機場公共 USB 充電風險被誇大？專家：最好還是自備充電器與行動電源
幣安（Binance）日前遭駭，美國聯邦調查局（FBI）指稱損失逾 60 億美元、矛頭指向北韓，資安焦慮也延燒到日常生活。不少人開始擔心，用機場、公車的公共 USB 連接埠充電，是否會讓個資甚至加密貨幣錢包外洩。科技媒體 Engadget 與 TheStreet 分析指出，風險雖有點誇大，但並非為零。
這類攻擊稱為「充電劫持」（juice jacking），原理在USB以同一條線材同時傳輸電力與資料，攻擊者若竄改充電座，就可能透過資料腳位植入惡意軟體或竊取資料。2013年黑帽大會，喬治亞理工學院研究人員就曾展示惡意充電器Mactans，能對系統是iOS 6的iPhone植入惡意程式。
美國運輸安全管理局（TSA）2025年3月曾呼籲旅客，別將手機直接插入機場USB埠。不過聯邦通訊委員會（FCC）表示未掌握任何確認案例，電子前哨基金會（EFF）也批評相關警告是反覆炒作。
手機廠商持續強化防護。蘋果Mactans曝光後加入「要信任這部電腦嗎？」提示，Google與蘋果更在Android 15與iOS 18.4要求輸入密碼或生物辨識，才能建立資料連線。然而奧地利格拉茲科技大學2025年發表的「ChoiceJacking」攻擊，仍能在一分鐘內誘使八家廠商手機核准連線並存取檔案；蘋果與Google之後有修補，但不少其他Android機型當時仍有漏洞。
專家建議，最保險方法是改用自備充電器接牆壁插座，或攜帶行動電源。若非用公共USB埠不可，可加裝只讓電力通過的USB資料阻隔器，但USB-A版會無法快充。充電時應保持螢幕鎖定，跳出信任提示時點選「不信任」。此外應隨時更新系統、啟用多重要素驗證，加密貨幣錢包助記詞也不應存在手機照片或備忘錄。
（首圖來源：Flickr/Michael Gray CC BY 2.0）