别在机场USB充电 资安专家曝“3大风险”

（伦敦31日综合电）旅行的时候手机很容易没电，一些人会使用机场的公共充电站替手机充电，然而资安专家却提醒，虽然这些服务很方便，但敦促民众最好还是不要使用，因为可能成为骇客入侵的漏洞。

ETToday新闻云引述《每日邮报》报道，来自插头制造商SIGNAL + POWER的杰罗解释了3个为何最好不要使用机场充电站的原因，以免为自己的个人资料增加隐患。

第一、恶意软体。杰罗表示，这些长期暴露于公共区域的插座随时可以被窜改设定，并在你的设备上安装恶意软体，而这些恶意软体可以潜伏在不容易被发现的地方，并悄悄窃取你的密码或是银行帐号密码等敏感讯息。

美国联邦调查局（FBI）曾呼吁民众避免使用机场、酒店或是购物中心的免费充电站，“因为不法分子已经找到利用公共USB插座将恶意软体与监控软体导入设备的方法。”

第二、充电陷阱（Juice jacking）。充电陷阱指恶意软体透过资料连结的充电孔进行攻击，通常是源于USB插孔，主要攻击对象为智能手机、平板电脑与笔记型电脑等行动装置，并借此窃取敏感资料传给犯罪者，或是直接锁定设备。

第三、资料外泄（Data exposure）即使公共充电站的USB插孔没有被入侵，仍然有可能陷入危险之中，因为USB传输线不只可以充电，也能传输资料。虽然手机会主动提醒用户选择“仅充电”或是“共享资料”，但是充电站通常会绕过这个保护模式。因此设备上的数据可能被拦截或是利用，而你的个资更有可能因此被贩售。

杰罗也提醒，外出时最好携带自己的行动电源或是向信任的朋友借取充电器，如果真的必须使用公共充电站，务必在连接之前确保手机的资料传输功能已经关闭。