甚麼是充電陷阱？
充電陷阱（juice jacking）是一種利用 USB 充電連接的攻擊，藉此可能存取已連接的裝置。風險源於 USB 連接既能傳送電力也能進行資料傳輸。受感染的充電埠或被改裝的 USB 線可能會嘗試建立資料連線，同時為裝置充電。
主要兩項關注是資料竊取（data theft）與裝置被入侵，攻擊可能導致個人資料外洩或讓惡意軟件影響裝置。
充電陷阱如何運作？
充電陷阱可在手機或其他裝置連接到受感染的公共 USB 充電站（public charging station）或被改裝的 USB 線時發生。該連線可能會嘗試透過 USB 建立通訊，而不僅僅是充電。
被操控的公共充電站可能會被設定為要求或嘗試存取資料，而被改裝的線可能內藏額外硬體以與連接裝置互動。現代手機採用了多項限制未經授權 USB 存取的保護機制。僅僅插上公共埠並不代表裝置一定已遭入侵。
- 充電陷阱利用 USB 同時傳送電力與資料的特性。
- 攻擊可能涉及受感染的充電埠或惡意改裝的 USB 線。
- 主要風險為資料竊取與裝置或惡意軟件被植入。
- 現代智能手機具備限制未經授權 USB 資料連線的保護。
- 使用公共 USB 充電站並不代表已必然遭到攻擊。
- 較安全的做法包括使用自備充電器或行動電源、僅供充電的線（charge-only cable）或 USB數據阻斷器（USB data blocker /俗稱 USB condom）。
充電陷阱的風險為何？
充電陷阱的主要風險是資料竊取和裝置被入侵。攻擊者能存取的內容取決於裝置種類、作業系統（operating system）、安全設定、權限與攻擊手法等因素。
資料竊取
若惡意的 USB 連線取得未經授權的資料存取，可能會暴露裝置內儲存的資訊，例子包括：
- 相片與影片。
- 聯絡人與訊息。
- 文件與其他儲存檔案。
- 帳戶資料或其他敏感個人資訊。
現代手機以不同方式限制 USB 資料存取，因此連接到受感染埠並不會自動導致裝置上所有資料外洩。
惡意軟件與裝置被入侵
較進階的充電陷阱攻擊可能會利用存在漏洞的裝置或已被授權的 USB 連線，嘗試安裝惡意軟件（malware）或進行未經授權的變更。
這類情況可能包括間諜軟件（spyware）或其他用於監視活動、蒐集資訊或維持未經授權存取的惡意程式碼。雖然技術上可能，但這類攻擊並非使用公共 USB 充電站的日常必然結果，且成效取決於裝置與其安全防護。
充電陷阱常見嗎？
充電陷阱屬於已被技術性展示的攻擊。到目前為止，針對一般消費者的已證實實例似乎相對罕見。安全研究人員已在受控測試中示範過受感染的 USB 埠與線可以利用資料連線，這也是為何公共機構與資安組織會就此風險發出警示。
不過，這些警示需要放回情境來看。為 ACM 撰文的資安專家 Tom Kirkham 指出，許多報導的充電陷阱事例來源於學術研究與示範，而非已驗證的真實受害者案例。這並不代表攻擊不可能，但顯示實際風險低於某些標題可能暗示的程度。
採取合適的預防措施仍然值得，特別是當使用較舊的裝置或裝置內存有敏感資料時。同時，現代智能手機的內建防護也使未經授權的 USB 資料存取更為困難。
現代手機如何防範充電陷阱？
現代的 iPhone 與 Android 裝置會限制不熟悉的 USB 連線能做的事。
在 iPhone 與 iPad 上，Apple 要求在裝置解鎖後，新 USB 或有線配件才可在預設設定下與裝置通訊。新的配件也可能需要明確授權。具體行為視裝置與設定而異。
在許多支援的 Android 裝置上，USB 保護功能可以在螢幕上鎖時阻擋新的 USB 資料連線，並要求使用者解鎖裝置後才允許資料傳輸。
這些防護大幅降低來自不熟悉充電連線的風險，但保護效果仍取決於裝置與 USB 安全功能的實作方式。
如何辨別手機是否遭到充電陷阱？
沒有單一跡象可以證明手機已遭充電陷阱。不過，若在使用不熟悉的充電埠或充電線後出現以下行為，就值得進一步檢查。
可能的警示包括：
- 出現意外的「信任」、「分享資料」、「檔案傳輸」或類似的 USB 提示或請求。
- 裝置上出現不熟悉的應用、設定或權限。
- 行動數據使用量異常上升。
- 持續過熱或電池異常耗電。
- 頻繁崩潰或無故重啟。
- 明顯且持續的效能下降。
這些症狀也可能由其他普通原因引起，例如電池老化或軟件問題。意外的 USB 信任或資料傳輸請求則更直接相關，因為它們顯示連線嘗試做的不只是供電。
如何預防充電陷阱？
降低充電陷阱風險最簡單的方法是避免在外地不必要地建立 USB 資料連線。這通常表示在外出時盡量使用自備充電設備。
使用較安全的充電方式
使用自備的牆插充電器接標準插座（使用自備充電器或行動電源，避免使用公共 USB 充電站，防止充電陷阱）或行動電源通常較佳，因為手機不會依賴不熟悉的 USB 資料連線。
|
充電方式 |
USB 資料暴露情況 |
充電陷阱暴露風險 |
|
自備牆插 + 標準插座（AC outlet） |
來自電源插座本身沒有資料風險。 |
低風險 |
|
自備行動電源 |
不會來自公共 USB 來源的資料風險。 |
低風險 |
|
僅供充電的線（charge-only cable） |
資料線已被停用。 |
低風險 |
|
USB 數據阻斷器（USB data blocker / USB數據阻斷器） |
阻擋資料針腳同時允許供電通過。 |
低風險 |
|
公共 USB 充電埠 |
可能會存在資料連線。 |
潛在風險 |
|
不明或借用的 USB 線 |
可能會建立資料連線。 |
潛在風險 |
若公共 USB 埠是唯一選擇，僅供充電的線或 USB數據阻斷器可以在仍允許充電的情況下阻止資料傳輸。
在使用公共 USB 時保護你的手機
如果必須使用公共 USB 連線：
- 充電時保持手機上鎖。
- 拒絕意外出現的「信任」、「分享資料」、「檔案傳輸」或類似請求。
- 保持作業系統（operating system）更新。
- 避免使用不明或無人看管的充電線。
- 若裝置出現異常行為或要求非預期的存取，立即斷開連線。
懷疑遭到充電陷阱時應如何處理？
使用公共 USB 充電器並不自動代表你的手機已被攻擊。如果發現可疑情況，請採取下列步驟。
你應該：
- 立即斷開可疑的埠或充電線。
- 檢查裝置是否有意外變更或安全警示。
- 使用可信的安全軟件執行安全掃描。
- 若懷疑帳戶被入侵，請從可信裝置變更重要密碼並啟用多重驗證（multi-factor authentication）。
- 監察銀行、電郵與其他重要帳戶是否有異常活動。
當裝置出現較明顯被入侵跡象時，通常才需考慮回復原廠設定或尋求專業技術協助。
延伸閱讀:
推薦產品:
FAQ
甚麼是 USB 數據阻斷器？
USB 數據阻斷器（USB data blocker /俗稱 USB condom）是一個小型轉接器，允許電力通過 USB 連接同時阻斷資料針腳。它可在使用公共 USB 充電埠時降低不必要資料傳輸的風險。
充電陷阱可以在哪裡發生？
只要使用不熟悉的 USB 充電埠或充電線，充電陷阱都有可能發生，包括機場、酒店、咖啡店、運輸樞紐或公共 USB 充電站等場所。
充電線會引發充電陷阱嗎？
會。惡意或被改裝的 USB 線可能同時建立資料連線與供電，這就是為何應對不明或非預期的充電線保持謹慎。
從公共電源插座充電安全嗎？
一般而言，使用自備牆插充電器接標準插座（AC outlet）是安全的，因為可避免產生 USB 資料連線而帶來的充電陷阱風險。
