什麼是 juice jacking?如何防範?

USB 連接埠同時做兩件事:供電與資料。juice jacking 濫用這雙重角色 — 你以為只是充電,連接埠卻在存取你的檔案。以下是攻擊原理與每一種阻止它的實用方法。

01juice jacking 如何運作

USB 接頭有分開的供電與資料針腳。被動過手腳的充電站、行動電源或線材把資料針腳接到隱藏的電腦,在你插入的瞬間攻擊手機 — 複製檔案、安裝間諜軟體,或假裝成鍵盤送出指令。手機全程正常充電,所以看不出異狀。

02風險有多真實?

有紀錄的案例罕見,現代 Android 也會在傳資料前詢問 — 但 FBI 與 FCC 仍警告旅客小心公共 USB 連接埠,因為你無法檢查其背後有什麼。ChoiceJacking 這類新手法甚至代你回答提示以繞過它。這種攻擊便宜易做且肉眼無從辨識。

03五種防範方法

  1. 插座用自己的充電頭 — 交流電不傳資料
  2. Android 詢問 USB 連接時選「僅充電」
  3. 攜帶資料阻斷器或純充電線
  4. 絕不使用來源不明的撿到或贈送的線材
  5. 開著 USB Blocker,即時攔下漏網的攻擊
說明畫面:公共充電器上的 juice jacking 攻擊如何運作
說明畫面:公共充電器上的 juice jacking 攻擊如何運作

04USB Blocker 額外提供什麼

硬體習慣防的是被動竊取;USB Blocker 防的是主動攻擊 — 指令注入。它在每次 USB 連接時自動啟用,偵測到線材或充電器開始在手機上「打字」時,於執行前封鎖鍵擊,並記錄該次嘗試,讓你精確看到攻擊者想執行什麼。

相關問題