爱范儿
·
五一出行，我劝你别用机场火车站的免费充电线
💡
原文中文，约2800字，阅读约需7分钟。
📝
内容提要
五一假期出行时，避免使用公共充电站的USB线，以防“果汁挟持”或“选择挟持”攻击，可能导致手机数据被窃取。建议使用个人充电宝或可靠的共享充电设备，保持手机系统更新，并谨慎处理USB权限提示，以降低风险。
🎯
关键要点
- 五一假期出行时，避免使用公共充电站的USB线，以防数据被窃取。
- 公共充电站可能存在果汁挟持（Juice Jacking）和选择挟持（Choice Jacking）攻击。
- 选择挟持通过伪装设备绕过手机的安全选项，获取数据访问权限。
- 苹果和Android设备都可能受到选择挟持攻击，尤其是Android设备的安全性较低。
- 厂商已更新相关机制，但老旧设备可能未及时更新，仍面临风险。
- 用户对USB权限提示的理解不足，可能主动关闭防线。
- 建议使用个人充电宝或可靠的共享充电设备，保持手机系统更新。
- 设置不同密码和关闭免密支付可以提高安全性。
- 保持警惕，避免使用可疑的USB线，谨慎处理USB权限提示。
❓
延伸问答
为什么在公共充电站使用USB线可能会有风险？
使用公共充电站的USB线可能会导致数据被窃取，主要是因为存在果汁挟持和选择挟持攻击。
什么是果汁挟持和选择挟持攻击？
果汁挟持是通过伪装的充电器窃取手机数据，而选择挟持则通过伪装设备绕过安全选项获取数据访问权限。
如何降低在公共充电站使用USB线的风险？
建议使用个人充电宝或可靠的共享充电设备，保持手机系统更新，并谨慎处理USB权限提示。
苹果和Android设备在选择挟持攻击中有什么区别？
虽然两者都可能受到攻击，但Android设备的安全性较低，且更容易被选择挟持攻破。
用户如何理解USB权限提示以防止数据泄露？
用户应清楚USB权限提示的意义，选择不允许访问，以防止恶意程序绕过安全系统。
厂商如何应对果汁挟持和选择挟持的安全问题？
厂商通过更新手机系统和增加USB连接认证等措施来防护这些攻击，但老旧设备可能未及时更新。
➡️
