什麼是充電陷阱？
充電陷阱（Juice jacking）是一種利用 USB 充電連接，藉此可能存取連接裝置的攻擊。風險來自於 USB 連接同時可傳輸電力與資料。被入侵的充電埠或被改裝的充電線可能會嘗試建立資料連線，而不僅只是為裝置充電。
主要關注的兩項風險是資料竊取與裝置被入侵，攻擊可能導致個人資訊外洩或讓惡意軟體影響裝置。
充電陷阱如何運作？
充電陷阱可能在手機或其他裝置連接到被入侵的 USB 充電埠或惡意的 USB 線材時發生。該連接可能嘗試透過 USB 與裝置通訊，而不只是提供電力。
被操控的公共充電站可能會配置成向裝置請求或嘗試存取資料；而被改裝的線材可能內含額外硬體，專門與連接裝置互動。現代手機已內建多項保護機制以限制未經授權的 USB 存取，因此只是插入公共埠並不代表裝置一定已被入侵。
- 充電陷阱利用了 USB 同時能傳輸電力與資料的特性。
- 攻擊可能涉及被入侵的充電埠或惡意的充電線。
- 主要風險為資料竊取與裝置或惡意軟體被植入。
- 現代智慧型手機具備限制未授權 USB 資料連線的保護機制。
- 使用公共 USB 充電並不代表攻擊已經發生。
- 更安全的選擇包括使用個人牆充、行動電源、僅供電線（charge‑only cable）或 USB 資料阻斷器（USB data blocker）。
充電陷阱有哪些風險？
充電陷阱的主要風險為資料竊取與裝置被入侵。攻擊者能存取的內容取決於裝置型號、作業系統、資安設定、權限與攻擊手法等因素。
資料竊取
若惡意的 USB 連線獲得未經授權的資料存取，可能會外洩裝置內儲存的資訊，可能包括：
- 照片與影片。
- 聯絡人與訊息。
- 文件與其他儲存檔案。
- 帳戶資訊或其他敏感個人資料。
現代手機會以多種方式限制 USB 的資料存取，因此連接到被入侵的埠不一定會自動暴露裝置內的所有資料。
惡意軟體與裝置被入侵
更進階的充電陷阱攻擊可能會利用裝置的漏洞或已授權的 USB 連線來安裝 惡意軟體 或進行未經授權的變更。
這可能包括 間諜軟體 或其他設計用來監控活動、蒐集資訊或維持未經授權存取的惡意程式。雖然技術上此類攻擊可行，但在日常使用公共 USB 充電時並非例行發生，是否成功仍取決於裝置本身與其安全防護狀況。
充電陷阱有多普遍？
充電陷阱是已被技術上證明的攻擊。已記錄的針對一般消費者的實際攻擊目前看來仍屬罕見。資安研究員在可控制的測試中已示範惡意的 USB 埠與線材可能利用資料連線，這也是政府與資安組織針對風險發出警示的原因。
不過，這類警示需要放入背景理解。為 ACM 撰稿的資安專家 Tom Kirkham 指出，許多報導的充電陷阱案例來自學術研究與示範，而非經過驗證的實際受害者報告。這並不表示攻擊不可能發生，但顯示實際情況的風險通常低於某些新聞標題所暗示的程度。
採取合理的預防措施仍然值得，尤其是在使用較舊的裝置或儲存敏感資料的裝置時。同時，現代智慧型手機內建的保護也讓未經授權的 USB 資料存取更為困難。
現代手機如何防範充電陷阱？
現代的 iPhone 與 Android 裝置會限制陌生的 USB 連線能執行的操作。
在 iPhone 與 iPad 上，Apple 要求在預設設定下，裝置必須解鎖後新連接的 USB 或有線配件才可與之通訊；新配件也可能需要使用者明確同意。實際行為會依裝置與設定而異。
在許多受支援的 Android 裝置上，USB 保護 能在螢幕鎖定時阻擋新的 USB 資料連線，並要求使用者解鎖裝置後才能允許資料傳輸。
這些防護可大幅降低來自不熟悉充電連接的風險，但實際保護力仍取決於裝置以及 USB 安全功能的實作方式。
如何判斷手機是否遭遇充電陷阱？
沒有單一明顯徵兆能確定手機是否被充電陷阱影響。然而若在使用陌生充電埠或充電線後出現某些異常行為，就值得進一步檢查。
可能的警示徵兆包括：
- 出現意外的「信任」「分享資料」「檔案傳輸」或類似的 USB 提示或請求。
- 裝置出現不熟悉的應用程式、設定或權限。
- 行動數據異常增加。
- 持續過熱或電池異常耗損。
- 頻繁當機或無預警重新啟動。
- 明顯且持續的效能變差。
這些症狀也可能由一般原因造成，例如電池老化或軟體問題。意外出現的 USB 信任或資料傳輸請求較直接指出該連線試圖做的不只是供電。
如何預防充電陷阱？
降低充電陷阱風險最簡單的方法是在外出時避免不必要的 USB 資料連線。通常代表盡可能使用自己的充電設備。
採用較安全的充電方式
使用個人牆充連接至標準 AC 電源插座或使用行動電源通常較佳，因為裝置不需依賴不熟悉的 USB 資料連線。
|
充電方式 |
USB 資料暴露 |
遭遇充電陷阱的風險 |
|
個人牆充 + AC 插座 |
來自電源插座本身不會有資料風險。 |
風險低 |
|
個人行動電源 |
不來自公共 USB 來源的資料風險。 |
風險低 |
|
僅供電線（charge‑only cable） |
資料線已被停用。 |
風險低 |
|
USB 資料阻斷器（USB 資料阻斷器） |
在允許供電的同時阻斷資料針腳。 |
風險低 |
|
公共 USB 充電埠 |
可能存在資料連線。 |
潛在風險 |
|
不明或借用的 USB 線材 |
可能存在資料連線。 |
潛在風險 |
若公共 USB 埠是唯一選擇，使用僅供電線或 USB 資料阻斷器（USB 資料阻斷器）可在允許裝置充電的同時阻止資料傳輸。
使用公共 USB 時保護手機
若必須使用公共 USB 連線：
- 充電時保持手機鎖定。
- 拒絕意外出現的「信任」「分享資料」「檔案傳輸」或類似請求。
- 保持作業系統（operating system）更新。
- 避免使用不明或無人看管的充電線。
- 若裝置行為異常或出現未預期的存取請求，立即斷開連接。
如果懷疑遭遇充電陷阱應怎麼做？
使用公共 USB 充電並不代表手機一定已被入侵。如果發現可疑情況，請採取下列步驟。
您應該：
- 立即從可疑的埠或線材斷開連接。
- 檢視裝置是否有未預期的變更或安全警示。
- 使用可信賴的資安軟體執行安全掃描。
- 若懷疑帳戶被盜，請從可信裝置更改重要密碼（change important passwords）並啟用多因素（驗證）（multi‑factor authentication）。
- 監控銀行、電子郵件與其他重要帳戶是否有異常活動。
若沒有更明顯的跡象顯示裝置已被入侵，通常只有在有強烈徵兆時才需恢復原廠設定或尋求專業技術協助。
延伸閱讀：
推薦產品：
FAQ
什麼是 USB 資料阻斷器？
USB 資料阻斷器（USB 資料阻斷器）是一種小型轉接器，允許電力通過 USB 連接同時阻斷資料針腳。當使用公共 USB 充電埠時，它能降低不必要資料傳輸的風險。
充電陷阱可能發生在哪裡？
只要使用陌生的 USB 充電埠或線材，充電陷阱都有可能發生，常見場域包括機場、旅館、咖啡廳、運輸樞紐或公共充電站。
充電陷阱會透過充電線發生嗎？
會。惡意或被改裝的 USB 線材可能在提供電力的同時建立資料連線，因此對不明線材應保持警覺。
從公共電源插座給手機充電安全嗎？
一般來說是安全的。使用自己的牆充接到標準 AC 插座可避免引起充電陷阱的 USB 資料連線。
