果汁劫持：公共USB充电站真的危险吗？

手机电量3%，登机还有两小时。登机口前有免费USB充电站，你毫不犹豫地插上了线。但那个USB接口可能在做充电以外的事情。

果汁劫持（Juice Jacking）是一种网络攻击，恶意USB充电口或数据线在充电过程中向你的设备安装恶意软件或悄悄复制数据。

果汁劫持的工作原理

USB的双重功能

USB线缆同时传输电力和数据。将手机插入USB口时，该端口不仅能充电，还能与设备进行数据通信。恶意充电站正是利用了这一双重功能。

攻击类型

攻击类型	发生的事情
数据窃取	悄悄复制通讯录、照片、短信和账号密码
恶意软件安装	在设备上安装恶意程序
挖矿劫持	利用你的设备挖掘加密货币
多设备感染	被感染的设备成为传播媒介

改装数据线

部分攻击使用外观与普通线缆完全一样的改装线。这些线缆内嵌微型芯片，连接时自动执行攻击。它们可能被遗留在充电站、在活动中免费分发或在网上低价出售。

哪里风险最高？

• 机场 — 急需充电的大量旅客
• 酒店 — 床头USB口和大堂充电站
• 咖啡厅/餐厅 — 桌旁公共USB插座
• 会议场所 — 活动充电站
• 商场 — 免费充电亭
• 公共交通 — 公交/火车上的USB口

威胁有多真实？

FBI和FCC都发布了关于果汁劫持的警告。虽然大规模的真实案例有限，但技术可行性已被完全验证。安全研究人员在各大安全会议上多次成功演示。

就像锁车门一样——大多数车不会被盗，但你依然会锁门。

如何保护自己

1. 随身携带充电宝

最简单、最有效的方案。10000mAh充电宝可以给手机完整充电两次，价格也很便宜。

2. 使用交流电插座

必须在公共场所充电时，用自己的充电器插入墙面交流电插座，而不是USB口。交流电插座只提供电力，没有数据连接。

3. 使用USB数据隔离器

USB数据隔离器是一个小适配器，插在数据线和充电口之间。它物理切断数据引脚，只允许电力通过。大约十几元就能买到。

4. 使用自己的线缆

绝不使用公共充电站上已有的线缆。改装线缆从外观上无法辨别。

5. 充电时锁定设备

使用公共USB口时，保持手机锁屏状态。很多攻击需要设备解锁才能建立数据连接。

6. 检查设备设置

• iPhone：连接USB口时会提示"信任此电脑？"——在公共场所务必选择"不信任"
• Android：在开发者选项中将USB模式默认设为"仅充电"

无线充电安全吗？

公共无线充电板通常更安全，因为Qi标准不包含数据传输通道。但被篡改的无线充电板仍可能导致电池过热。总体风险远低于USB。

怀疑被感染时怎么办

1. 立即断开连接，换用个人充电器
2. 运行安全扫描
3. 检查是否有陌生App被安装
4. 监控账户异常活动
5. 更改敏感账户密码 — 尤其是银行和邮箱
6. 恢复出厂设置 — 发现可疑行为时的最后手段

旅途中保护敏感数据

旅行时手机里装着一切——银行App、邮箱、行程单、登机牌、酒店确认单。如果设备在充电站被入侵，所有数据都面临风险。

减少风险的方法之一是不在设备上直接存储敏感信息。可以通过 LOCK.PUB 的密码保护链接分享预订确认和证件照片，而不是保存在相册或微信聊天中。

总结

果汁劫持是真实但可控的风险。充电宝和USB数据隔离器的小额投入就能完全消除风险。

旅途中安全分享敏感信息，可以使用 LOCK.PUB 的加密密码保护链接。

---

安全充电，安全出行。 用 LOCK.PUB 加密分享旅行敏感信息。