tergantung pada produsen perangkat.

Melindungi Ponsel Mengisi Daya di Tempat Umum

Jika Anda terdesak harus mengisi daya ponsel yang hampir mati saat bepergian, utamakan untuk selalu menggunakan stopkontak dinding AC atau power bank pribadi Anda.

Bagi kebanyakan orang, ini berarti Anda disarankan untuk selalu membawa adaptor pengisi daya (charger) dan kabel pribadi di dalam tas. Selain itu, pertimbangkan langkah-langkah berikut:

Jika terpaksa menggunakan port USB umum, gunakan USB data blocker (kondom USB) atau kabel khusus pengisi daya (charge-only cable).
Pastikan sistem operasi (OS) ponsel pintar Anda selalu diperbarui ke versi paling gres.
Jika menggunakan port umum, jangan pernah menekan opsi “Trust/Allow” pada jendela pop-up yang muncul secara tidak terduga.
Pasang perangkat lunak keamanan seluler (mobile security) untuk mengantisipasi ancaman siber lain yang tidak dapat ditangani oleh pencegahan port USB.
Lindungi Ponsel dari Risiko yang Sering Dihadapi Wisatawan:
Juice jacking mungkin belum pernah terdokumentasi di lapangan, namun tautan phishing, aplikasi berbahaya, pesan penipuan, hingga pencurian fisik perangkat adalah realitas yang terjadi setiap hari. Solusi ESET Mobile Security membantu melindungi perangkat Android Anda di mana pun Anda bepergian.

Cara Mengetahui Perangkat Terkena Juice Jacked

Sangat sulit dipastikan karena tidak ada tanda-tanda fisik yang khas. Namun, Anda patut waspada jika menemukan indikasi berikut:

Muncul jendela konfirmasi transfer data/kepercayaan (trust prompt) yang tidak diharapkan saat mengisi daya.
Perilaku aneh pada perangkat seperti munculnya notifikasi “aksesori terhubung”.
Adanya aplikasi baru yang tidak pernah Anda unduh.
Baterai terkuras secara tidak wajar atau konsumsi data internet membengkak tiba-tiba.

Langkah Darurat: Jika Anda ragu, segera cabut perangkat dari colokan, perbarui sistem operasi, jalankan pemindaian (scanning) menggunakan perangkat lunak keamanan seluler yang tepercaya, dan ubah kata sandi akun-akun penting Anda.

Risiko di Bandara Lebih Anda Khawatirkan

Terdapat ancaman keamanan siber yang jauh lebih mendesak dan sering terjadi di area bandara daripada juice jacking. Waspadai hal-hal berikut saat bepergian:

Wi-Fi Publik Palsu (Evil Twins): Jaringan Wi-Fi buatan peretas yang dipasang di area ramai dengan nama yang meniru akses poin resmi bandara. Begitu terhubung, peretas dapat memantau seluruh lalu lintas data Anda, mencuri kata sandi, hingga menyusupkan malware.
Pesan Phishing Terkait Penerbangan: Penipu memanfaatkan momen liburan dengan mengirimkan SMS atau pesan massal yang mengklaim adanya masalah pada pemesanan tiket, penundaan jadwal (delay), atau verifikasi keamanan. Pesan tersebut biasanya menyertakan tautan berbahaya yang dirancang untuk mengunduh malware atau mencuri data pribadi di situs phishing.
Pencurian Informasi Visual (Shoulder Surfing): Penipu memanfaatkan keramaian bandara untuk mengintip layar ponsel Anda secara diam-diam saat Anda mengetikkan kata sandi atau kode PIN.
Pencurian Fisik Perangkat: Kesibukan pemeriksaan keamanan dan proses boarding sering kali membuat kita lengah, terutama saat meninggalkan ponsel yang sedang diisi dayanya tanpa pengawasan.

Pandangan Ahli ESET

Juice jacking adalah salah satu risiko keamanan siber unik yang lebih sering dibicarakan daripada ditemukan kasus nyatanya di lapangan.

Meskipun ide bahwa port pengisi daya USB dapat mencuri data atau menginstal malware secara teknis sangat memungkinkan, faktanya sangat sedikit bukti bahwa hal itu benar-benar terjadi.

Hal ini semakin jelas jika kita berbicara tentang perangkat iPhone dan Android terbaru yang sudah memiliki sistem perlindungan bawaan mutakhir untuk menghentikan akses ilegal.

Pembahasan ini lebih kepada imbauan untuk berhati-hati daripada bersikap paranoid. Saya pribadi jauh lebih mengkhawatirkan seseorang yang memindai kode QR berbahaya yang mengarahkan mereka ke situs pencuri data, daripada seseorang yang mengisi daya ponselnya di bandara.“

— Jake Moore, Global Security Advisor ESET

Kesimpulan

Kesadaran siber adalah langkah awal untuk meningkatkan keamanan digital kita. Namun, karena banyaknya ancaman saat ini, menentukan prioritas risiko menjadi hal yang sama pentingnya.

Pahamilah bahwa juice jacking hingga saat ini masih merupakan ancaman teoretis dan belum menjadi ancaman nyata yang terdokumentasi. Mengetahui keberadaannya menjadi pengingat yang baik agar kita selalu waspada saat menggunakan ponsel pintar di ruang publik.

Langkah sederhana seperti membawa charger sendiri dan rutin memperbarui OS ponsel Anda sudah lebih dari cukup. Sebaiknya, alokasikan perhatian Anda pada ancaman siber lain di bandara yang jauh lebih umum terjadi dan berbahaya.

Baca artikel lainnya: