機場 USB 充電可用嗎?風險未證實,防護仍要做
Tech News

機場 USB 充電可用嗎?風險未證實,防護仍要做

圖片:TechLab 自製資訊圖
TechLab 編輯部(譯)·

在機場或交通樞紐用公共 USB 插口替手機充電,暫未有被確認的「充電劫持」攻擊個案;不過,這不代表使用者毋須防範。對經常外遊、在候機時電量見底的人來說,較實際的取向是:把公共 USB 視為備用方案,優先使用自己的插頭配牆身插座,或使用行動電源。

TechNews 科技新報 報道指出,美國運輸安全管理局曾提醒旅客不要直接把手機接駁機場 USB 插口,但美國聯邦通訊委員會表示未掌握確認案例;電子前哨基金會亦批評這類警示有反覆炒作之嫌。換言之,風險不應被包裝成已在日常大規模發生的事故,卻也不宜因為未見案例而完全忽略。

風險來自 USB 同時可傳電與傳資料

所謂「充電劫持」(juice jacking),關鍵不在電力本身,而是 USB 線材和插口通常同時承載供電及資料傳輸。若公共充電座被竄改,理論上可藉資料連線嘗試取得裝置資料,或進行惡意操作。

這並非純粹假設:TechNews 科技新報 報道提到,研究人員早年曾展示名為 Mactans 的惡意充電器,可向運行 iOS 6 的 iPhone 植入惡意程式。這類研究證明攻擊途徑存在,但不能直接推論每個公共插口都不安全,更不能當作已有公共機場攻擊被證實。

手機防護有進步,仍取決於用戶選擇

報道指出,Apple 在 Mactans 研究曝光後加入「是否信任此電腦」提示;Android 15 及 iOS 18.4 亦要求使用者以密碼或生物認證,才可建立資料連線。

不過,安全提示的價值在於使用者不會隨手批准。格拉茲科技大學在 2025 年發表的 ChoiceJacking 攻擊研究,據 TechNews 科技新報 指出,攻擊可在一分鐘內誘使多個品牌的手機核准連線並開放檔案存取。Apple 與 Google 其後已修補相關問題,但報道亦指出,當時部分其他 Android 機型仍可能受影響。

這帶來的實際教訓是:系統更新和認證機制可降低風險,卻不會取代基本判斷。充電時若突然出現要求信任裝置、開放檔案或建立資料連線的提示,應選擇「不信任」,而非為了盡快充電而確認。

出門充電的實用次序

旅行時可按以下優先次序處理:

  1. 使用自備充電器接牆身插座。
  2. 使用行動電源,避免讓手機接入陌生的資料埠。
  3. 如必須使用公共 USB,可考慮只容許電力通過的 USB 資料阻隔器。
  4. 充電期間維持螢幕鎖定;如出現信任或資料連線提示,拒絕授權。
  5. 保持系統更新,並為重要帳戶開啟多重認證。

資料阻隔器有取捨。TechNews 科技新報 指出,USB-A 版本可能無法支援快充,因此它適合用作降低資料連線風險的工具,未必能同時滿足快速補電需要。選擇這類配件前,應先確認自己的充電線和手機介面是否相容,免得臨出發才發現充電速度不如預期。

至於涉及加密貨幣的使用者,報道建議不要把錢包助記詞存放在手機相片或備忘錄。這項做法與公共 USB 風險無直接因果關係,但可減少手機一旦被他人取得存取權時的損失範圍。

公共 USB 的安全討論,接下來仍要看各手機品牌的修補覆蓋率,以及充電設施是否提供更清晰的供電與資料連線標示。現階段最合理的做法,是避免恐慌,同時為旅程保留一個不依賴陌生 USB 插口的充電方案。

延伸閱讀

AI 輔助說明: 本文由 AI 協助整理,並經兩輪獨立自動品質審核;資料及連結仍以原始來源為準。


參考來源

本文根據原文及公開資料整理;資料有出入時,以原文及官方資料為準。

分享:WhatsAppThreadsTelegramFacebook