Das Wichtigste auf einen Blick

„Juice Jacking“ bezeichnet den Vorgang, bei dem Hacker öffentliche Ladestationen manipulieren, um Daten von Smart-Geräten zu stehlen oder Malware darauf zu installieren. Obwohl bisher noch kein Angriff in der Praxis dokumentiert wurde, belegen Forscher weiterhin, dass dies technisch möglich ist; zuletzt in einer Studie aus dem Jahr 2025 zum Thema „ChoiceJacking“. Glücklicherweise verfügen iPhones (iOS 18.4+) und Android-15-Geräte über starke integrierte Schutzmechanismen. Außerdem gibt es mehrere einfache und kostenlose Vorsichtsmaßnahmen, die Nutzer ergreifen können, um besonders sicher zu sein.

Der Akkuverbrauch ist der Preis, den wir für den Komfort zahlen, ein leistungsstarkes Smartphone in der Tasche zu haben, das wir jederzeit nutzen können. Deshalb lassen wir sie zu Hause meist am Ladekabel hängen. Am Flughafen sieht die Sache jedoch anders aus. Wenn Ihr Akku fast leer ist und Sie nur eine digitale Bordkarte zur Hand haben, wird die Suche nach einer Ladestation zur obersten Priorität.

Aber hat das FBI nicht vor „Juice-Jacking“-Angriffen an öffentlichen USB-Anschlüssen gewarnt? Gab es tatsächlich dokumentierte Fälle? Und stellt dies im Jahr 2026 immer noch eine Bedrohung dar? Wir gehen den Fragen auf den Grund.

Was ist „Juice Jacking“?

„Juice Jacking“ ist ein Cyberangriff, bei dem ein manipulierter öffentlicher USB-Ladeanschluss oder ein manipuliertes Kabel genutzt wird, um während des Ladevorgangs Malware auf einem Smartphone zu installieren oder darauf gespeicherte Daten zu stehlen. Da USB-Verbindungen sowohl Strom als auch Daten übertragen, kann ein manipuliertes Ladegerät oder Kabel versuchen, eine Datenverbindung herzustellen, ohne dass der Besitzer dies bemerkt.

Woher die Warnungen stammen

Der Begriff „Juice Jacking“ existiert bereits seit 2011und wird seitdem als Bedrohung definiert, als eine Gruppe von Forschern auf der Hacker-Konferenz DEF CON einen Proof-of-Concept-Angriff (POC) demonstrierte . In regelmäßigen Abständen rücken neue Forschungsergebnisse und Warnungen diese Bedrohung wieder in den Fokus der Medienberichterstattung. Im Jahr 2018 war es die „ Trustjacking “-Studie, ein Jahr später das „O.MG Cable“. Maßgebliche Quellen wie das FBI, die TSA und die Staatsanwaltschaft von Los Angeles County haben in den Jahren seitdem regelmäßig Warnungen wiederholt.

Demonstrationen und Warnungen sind jedoch nicht dasselbe wie Angriffe in der Praxis. Unterm Strich gibt es bis heute keine bestätigten Opfer von „Juice Jacking“. Eine im Jahr 2023 veröffentlichte FCC-Seite zu diesem Thema scheint vom Betreiber entfernt worden zu sein:.

Ist „Juice Jacking“ also real? Eine ehrliche Antwort

Fazit:

(1) Als konkrete Bedrohung – „Juice Jacking“ ist praktisch ein Mythos. Kein Sicherheitsjournalist und kein Forscher hat jemals Beweise für Angriffe in der Praxis über öffentliche Ladestationen gefunden.

(2) Als theoretische Möglichkeit – ist es real. Forscher haben wiederholt verschiedene Wege aufgezeigt, wie Angriffe durchgeführt werden könnten.

(3) Als Risiko für Sie – die Bedrohung ist minimal und bei einem auf dem neuesten Stand befindlichen Smartphone am geringsten. Die Abhilfe kostet nichts.

„ChoiceJacking“: Die Wendung im Jahr 2025, die die Diskussion veränderte

Ein Jahrzehnt lang war die Abfrage „Diesem Gerät vertrauen“ (iPhones) oder „Nur laden“ (Android) auf Ihrem Smartphone der Schutz vor Juice Jacking. Solange Sie „Nur laden“ wählten oder es ablehnten, dem Gerät zu „vertrauen“, konnte der Ladeanschluss nicht auf Ihre Daten zugreifen. Doch im Jahr 2025 haben österreichische Forscher der Technischen Universität Graz die Lage grundlegend verändert.

Sie zeigten, wie sich ein bösartiges Ladegerät als USB-Tastatur tarnen und so programmieren lässt, dass es in Ihrem Namen auf „Zulassen“ drückt – und damit die Abfrage auf Testgeräten großer Hersteller umgeht, darunter auch eine Technik, die auf iPhones funktionierte. Aus diesem Grund verlangt Apples iOS 18.4 nun Ihre PIN oder Face ID, bevor eine neue USB-Datenverbindung hergestellt wird. Android 15 hat einen entsprechenden Schutz hinzugefügt, wobei die Einführung je nach Hersteller variiert.

So schützen Sie Ihr Smartphone beim Laden in der Öffentlichkeit

Wenn Ihr Smartphone unterwegs leer gehen sollte, nutzen Sie immer zuerst eine Steckdose oder Ihre eigene Powerbank. Für die meisten Menschen bedeutet das, dass sie ihr eigenes Ladegerät und Kabel mit sich führen müssen.

Beachten Sie außerdem Folgendes:

  • Wenn Sie eine öffentliche USB-Steckdose nutzen müssen, verwenden Sie einen USB-Datenblocker oder ein reines Ladekabel
  • Halten Sie das Betriebssystem (OS) Ihres Smartphones auf dem neuesten Stand
  • Wenn du eine öffentliche USB-Buchse nutzt, tippe niemals auf „Vertrauen/Zulassen“, wenn eine unerwartete Abfrage erscheint
  • Installieren Sie eine Sicherheitssoftware für Mobilgeräte, um sich vor weiteren Bedrohungen zu schützen, die durch USB-Vorsichtsmaßnahmen nicht abgedeckt werden können

infographic-1920x1600

Schützen Sie Ihr Smartphone vor den Risiken, denen Reisende regelmäßig ausgesetzt sind.
„Juice Jacking“ wurde zwar noch nie in der Praxis dokumentiert, doch Phishing-Links, schädliche Apps, Betrugsnachrichten und Gerätediebstahl sind an der Tagesordnung. ESET Mobile Security hilft Ihnen, Ihr Android-Smartphone auf Reisen zu schützen.

Mobile Security for Android banner

Kann man überhaupt erkennen, ob man Opfer von Juice Jacking geworden ist?

Es gibt kein verlässliches Erkennungsmerkmal – was zum Teil der Grund dafür ist, dass bestätigte Fälle so schwer nachzuweisen sind. Sie sollten jedoch auf Folgendes achten:

  • Eine unerwartete Aufforderung zur Vertrauensbestätigung oder Datenübertragung während des Ladevorgangs
  • Ungewohntes Verhalten bei der Meldung „Zubehör angeschlossen“
  • Neue Apps, die Sie nicht installiert haben
  • Ungewöhnlicher Akkuverbrauch oder Datenverbrauch

Im Zweifelsfall: Trennen Sie Ihr Gerät sofort vom Netz, aktualisieren Sie das Betriebssystem, führen Sie einen Scan mit einer seriösen Sicherheitssoftware für Mobilgeräte durch und ändern Sie Ihre wichtigsten Passwörter.

Die Risiken am Flughafen, die Ihnen tatsächlich Sorgen bereiten sollten

Am Flughafen gibt es dringlichere Cybersicherheitsrisiken als „Juice Jacking“. Nehmen Sie sich vor Ihren Reisen in diesem Sommer Zeit, um Folgendes zu verstehen:

Gefälschte öffentliche WLAN-Netzwerke: Auch als „Evil Twins“ bekannt, handelt es sich hierbei um WLAN-Hotspots, die von Hackern in belebten Bereichen eingerichtet werden, um echte WLAN-Zugangspunkte nachzuahmen. Möglicherweise wird Ihr Gerät sogar automatisch so konfiguriert, dass es sich mit diesen verbindet. Dadurch erhalten Angreifer jedoch die volle Kontrolle über Ihren Datenverkehr, was es ihnen ermöglicht, Ihre Passwörter und Daten zu stehlen und Malware auf Ihr Gerät zu schleusen.

Phishing-SMS zu Ihrem Flug oder Ihrer Buchung: Dies kann passieren, wenn Sie am Flughafen sind oder in den Tagen vor einer Reise. Betrüger gehen davon aus, dass im Sommer viele Urlauber unterwegs sind, und überschütten sie mit Nachrichten, in denen behauptet wird , bei der Buchung wäre etwas schiefgelaufen. Das kann eine Verspätung, ein Sicherheitsproblem, eine Aufforderung zur Bestätigung von Angaben oder ein anderer Vorwand sein. In der Regel enthält die SMS einen bösartigen Link, der dazu dient, Malware herunterzuladen oder auf eine Phishing-Seite weiterzuleiten, um persönlichen Daten abzugreifen.

Schulter-Surfen: Bei all den Hightech-Bedrohungen, mit denen Nutzer heutzutage bombardiert werden, vergisst man leicht, dass auch einige der älteren Techniken nach wie vor ein potenzielles Risiko darstellen. Es lohnt sich, auf opportunistische Betrüger zu achten, die heimlich über Ihren Bildschirm spähen könnten. Flughäfen sind belebte Orte, die reichlich Gelegenheiten bieten, einen Blick auf Ihre Passwörter zu erhaschen.

Gerätediebstahl: Auf Reisen lassen wir oft unsere Wachsamkeit nach. Am Flughafen ist man meist abgelenkt durch Sicherheitskontrollen, Boarding-Zeiten und Abfluggates. Vielleicht lassen Sie Ihr Gerät sogar aus den Augen, während es aufgeladen wird. Diebe halten stets Ausschau nach solchen Gelegenheiten, die sie ausnutzen können.

Einblick eines ESET-Experten

„Juice Jacking ist eines dieser seltsamen Cybersicherheitsrisiken, über die oft mehr gesprochen wird, als dass man ihnen in der Praxis tatsächlich begegnet. Zwar ist die Vorstellung, dass eine potenziell bösartige USB-Ladestation Ihre Daten stiehlt oder schädliche Malware installiert, technisch möglich, doch gibt es tatsächlich kaum Anhaltspunkte dafür, dass dies tatsächlich geschieht. Dies wird noch deutlicher, wenn es um die neuesten iPhone- und Android-Geräte geht, die über die allerneuesten integrierten Schutzmechanismen verfügen, um jeglichen unberechtigten Zugriff zu verhindern.

Allerdings geht es hier eher darum, vorsichtig zu sein als paranoid – ich würde mir mehr Sorgen machen, dass jemand einen bösartigen QR-Code scannt, der ihn auf eine gefälschte Website zum Datendiebstahl führt, als dass er sein Handy am Flughafen auflädt.“

- Jake Moore, Global Security Advisor

Fazit

Bewusstsein ist der erste Schritt auf dem Weg zur Verbesserung unserer Cybersicherheit. Doch heute gibt es so viele Bedrohungen, derer wir uns bewusst sein müssen, dass es ebenso wichtig ist, Prioritäten zu setzen. Machen Sie sich also das potenzielle Risiko bewusst, das von „Juice Jacking“ ausgeht. Auch wenn es sich bislang eher um eine theoretische als um eine dokumentierte reale Bedrohung handelt, ist das Bewusstsein dafür eine wichtige Erinnerung daran, bei der sicheren Nutzung von Smartphones wachsam zu sein.

Einige einfache Maßnahmen wie die Verwendung Ihres eigenen Ladegeräts und die regelmäßige Aktualisierung des Betriebssystems Ihres Smartphones sollten ausreichen. Konzentrieren Sie Ihre Aufmerksamkeit am besten auf jene Smartphone-Bedrohungen am Flughafen, die häufiger vorkommen … und gefährlicher sind.

Häufig gestellte Fragen

1. Ist „Juice Jacking“ jemals tatsächlich vorgekommen?

Es gibt keine öffentlich dokumentierten und bestätigten Fälle, in denen Opfer über ein öffentliches USB-Ladegerät kompromittiert wurden – lediglich Warnungen und Forschungsergebnisse. Im Jahr 2025 zeigte eine Studie eine neue Variante des „Juice Jacking“, die in der Praxis funktionieren könnte. Gehen Sie daher mit öffentlichen Ladegeräten vorsichtig um – diese Vorsichtsmaßnahme kostet Sie nichts.

2. Ist es sicher, mein Handy am Flughafen aufzuladen?

Die Nutzung einer Steckdose mit Ihrem eigenen Ladegerät und Kabel ist immer sicher. Öffentliche USB-Anschlüsse bergen in der Praxis ein sehr geringes Risiko – insbesondere bei einem aktuellen Smartphone –, aber eine Powerbank oder ein reines Ladekabel sorgen für 100-prozentige Sicherheit.

3. Können iPhones Opfer von „Juice Jacking“ werden?

Moderne iPhones sind gut geschützt. Seit iOS 18.4 erfordert das Anschließen an ein neues USB-Gerät deinen Passcode oder Face ID, was alle bekannten Angriffe blockiert, einschließlich der „ChoiceJacking“-Technik aus dem Jahr 2025. Halte iOS auf dem neuesten Stand und bestätige niemals eine Verbindungsaufforderung, die du nicht erwartet hast.

4. Was ist ein USB-Datenblocker und funktioniert er?

Es handelt sich um einen kleinen Adapter, der über eine USB-Verbindung Strom durchlässt, ohne dass Daten übertragen werden können. Auf diese Weise kann er potenzielle „Juice-Jacking“-Versuche blockieren – obwohl dies bei einem aktualisierten Smartphone nicht wirklich notwendig ist.

5. Was ist „ChoiceJacking“?

Eine Forschungsarbeit aus dem Jahr 2025, in der ein bösartiges Ladegerät sich als USB-Tastatur ausgibt. Es „drückt“ virtuell „für Sie“ auf die Schaltfläche „Zulassen“ in der Datenübertragungsabfrage Ihres Smartphones und ermöglicht so theoretisch Juice-Jacking. Apple und Google haben jedoch inzwischen in iOS 18.4 und Android 15 entsprechende Korrekturen bereitgestellt.

6. Sollte ich öffentliche Ladestationen nicht mehr nutzen?

Das müssen Sie nicht – seien Sie einfach vorsichtig. Nutzen Sie vorzugsweise Netzsteckdosen und Powerbanks, verwenden Sie Ihr eigenes Kabel bzw. Ladegerät, halten Sie Ihr Smartphone auf dem neuesten Stand und lehnen Sie unerwartete Aufforderungen ab. Wenn Sie das beachten, gehört eine Ladestation zu den Dingen mit dem geringsten Risiko, denen Sie an einem Flughafen begegnen werden.