Öffentliche USB-Ladestationen am Flughafen, im Hotel oder im Zug gelten als Einfallstor für Datendiebstahl, und Behörden warnen regelmäßig davor. Für ein aktuelles iPhone ist die reale Gefahr aber kleiner, als die Schlagzeilen vermuten lassen. Apple hat über Jahre Schutzschichten eingebaut, die genau diesen Angriff ins Leere laufen lassen.
Der Begriff Juice Jacking beschreibt einen Angriff über die Stromversorgung: Eine manipulierte Ladestation oder ein präpariertes Kabel nutzt aus, dass ein USB-Anschluss nicht nur Strom, sondern auch Daten überträgt. Theoretisch lassen sich darüber Daten abgreifen oder Schadsoftware einschleusen. Das Szenario ist nicht neu – erste Demonstrationen gab es bereits 2011 – und es taucht seither in Wellen wieder in den Medien auf. Praktisch hängt das Risiko stark davon ab, welches Gerät genutzt wird und wie aktuell es ist. Fremde Ladestationen sind dabei nur einer von mehreren Punkten, die auf Reisen zusammenkommen; die übrigen stehen in der Sicherheits-Checkliste für iPhone und MacBook unterwegs.
Das Wichtigste in Kürze
- Ein iPhone lädt am USB-Netzteil auch gesperrt, gibt dabei aber keine Daten frei – die Datenverbindung setzt eine Entsperrung voraus
- Die Sperre für kabelgebundenes Zubehör greift nach einer Stunde, bei seltener Kabelnutzung sogar sofort mit dem Sperren
- ChoiceJacking hebelte die Bestätigungsabfrage 2025 aus; Apple hat die Lücke mit iOS 18.4 geschlossen
- Ein großflächiger Juice-Jacking-Angriff ist bis heute nicht öffentlich dokumentiert
- Die wirksamste Maßnahme ist ein aktuelles iOS, ergänzt durch eigenes Netzteil, Powerbank oder Datenblocker
Was Juice Jacking ist und wie es funktioniert
Ein USB-Anschluss überträgt über dieselben Kontakte sowohl Strom als auch Daten. Genau das ist der Ansatzpunkt. Hinter einem harmlos aussehenden Ladeanschluss kann ein kleiner Computer stecken, der versucht, sich nicht nur als Stromquelle, sondern als Datenpartner mit dem Smartphone zu verbinden. Gelingt das, kann er über Protokolle wie das Media Transfer Protocol oder das Picture Transfer Protocol auf Fotos und Dateien zugreifen oder im schlimmsten Fall Schadsoftware übertragen.
Der Angriff funktioniert in der klassischen Form nur, wenn das Gerät die Datenverbindung zulässt. Genau an dieser Stelle haben Apple und Google in den vergangenen Jahren angesetzt. Moderne Smartphones übertragen standardmäßig nur Strom und verlangen eine ausdrückliche Bestätigung, bevor eine Datenverbindung zustande kommt.
Warum das iPhone von Haus aus gut geschützt ist
Apple hat mehrere Schutzschichten eingebaut, die ineinandergreifen. Sie sind der Grund, warum klassisches Juice Jacking gegen ein aktuelles, gesperrtes iPhone in der Praxis kaum funktioniert.
Laden am Netzteil und Datenverbindung sind getrennt
Ein zentraler Punkt steht in Apples Anleitung zum Zubehörzugriff: Ein iPhone lädt an einem USB-Netzteil ganz normal, auch wenn es gesperrt bleibt. Sobald aber ein Zubehör oder Computer eine Datenverbindung aufbauen will, muss das iPhone zuerst entsperrt werden. Geschieht das nicht, kommuniziert das Gerät nicht mit der Gegenstelle.
Eine praktische Nebenwirkung gehört dazu: Hängt das iPhone nicht an einem Netzteil, sondern an einem Zubehör oder Rechner, kann es im gesperrten Zustand unter Umständen gar nicht laden. An einer öffentlichen Ladesäule lässt sich von außen selten erkennen, was hinter der Buchse steckt – ein Gerät, das dort auffällig langsam oder gar nicht lädt, ist deshalb nicht zwangsläufig defekt.
Die Abfrage „Diesem Computer vertrauen?“
Verbindet man ein iPhone mit einem Computer, erscheint die Rückfrage „Diesem Computer vertrauen?“. Erst wenn der Code eingegeben und „Vertrauen“ bestätigt wird, ist eine Datenverbindung möglich. Wird „Nicht vertrauen“ gewählt oder die Abfrage ignoriert, bleibt es bei der reinen Stromversorgung. Diese Bestätigung ist die eigentliche Hürde, die ein Angreifer überwinden müsste.
Die Sperre greift schneller als gedacht
Seit iOS 11.4.1 sperrt das iPhone den Datenzugriff über den Anschluss, sobald es längere Zeit gesperrt war. Bekannt ist vor allem die Stundenfrist – der Mechanismus ist aber gestaffelt, und die schärfste Stufe trifft ausgerechnet die Gruppe, die an öffentlichen Ladestationen unterwegs ist.
| Situation | Wann die Datenverbindung blockiert wird |
|---|---|
| Regelmäßige Kabelnutzung | eine Stunde nach dem letzten Entsperren |
| Mehr als drei Tage keine Datenverbindung mit Zubehör | unmittelbar mit dem Sperren des Geräts |
| Bereits verbundenes Zubehör | wird nach der ersten Verbindung 30 Tage lang wiedererkannt |
Wer sein iPhone also nie per Kabel an Rechner oder Zubehör hängt, hat den Anschluss dauerhaft dicht, sobald der Bildschirm aus ist. Nachzulesen ist die Staffelung in Apples Sicherheitsdokumentation zu Datenverbindungen. Geladen wird in allen drei Fällen weiter.
Die Einstellung „Kabelgebundenes Zubehör“
Verwalten lässt sich das Verhalten unter „Einstellungen“ – „Datenschutz & Sicherheit“ – „Sicherheit“ – „Kabelgebundenes Zubehör“. Auf iPhones mit USB-C-Anschluss steht die volle Auswahl bereit, auf älteren Modellen mit Lightning-Anschluss eine schlankere. In früheren iOS-Versionen lag die Einstellung als einfacher Schalter „USB-Zubehör“ unter „Face ID & Code“ im Abschnitt „Im gesperrten Zustand Zugriff erlauben“.
| Einstellung | Was sie bewirkt |
|---|---|
| Immer fragen | Jedes Zubehör muss einzeln bestätigt werden |
| Bei neuem Zubehör fragen | Bereits bekanntes Zubehör wird ohne Rückfrage akzeptiert |
| Automatisch erlauben, wenn entsperrt | Standard – im gesperrten Zustand wird blockiert |
| Immer erlauben | Datenverbindung auch im gesperrten Zustand möglich |
Wer maximale Kontrolle möchte, stellt auf „Immer fragen“ um. In die andere Richtung – etwa auf „Immer erlauben“ – sollte die Einstellung dagegen nur mit gutem Grund gelockert werden, denn damit fällt genau der Schutz weg, um den es in diesem Artikel geht.
ChoiceJacking: die Variante von 2025
Lange galt die Bestätigungsabfrage als zuverlässiger Schutz. 2025 zeigte ein Forschungsteam der Technischen Universität Graz jedoch einen Weg, sie auszuhebeln. Die als ChoiceJacking bezeichnete Methode bringt das Smartphone dazu, die Datenfreigabe selbst zu bestätigen, ohne dass die nutzende Person den Bildschirm berührt. Vereinfacht gesagt gibt sich die manipulierte Ladestation zusätzlich als Tastatur aus und simuliert den Tastendruck auf „Erlauben“ beziehungsweise „Vertrauen“.
Getestet wurde das an elf Geräten aktueller Generation von acht Herstellern, darunter Apple, Google, Samsung und Xiaomi. Im schnellsten Fall dauerte der Vorgang 133 Millisekunden – dieser Bestwert stammt allerdings von einem Android-Gerät, bei Apple lagen die Zeiten höher. Die Abfrage blitzte in den Versuchen teils nur wenige Hundertstelsekunden auf, zu kurz, um sie zu bemerken. Die vollständige Untersuchung der TU Graz wurde auf der USENIX-Sicherheitskonferenz vorgestellt.
Eine Bedingung schränkt das Szenario auf dem iPhone deutlich ein: Der Bildschirm darf nicht gesperrt sein. Bei einem ausgeschalteten Gerät oder einem, das seit dem Einschalten noch nicht entsperrt wurde, greift die Methode nicht. Sie zielt damit auf die Situation, in der jemand sein Gerät ansteckt und nebenher weiterbenutzt.
Apple hat die Lücke mit iOS 18.4 geschlossen. Seitdem verlangt das iPhone eine Authentifizierung per Code, Face ID oder Touch ID, bevor im gesperrten Zustand überhaupt mit einem über USB angeschlossenen Gerät interagiert wird. Google zog mit Android 15 nach, allerdings nicht vollständig – ein Teil der beschriebenen Angriffe blieb dort zunächst offen, und Geräte einzelner Hersteller verlangen die zusätzliche Authentifizierung auch nach dem Update nicht.
Wie real ist die Gefahr wirklich?
Hier lohnt sich Ehrlichkeit statt Alarmismus. Trotz wiederkehrender Warnungen gibt es bis heute keine öffentlich dokumentierten Fälle einer großflächigen Juice-Jacking-Kampagne. Das Risiko gilt für die meisten Nutzer als überwiegend theoretisch, weil moderne Betriebssysteme standardmäßig nur laden und eine aktive Bestätigung verlangen.
Das heißt nicht, dass die Sorge unbegründet wäre. Behörden warnen vorsorglich: Die US-Sicherheitsbehörde TSA veröffentlichte im März 2025 einen entsprechenden Hinweis, das FBI und die US-Telekommunikationsbehörde FCC taten dies bereits zuvor. Die FCC wies dabei besonders auf manipulierte Kabel hin, die als Werbegeschenke verteilt werden könnten.
Bemerkenswert ist der zeitliche Ablauf: Die Bestätigungsabfrage hielt gut ein Jahrzehnt, bevor sie 2025 fiel – und die Lücke war binnen weniger Monate geschlossen. Das ist weniger ein Argument gegen den Schutz als eines für Updates. Für ein iPhone mit aktuellem iOS ist klassisches Juice Jacking an einer öffentlichen Ladestation ein sehr unwahrscheinliches Szenario. Wer ältere Geräte nutzt, Updates aufschiebt oder fremde Kabel und Netzteile verwendet, sollte vorsichtiger sein.
So schützt du dich beim Laden unterwegs
Die wirksamste Maßnahme ist denkbar einfach: iPhone und iPad aktuell halten. Viele Schutzfunktionen kommen erst mit den jeweiligen Updates, und wie Apple seine Sicherheitsupdates ausliefert, macht deutlich, warum ein aufgeschobenes Update mehr kostet als ein paar Minuten Wartezeit.
Darüber hinaus haben sich ein paar Gewohnheiten bewährt, wenn du unterwegs auf fremde Stromquellen angewiesen bist. Lade bevorzugt an einer normalen Steckdose mit deinem eigenen Netzteil statt direkt an einem öffentlichen USB-Port – Strom aus der Wand überträgt keine Daten. Eine eigene Powerbank ist die komfortabelste Lösung, weil sie das Problem komplett umgeht.
Musst du doch ein fremdes Kabel oder einen unbekannten Anschluss nutzen, helfen sogenannte Datenblocker: kleine Adapter, die ausschließlich die Stromleitungen durchlassen und die Datenkontakte physisch trennen. Charge-only-Kabel erfüllen denselben Zweck – bei der Auswahl lohnt ein Blick darauf, welche Kabeltypen es überhaupt gibt, denn optisch sind sie nicht zu unterscheiden.
Und falls beim Anschließen doch eine Abfrage wie „Diesem Computer vertrauen?“ erscheint, obwohl du nur laden wolltest: nicht bestätigen, sondern abbrechen und das Kabel trennen. Eine solche Rückfrage an einer reinen Ladestation ist ein Warnsignal.
Die größere Gefahr lauert woanders
Bei aller Aufmerksamkeit für USB-Ports lohnt der Blick auf das häufigere Risiko unterwegs: offene Netzwerke. Ein ungesichertes WLAN am Flughafen oder im Hotel bietet Angreifern in der Praxis deutlich mehr Angriffsfläche als eine Ladesäule, weil dort weder eine Bestätigungsabfrage noch eine Zeitsperre dazwischensteht. Welche Schritte in fremden Netzen sinnvoll sind, steht in unserem Ratgeber zum sicheren Umgang mit öffentlichem WLAN am iPhone.
Zeigt das iPhone nach einer unbedachten Verbindung ungewöhnliches Verhalten, lassen sich mögliche Kompromittierungen anhand klarer Warnzeichen eingrenzen – die meisten Verdachtsfälle klären sich dabei als Fehlalarm auf.
Juice Jacking – das Wichtigste auf einen Blick
Juice Jacking ist ein realer Angriffstyp, für ein aktuelles iPhone aber ein unwahrscheinlicher. Apple trennt Laden und Datenverbindung sauber, verlangt eine ausdrückliche Bestätigung, sperrt den Datenzugriff im gesperrten Zustand – bei seltener Kabelnutzung sofort – und hat mit iOS 18.4 zusätzlich die ChoiceJacking-Lücke geschlossen. Ein großflächiger Angriff ist bislang nirgends dokumentiert.
Die wichtigste Schutzmaßnahme bleibt ein aktuelles iOS, ergänzt durch einfache Gewohnheiten: am eigenen Netzteil oder einer Powerbank laden, bei fremden Anschlüssen einen Datenblocker oder ein Charge-only-Kabel nutzen und Vertrauensabfragen an reinen Ladestationen konsequent ablehnen. Das größere Risiko unterwegs bleibt ohnehin das offene WLAN.
Greifst du unterwegs zur Powerbank, oder steckst du dein iPhone bedenkenlos an die Ladesäule am Gate? Erzähl uns in den Kommentaren, wie du es auf Reisen handhabst.
Häufige Fragen: Juice Jacking
Juice Jacking bezeichnet einen Angriff über eine manipulierte USB-Ladestation oder ein präpariertes Kabel. Weil ein USB-Anschluss über dieselben Kontakte Strom und Daten überträgt, kann dahinter ein verstecktes Gerät stecken, das eine Datenverbindung zum Smartphone aufzubauen versucht, um Fotos oder Dateien abzugreifen oder Schadsoftware einzuschleusen. Der Begriff existiert seit ersten Demonstrationen im Jahr 2011.
Für ein aktuelles iPhone ist das sehr unwahrscheinlich. iOS überträgt am USB-Anschluss standardmäßig nur Strom und verlangt eine ausdrückliche Bestätigung, bevor eine Datenverbindung zustande kommt. Ein gesperrtes iPhone lädt zwar, kommuniziert aber nicht mit einem Datengerät. Ein großflächiger Angriff dieser Art ist bis heute nirgends öffentlich dokumentiert.
An einem USB-Netzteil ja, ganz normal. Hängt das iPhone dagegen an einem Zubehör oder an einem Rechner, kann es im gesperrten Zustand unter Umständen gar nicht laden – Apple weist ausdrücklich darauf hin. An einer öffentlichen Ladesäule lässt sich von außen selten erkennen, was hinter der Buchse steckt. Ein Gerät, das dort nicht lädt, ist also nicht zwangsläufig defekt.
Das hängt davon ab, wie oft Kabelzubehör genutzt wird. Bei regelmäßiger Nutzung greift die Sperre eine Stunde nach dem letzten Entsperren. Liegt die letzte Datenverbindung mit einem Zubehör mehr als drei Tage zurück, blockiert das iPhone neue Verbindungen dagegen sofort mit dem Sperren des Bildschirms. Bereits verbundenes Zubehör wird 30 Tage lang wiedererkannt. Geladen wird in allen Fällen weiter.
ChoiceJacking ist eine 2025 von der Technischen Universität Graz vorgestellte Weiterentwicklung des Angriffs. Die manipulierte Ladestation gibt sich zusätzlich als Eingabegerät aus und bestätigt die Datenfreigabe selbst, ohne dass jemand den Bildschirm berührt. Auf dem iPhone funktioniert das nur bei entsperrtem Bildschirm – bei ausgeschaltetem Gerät oder vor dem ersten Entsperren greift die Methode nicht.
Ab iOS 18.4 ja. Seitdem verlangt das iPhone eine Authentifizierung per Face ID, Touch ID oder Code, bevor es im gesperrten Zustand mit einem angeschlossenen USB-Gerät interagiert. Auf Android sieht es uneinheitlicher aus: Google hat mit Android 15 nachgezogen, aber nicht alle beschriebenen Angriffe geschlossen, und Geräte einzelner Hersteller verlangen die zusätzliche Authentifizierung auch nach dem Update nicht.
Ein Datenblocker ist ein kleiner Adapter zwischen Kabel und Ladeanschluss, der ausschließlich die Stromleitungen durchlässt und die Datenkontakte physisch trennt. Für ein iPhone auf aktuellem Stand ist er kein Muss, weil der Schutz ohnehin im System steckt. Nützlich wird er bei älteren Geräten, aufgeschobenen Updates oder wenn ein fremdes Kabel im Spiel ist – bei dem sich von außen nicht erkennen lässt, ob es nur lädt oder auch Daten überträgt.
