充电陷阱是什么？
充电陷阱（首次出现注：英文原词 juice jacking）是利用 USB 充电连接来可能访问已连接设备的一类攻击。风险源于 USB 连接既能传输电力也能传输数据。被篡改的充电口或电缆可能在为设备充电的同时尝试建立数据连接。
此类攻击主要带来两方面的风险：数据窃取与设备被攻陷，可能导致个人信息泄露或恶意软件入侵设备。
充电陷阱如何实施？
充电陷阱可能在手机或其他设备连接到被篡改的 USB 充电口或恶意 USB 数据线时发生。连接可能尝试通过 USB 与设备通信，而不仅仅是供电。
被改装的公共充电站可能被设置为请求或尝试访问设备数据，而被篡改的电缆可能包含用于与设备交互的额外硬件。现代手机包含一些限制未授权 USB 访问的保护机制；仅仅插入公共端口并不意味着设备一定被攻陷。
- 充电陷阱利用了 USB 同时传输电力和数据的特性。
- 攻击可能涉及被篡改的充电口或恶意电缆。
- 主要风险是数据窃取和设备被植入恶意软件或被攻陷。
- 现代智能手机具备限制未授权 USB 数据连接的保护措施。
- 使用公共 USB 充电并不必然意味着已遭到攻击。
- 更安全的做法包括使用个人墙充、移动电源、仅充电线或 USB 数据阻断器（USB 数据阻断器）。
充电陷阱的风险是什么？
充电陷阱的主要风险是数据窃取和设备被攻陷。攻击者能访问什么取决于设备类型、操作系统、安全设置、权限以及攻击手法。
数据窃取
如果恶意的 USB 连接获得未授权的数据访问，可能会暴露保存在设备上的信息，例如：
- 照片和视频。
- 联系人和消息。
- 文档和其他存储文件。
- 账户信息或其他敏感个人数据。
现代手机在多方面限制 USB 数据访问，因此连接到被篡改的端口并不必然会暴露设备上的所有内容。
恶意软件与设备被攻陷
更复杂的充电陷阱攻击可能利用易受攻击的设备或已授权的 USB 连接来安装 恶意软件 或进行未授权更改。
这可能包括 间谍软件 或其他用于监控活动、收集信息或维持对设备未授权访问的恶意程序。尽管技术上可行，但这并非使用公共 USB 充电时的常见结果，是否发生取决于设备及其安全防护。
充电陷阱常见吗？
充电陷阱是一种已被技术证明的攻击方式。针对普通消费者的已记录真实攻击目前看起来较少。安全研究人员在可控测试中展示了恶意 USB 端口和电缆如何潜在利用数据连接，这也是公共机构与安全组织发布风险警示的原因。
不过，这些警示应放在合理语境下理解。为 ACM 撰稿的网络安全专家 Tom Kirkham 指出，许多关于充电陷阱的报道来自学术研究和演示，而非经验证的真实受害者报告。这并不表示攻击不可能，但说明现实环境中的风险可能低于某些头条所暗示的程度。
在使用较旧设备或设备内含敏感信息时，采取合理预防仍然值得。同时，现代智能手机包含的内置保护让未授权的 USB 数据访问更难实现。
现代手机如何防范充电陷阱？
现代 iPhone 和 Android 设备会限制不熟悉的 USB 连接能执行的操作。
在 iPhone 与 iPad 上，Apple 要求设备在默认设置下解锁后，新接入的 USB 或有线配件才能与其通信。新配件也可能需要用户明确批准，具体取决于设备与配置。
在许多受支持的 Android 设备上，USB 保护 可以阻止屏幕锁定时新增的 USB 数据连接，并要求用户解锁设备后才允许数据传输。
这些防护大幅降低了来自不熟悉充电连接的风险，但保护效果仍取决于设备以及 USB 安全功能的实现方式。
如何判断手机是否遭遇充电陷阱？
没有单一迹象能证明手机一定遭到充电陷阱攻击。但某些行为值得深入检查，尤其是在使用不熟悉的充电口或电缆后不久出现时。
可能的警示信号包括：
- 出现意外的“信任”、“共享数据”、“文件传输”等 USB 提示或请求。
- 设备上出现不熟悉的应用、设置或权限。
- 移动数据异常增加。
- 持续过热或异常耗电。
- 频繁崩溃或无故重启。
- 明显且持续的性能下降。
这些症状也可能有普通原因，例如电池老化或软件问题。意外的 USB 信任或数据传输请求更直接相关，因为它们表明连接试图做的不只是供电。
如何预防充电陷阱？
降低充电陷阱风险最简单的方法是在外出充电时避免不必要的 USB 数据连接。通常这意味着尽量使用自己的充电设备。
使用更安全的充电方式
将个人墙充连接到标准 AC 插座或使用移动电源通常更可取，因为此时手机不会依赖不熟悉的 USB 数据连接。
|
充电方式 |
USB 数据暴露 |
充电陷阱暴露程度 |
|
个人墙充 + AC 插座 |
电源本身不造成数据风险。 |
低风险 |
|
个人移动电源 |
不会来自公共 USB 来源的数据风险。 |
低风险 |
|
仅充电 USB 电缆 |
数据线已被禁用。 |
低风险 |
|
USB 数据阻断器 |
在允许供电的同时阻断数据引脚。 |
低风险 |
|
公共 USB 充电口 |
可能存在数据连接。 |
存在潜在风险。 |
|
不明或借用的 USB 电缆 |
可能存在数据连接。 |
存在潜在风险。 |
如果公共 USB 端口是唯一选择，使用仅充电电缆或 USB 数据阻断器可以在允许设备充电的同时阻止数据传输。
使用公共 USB 时如何保护手机
如果确需使用公共 USB 连接：
- 充电时保持手机上锁。
- 拒绝意外出现的“信任”、“共享数据”、“文件传输”等请求。
- 保持操作系统更新。
- 避免使用不明或无人看管的充电线。
- 如果设备行为异常或请求出乎意料的访问权限，应立即断开连接。
如果怀疑遭遇充电陷阱应该怎么办？
使用公共 USB 充电并不意味着手机一定被攻陷。如果出现可疑情况，请采取以下步骤。
您应当：
- 断开可疑的端口或电缆。
- 检查设备是否有意外更改或安全警告。
- 使用可信的安全软件运行安全扫描。
- 如果怀疑账户被攻陷，从受信任的设备更改重要密码 并在可用情况下启用 多因素认证.
- 监控银行、邮件及其他重要账户是否有异常活动。
当设备本身确实被攻陷并出现明显证据时，通常才需要恢复出厂设置或寻求专业技术支持。
延伸阅读：
推荐产品：
FAQ
什么是 USB 数据阻断器？
USB 数据阻断器是一种小型适配器，允许电力通过 USB 连接，同时阻断数据引脚。它在使用公共 USB 充电口时可帮助降低不必要数据传输的风险。
充电陷阱可能发生在哪里？
充电陷阱可能在任何使用不熟悉的 USB 充电口或电缆的场所发生，包括机场、酒店、咖啡馆、交通枢纽或公共充电站。
充电陷阱会通过充电电缆发生吗？
会的。恶意或被改装的 USB 电缆可能在提供电力的同时建立数据连接，这就是为何应对未知或未经请求的电缆保持警惕。
从公共墙插给手机充电安全吗？
总体而言是安全的。使用自己的墙充并连接标准 AC 插座可避免产生导致充电陷阱风险的 USB 数据连接。
