在機場使用公共 USB 充電站的安全性分析

在公共場所使用 USB 充電站的安全性引發了廣泛討論。雖然美國一些機構，包括聯邦調查局 (FBI) 及運輸安全管理局 (TSA)，對此發出警告，但安全研究人員認為這一威脅被過度誇大。TSA 在 2025 年 3 月的 Facebook 貼文中警告道：「在機場時，請勿將手機直接插入 USB 端口。請攜帶符合 TSA 標準的充電器或電池組，並在那裡進行充電。」而聯邦通信委員會 (FCC) 也曾針對這些「電量劫持」(juice-jacking) 攻擊發佈警告，但在科技專家對威脅的程度表示質疑後，隨即撤回該警告。

2019 年，洛杉磯縣地區檢察官曾對此威脅發出警告，但隨後確認其並未記錄到任何相關案件。安全專家指出，雖然這一威脅在原則上是真實的，因為存在概念證明的演示，但沒有任何可信的報告證明發生過成功的攻擊。這並不意味著威脅不存在，這只是眾多潛在攻擊中的一種。為了保持安全，用戶應始終採取措施保護其設備。

USB 充電站的安全風險被過度誇大

電量劫持的風險源於 USB 標準，因為它在單根電纜上通過不同的內部針腳同時傳輸數據和電力。概念證明的測試顯示，攻擊者可能會修改公共 USB 充電點，使其連接到 USB 線中的數據針腳，以安裝惡意軟件或竊取數據。例如，在 2013 年的 Black Hat USA 會議上，喬治亞理工學院的研究人員展示了一種名為 Mactans 的惡意充電器原型。他們展示了這種充電器如何能在連接到運行 iOS 6 的 iPhone 上安裝惡意軟件。

隨著 Mactans 的揭露，作業系統開發者開始關注新興風險。例如，Apple 在隨後幾個月內加強了 iOS，增加了「信任這台計算機？」的提示，當用戶連接到想建立數據連接的新設備時，會顯示該提示。無論您如何連接手機，若出現提示要求您「信任」該設備，除非您打算與該設備共享數據，否則應始終選擇「不信任」。如果希望完全消除風險，TSA 建議最好不使用公共 USB 充電器。

攜帶可充電的 USB 電池組，或使用自己的電源適配器和標準牆壁插座，都是更安全的選擇。

在可用的情況下，使用完全阻止數據傳輸的「安全」充電點也可以有效降低風險。如果不得不使用公共 USB 端口，可以使用 JSAUX 等品牌的廉價 USB 數據阻擋器，這些小型轉接器能阻止數據傳輸，但允許電力通過，從而安全地使用不明的 USB 連接。不過，USB-A 阻擋器會因為充電器使用數據連接來管理高電壓電流而無法支持快充標準，因此充電速度會較慢。這一問題在現代 USB-C 阻擋器上不存在。

無論是旅行還是待在家中，標準安全建議始終如一：避免在公共 Wi-Fi 上傳輸敏感資訊，安裝最新的軟件更新，並為重要帳戶啟用多因素身份驗證 (MFA)。如果必須使用公共 USB 充電點，請拒絕任何信任提示，並考慮使用數據阻擋器以增強保護。