五一出行，我劝你别用机场火车站的免费充电线

爱范儿2025-05-01

公共充电暗藏玄机五一小长假，准备去哪里玩？打卡出片一整天，手机电量很快就撑不住了。这时候，机场、车站或者商场里的公共充电站，也许能解燃眉之急——把 USB 线往手机上一插，人和手机仿佛都充上电了。但这些公共充电站，可能背后有诈！这是一种名为“Juice Jacking”（果汁挟持）的陷阱，在智能手机刚兴起时就已经存在，国内 315 晚会也曾经曝光过——简单来说，就是将破解手机的硬件，伪装成充电器，...

网页链接

免责声明：本文观点仅代表作者个人观点，不构成本平台的投资建议，本平台不对文章信息准确性、完整性和及时性做出任何保证，亦不对因使用或信赖文章信息引发的任何损失承担责任。

精彩评论

我们需要你的真知灼见来填补这片空白

发表看法

{"i18n":{"language":"zh_CN"},"isChannel":false,"data":{"share":"https://www.laohu8.com/m/news/2532704907?lang=zh_CN&edition=full","thumbnail":"","is_english":false,"pubTime":"2025-05-01 11:58","share_image_url":"https://static.laohu8.com/e9f99090a1c2ed51c021029395664489","id":"2532704907","market":"us","top_or_hot":-1,"title":"五一出行，我劝你别用机场火车站的免费充电线","media":"爱范儿","content":"<div>\n<p>公共充电暗藏玄机五一小长假，准备去哪里玩？打卡出片一整天，手机电量很快就撑不住了。这时候，机场、车站或者商场里的公共充电站，也许能解燃眉之急——把 USB 线往手机上一插，人和手机仿佛都充上电了。但这些公共充电站，可能背后有诈！这是一种名为“Juice Jacking”（果汁挟持）的陷阱，在智能手机刚兴起时就已经存在，国内 315 晚会也曾经曝光过——简单来说，就是将破解手机的硬件，伪装成充电器，...</p>\n\n<a href=\"https://tech.ifeng.com/c/8izzjyfBXlD\">网页链接</a>\n\n</div>\n","source":"ifeng_tech","html":"<!DOCTYPE html>\n<html>\n<head>\n<meta http-equiv=\"Content-Type\" content=\"text/html; charset=utf-8\" />\n<meta name=\"viewport\" content=\"width=device-width,initial-scale=1.0,minimum-scale=1.0,maximum-scale=1.0,user-scalable=no\"/>\n<meta name=\"format-detection\" content=\"telephone=no,email=no,address=no\" />\n<title>五一出行，我劝你别用机场火车站的免费充电线</title>\n<style type=\"text/css\">\na,abbr,acronym,address,applet,article,aside,audio,b,big,blockquote,body,canvas,caption,center,cite,code,dd,del,details,dfn,div,dl,dt,\nem,embed,fieldset,figcaption,figure,footer,form,h1,h2,h3,h4,h5,h6,header,hgroup,html,i,iframe,img,ins,kbd,label,legend,li,mark,menu,nav,\nobject,ol,output,p,pre,q,ruby,s,samp,section,small,span,strike,strong,sub,summary,sup,table,tbody,td,tfoot,th,thead,time,tr,tt,u,ul,var,video{ font:inherit;margin:0;padding:0;vertical-align:baseline;border:0 }\nbody{ font-size:16px; line-height:1.5; color:#999; background:transparent; }\n.wrapper{ overflow:hidden;word-break:break-all;padding:10px; }\nh1,h2{ font-weight:normal; line-height:1.35; margin-bottom:.6em; }\nh3,h4,h5,h6{ line-height:1.35; margin-bottom:1em; }\nh1{ font-size:24px; }\nh2{ font-size:20px; }\nh3{ font-size:18px; }\nh4{ font-size:16px; }\nh5{ font-size:14px; }\nh6{ font-size:12px; }\np,ul,ol,blockquote,dl,table{ margin:1.2em 0; }\nul,ol{ margin-left:2em; }\nul{ list-style:disc; }\nol{ list-style:decimal; }\nli,li p{ margin:10px 0;}\nimg{ max-width:100%;display:block;margin:0 auto 1em; }\nblockquote{ color:#B5B2B1; border-left:3px solid #aaa; padding:1em; }\nstrong,b{font-weight:bold;}\nem,i{font-style:italic;}\ntable{ width:100%;border-collapse:collapse;border-spacing:1px;margin:1em 0;font-size:.9em; }\nth,td{ padding:5px;text-align:left;border:1px solid #aaa; }\nth{ font-weight:bold;background:#5d5d5d; }\n.symbol-link{font-weight:bold;}\n/* header{ border-bottom:1px solid #494756; } */\n.title{ margin:0 0 8px;line-height:1.3;color:#ddd; }\n.meta {color:#5e5c6d;font-size:13px;margin:0 0 .5em; }\na{text-decoration:none; color:#2a4b87;}\n.meta .head { display: inline-block; overflow: hidden}\n.head .h-thumb { width: 30px; height: 30px; margin: 0; padding: 0; border-radius: 50%; float: left;}\n.head .h-content { margin: 0; padding: 0 0 0 9px; float: left;}\n.head .h-name {font-size: 13px; color: #eee; margin: 0;}\n.head .h-time {font-size: 11px; color: #7E829C; margin: 0;line-height: 11px;}\n.small {font-size: 12.5px; display: inline-block; transform: scale(0.9); -webkit-transform: scale(0.9); transform-origin: left; -webkit-transform-origin: left;}\n.smaller {font-size: 12.5px; display: inline-block; transform: scale(0.8); -webkit-transform: scale(0.8); transform-origin: left; -webkit-transform-origin: left;}\n.bt-text {font-size: 12px;margin: 1.5em 0 0 0}\n.bt-text p {margin: 0}\n</style>\n</head>\n<body>\n<div class=\"wrapper\">\n<header>\n<h2 class=\"title\">\n五一出行，我劝你别用机场火车站的免费充电线\n</h2>\n\n<h4 class=\"meta\">\n\n\n2025-05-01 11:58 北京时间&nbsp;&nbsp;&nbsp;<a href=https://tech.ifeng.com/c/8izzjyfBXlD><strong>爱范儿</strong></a>\n\n\n</h4>\n\n</header>\n<article>\n<div>\n<p>公共充电暗藏玄机五一小长假，准备去哪里玩？打卡出片一整天，手机电量很快就撑不住了。这时候，机场、车站或者商场里的公共充电站，也许能解燃眉之急——把 USB 线往手机上一插，人和手机仿佛都充上电了。但这些公共充电站，可能背后有诈！这是一种名为“Juice Jacking”（果汁挟持）的陷阱，在智能手机刚兴起时就已经存在，国内 315 晚会也曾经曝光过——简单来说，就是将破解手机的硬件，伪装成充电器，...</p>\n\n<a href=\"https://tech.ifeng.com/c/8izzjyfBXlD\">网页链接</a>\n\n</div>\n\n\n</article>\n</div>\n</body>\n</html>\n","isBrief":false,"type":0,"news_type":1,"symbol":"LU2168564065.EUR","symbol_name":"AZ ALLOCATION - TREND \"AAZ\" (EUR) ACC","start_time":0,"source_url":"https://tech.ifeng.com/c/8izzjyfBXlD","article_id":"2532704907","we_media_id":null,"thumbnails":[],"rights":null,"url":"https://stock-news.laohu8.com/highlight/detail?id=2532704907","pubTimestamp":1746071897,"columns":[],"sourceInfo":{"source_id":"ifeng_tech","name":"凤凰网财经"},"weMediaInfo":null,"summary":"虽然作为一种很新的攻击方式，目前还没有 Choice Jacking 造成大量实际损失的报告，但不代表背后的风险和威胁不存在。当然，我们也没有必要对此过度恐慌，平时保持手机系统的正常升级，避免使用可疑的 USB 线，不随便同意莫名的 USB 权限，就能很好规避这些安全陷阱。","collect":0,"end_time":0,"defaultTopTitle":"ifeng.com","property":[],"viewcount":null,"language":"zh","relate_stocks":{"LU2168564065.EUR":"AZ ALLOCATION - TREND \"AAZ\" (EUR) ACC","SG9999001424.SGD":"United E-Commerce Fund SGD","LU2087621335.USD":"ALLSPRING GLOBAL FACTOR ENHANCED EQUITY \"A\" (USD) ACC","LU0106261372.USD":"SCHRODER ISF US LARGE CAP \"A\" ACC","LU1206712785.SGD":"Aviva Investors - Multi-Strategy Target Return Ah SGD","LU1046421795.USD":"富达环球科技A-ACC","IE000YTNTUN2.SGD":"PIMCO BALANCED INCOME AND GROWTH \"M\" (SGDHDG)INC","LU0823434583.USD":"BNP PARIBAS US GROWTH \"C\" (USD) ACC","BK4515":"5G概念","LU0784385840.USD":"Blackrock Global Multi-Asset Income A2 USD","IE000KEQY171.SGD":"PIMCO BALANCED INCOME AND GROWTH \"M\" (SGDHDG) INC","BK4504":"桥水持仓","LU2168564149.EUR":"AZ ALLOCATION - TREND \"BAZ\" (EUR) ACC","LU0456855351.SGD":"JPMorgan Funds - Global Equity A (acc) SGD","LU0985489474.SGD":"First Eagle Amundi International AHS-C SGD-H","LU1670628061.USD":"M&G (LUX) NORTH AMERICAN DIVIDEND \"A\" (USD) INC","LU2092627202.USD":"Blackrock ESG Multi-Asset A8 USD-H","LU2764263203.CNY":"BGF GLOBAL UNCONSTRAINED EQUITY \"A2\" (CNYHDG) ACC","GOOG":"谷歌","LU1989772840.SGD":"CPR Invest - Climate Action A2 Acc SGD-H","LU2097829019.USD":"AZ EQUITY - BORLETTI GLOBAL LIFESTYLE \"AI\" (USD) ACC","GOOGL":"谷歌A","IE0009356076.USD":"JANUS HENDERSON GLOBAL TECHNOLOGY AND INNOVATION \"A2\" (USD) ACC","USB":"美国合众银行","LU1066051498.USD":"HSBC GIF GLOBAL EQUITY VOLATILITY FOCUSED \"AM2\" (USD) INC","LU0320765059.SGD":"FTIF - Franklin US Opportunities A Acc SGD","LU2023250504.SGD":"Allianz Thematica Cl AMg DIS H2-SGD","SG9999014898.SGD":"United Global Quality Growth Fund Dis SGD","IE0004086264.USD":"BNY MELLON GLOBAL OPPORTUNITIES \"A\" (USD) ACC","LU1059921491.USD":"NORDEA 1 GLOBAL STABLE EQUITY \"HB\" (USDHDG) ACC","IE00BJLML261.HKD":"HSBC GLOBAL EQUITY INDEX \"HCH\" (HKD) ACC","MACW.SI":"APPLE 3xLongSG261006","SG9999000418.SGD":"Aberdeen Standard Global Technology SGD","LU0820561909.HKD":"ALLIANZ INCOME AND GROWTH \"AM\" (HKD) INC","LU0061475181.USD":"THREADNEEDLE (LUX) AMERICAN \"AU\" (USD) ACC","USJW.SI":"ALPHAB 3xLongSG261006","LU0234570918.USD":"高盛全球核心股票组合Acc Close","LU0417517546.SGD":"Allianz US Equity Cl AT Acc SGD","LU1791710582.SGD":"Fidelity Global Demographics A-ACC-SGD (SGD/USD hedged)","SG9999002224.SGD":"Allianz Global High Payout SGD","LU2491050154.USD":"WELLINGTON SUSTAINABLE OUTCOMES \"A\" (USD) ACC","LU1435385759.SGD":"Natixis Loomis Sayles US Growth Equity RA SGD-H","AAPL":"苹果","IE00BHPRN162.USD":"BNY MELLON BLOCKCHAIN INNOVATION \"B\" (USD) ACC","LU2264538146.SGD":"Fullerton Lux Funds - Global Absolute Alpha A Acc SGD","LU2462157665.USD":"ALLIANZ GLOBAL INCOME \"A\" (USD) INC","LU0738911758.USD":"Blackrock Global Equity Income A6 USD","LU0079474960.USD":"联博美国增长基金A","SG9999014906.USD":"大华全球优质成长基金Acc USD","LU0056508442.USD":"贝莱德世界科技基金A2"},"translate_title":"When traveling on May Day, I advise you not to use the free charging cable at the airport and train station","themeId":null,"isJumpTheme":false,"ttsUrl":null,"symbols_score_info":{"MACW.SI":0.6,"USB":0.9,"GOOGL":0.78,"AAPL":0.64,"USJW.SI":0.6,"GOOG":0.8},"content_text":"公共充电暗藏玄机五一小长假，准备去哪里玩？打卡出片一整天，手机电量很快就撑不住了。这时候，机场、车站或者商场里的公共充电站，也许能解燃眉之急——把 USB 线往手机上一插，人和手机仿佛都充上电了。但这些公共充电站，可能背后有诈！这是一种名为“Juice Jacking”（果汁挟持）的陷阱，在智能手机刚兴起时就已经存在，国内 315 晚会也曾经曝光过——简单来说，就是将破解手机的硬件，伪装成充电器，在手机接上电的片刻，可能手机里的数据、照片就被偷走了。十几年前，Juice Jacking 陷阱刚刚兴起的时候，Google 和苹果等手机系统厂商就已经发现了这个问题，并且通过添加了 USB 连接认证等措施来进行防护——当有外部设备想访问手机的文件时，就会弹出一个提醒，你肯定也见过：这时候，只要选择“不允许”，这些恶意程序就无法绕过手机的安全系统——但没想到，时隔十年之后，Juice Jacking 的升级版本卷土重来，据 Ars Technica 报道，这种新的骗局，名为 Choice Jacking（选择挟持）。顾名思义，就是要绕过前面提到的这个安全选项。为了阻拦 Juice Jacking，厂商给手机的 USB 连接设置了一个确认机制：一个设备，不能同时担任主机（比如电脑）和外设（比如手机或键盘），USB 的另一头要么作为手机的外设（键盘、U 盘），要么是主机（电脑），不能一边当主机一边当外设。当 USB 设备连接到手机上时，只能通过手机上的“允许”按钮来进行连接认证。而 Choice Jacking 突破安全措施的方法非常“机智”：先把恶意主机伪装成“外设”，再让这个“外设”变成“主机”——具体是这么操作的：1.当用户连接到伪装成充电器的恶意主机时，它首先会伪装成一个“USB 键盘”，向手机发送按键指令，比如打开蓝牙连接2.接着，这个“USB 键盘”会操控手机去配对一个“蓝牙键盘”——这个“蓝牙键盘”其实也是这个恶意主机伪装出来的3.接下来，这个恶意主机又伪装成“主机”，向手机发起数据请求，此时手机变成了“外设”，手机上就会出现授权数据访问的提示4.最后，通过“蓝牙键盘”点击手机上的“同意”按钮进行授权，这样一来恶意主机就连上了手机，并获得了整台手机的数据访问权限这是手机 USB 连接机制的一个结构性缺陷，并非代码漏洞。正因如此，这种骗局极具普适性，不管是 iOS 还是 Android，都能成为这种攻击方式的目标。包括苹果、Google、三星、小米在内的多个等品牌十多款手机，都能被 Choice Jacking 攻破，除了苹果设备需要 23 秒的时间，其他 Android 设备都在几秒不到的时间被攻破——有趣的是，部分手机并不支持完整的 PD 协议，反而起到了一定的防护作用，降低了被 Choice Jacking 技术黑入的风险。将一根神秘的 USB 线连接到自己的手机，不少人都能看到背后的风险，但如果将它包装成免费提供的充电端口，包括我在内的不少人，或许都会在手机电量告急时，毫不犹豫使用。并且不少普通用户，可能不会完全理解手机上忽然弹出的“USB 权限”弹窗背后的意义，以为同意的只是和充电线的连接，就这样主动地将防线关闭。厂商方面其实已经作出了及时反应，去年 11 月份推送的 Android 15 更新和上个月更新的 iOS/iPadOS 18.4 版本都更新了相关的机制，经测试都能够发挥作用。但由于 Android 生态系统的碎片化现状，不少老设备都未必能及时得到相关的更新，并且第三方的 Android UI，比如三星的 One UI 7，即使用上了 Android 15 也没有采用新的 USB 验证机制，依旧容易受到 Choice Jacking 的攻击。漏洞的发现者 Florian Draschbacher 也表示称，即使一年前就警告了设备制造商，他们也承认了这个问题的存在，但对相关机制的完善和修复进度却出奇的慢，可能的原因在于，如果要进一步加强 USB 访问手机的安全性，就要添加大量的验证措施，对用户体验的影响不小，因此制造商犹豫不决。更开放的 Android 生态，通过 USB 进行的攻击方式，危害可能会更大。因为 Android 设备如果打开了“USB 调试”模式，Choice Jacking 可以获得手机更深层的权限，执行一些恶意的底层文件。不过这个功能的入口较深，一般设备都是默认关闭。YouTube@Websplaining对于 Choice Jacking 这种“旧瓶装新酒”的安全问题，大众的态度，却已经不像十年前刚用上智能手机一样“草木皆兵”了。不少人甚至对其嗤之以鼻，觉得不过是“狼来了”的故事：Juice Jacking 和公共 Wi-Fi 的危险在当年也被大肆炒作，但实际上却并没有造成太多危害。还有一种“投降主义”，明知山有虎，偏向虎山行，纵使知道公共充电桩可能有风险，还是觉得当下的手机没电的问题更要紧，更有甚者觉得，平时个人信息的泄露已经很多了，也不差这一次。虽然作为一种很新的攻击方式，目前还没有 Choice Jacking 造成大量实际损失的报告，但不代表背后的风险和威胁不存在。最保险的做法，就是在出游的时候，尽量使用自己的充电宝，或者大品牌的共享充电宝；就算有公共电源，也最好用自己的充电插头，不使用那些看着就很可疑的 USB 充电线。除此之外，还有其他一些防止手机被 USB 控制的小技巧：分别给手机和电子钱包设置不同的密码，能够有效挡住一些别有用心之人。至于淘宝、拼多多等网购平台，最好关闭“免密支付”，反正现在的面容或指纹验证方式都很方便。如果你是 iPhone 用户，强烈建议你更新到 iOS 18.4 版本，这个版本加强了用户对 USB 配件连接的验证机制，能有效防止一部分 Choice Jacking 的渗透。现在的智能手机基本上都需要经过验证才能使用 USB 进行数据传输，如果使用手机时提醒你进行验证，或者相关的验证窗口一闪而过，那或许就需要小心 USB 线的另一头，是不是在搞些什么小动作了。不少 Android 设备连接 USB 充电时，都会提示“USB 模式”，一般都可以设为“仅充电”，不要点选“传输文件”“传输照片”或“USB 调试模式”。当然，我们也没有必要对此过度恐慌，平时保持手机系统的正常升级，避免使用可疑的 USB 线，不随便同意莫名的 USB 权限，就能很好规避这些安全陷阱。最后，祝你五一快乐，给自己好好放个假吧！","kind":"news","is_publish_news":true,"is_publish_highlight":false,"is_publish_live":false,"is_publish_wemedia":null,"editions":null,"column":"","sentiment":"0","news_tag":"","news_rank":0,"symbols":[],"gpt_button":0,"need_auth":false,"code":"91000000","status":"200"},"commentList":[],"isCommentEnd":true,"newsSizeData":{"likeSize":0,"commentSize":0,"repostSize":0,"favoriteSize":0,"likeStatus":false,"favoriteStatus":false},"APP":{"userAgent":"Mozilla/5.0 AppleWebKit/537.36 (KHTML, like Gecko; compatible; ClaudeBot/1.0; +claudebot@anthropic.com)","isDev":false,"isTTM":false,"tenantId":"TBCN","deviceId":"web-server-community-laohu8-v3","version":"4.36.2","shortVersion":"4.36.2","platform":"web","vendor":"web","appName":"laohu8","isIOS":false,"isAndroid":false,"isTiger":false,"isTHS":false,"isWeiXin":false,"isWeiXinMini":false,"isWeiBo":false,"isQQ":false,"isBaiduSwan":false,"isBaiduBox":false,"isDingTalk":false,"isToutiao":false,"isOnePlus":false,"isHuaWei":false,"isXiaomi":false,"isXiaomiWebView":false,"isOppo":false,"isVivo":false,"isSamsung":false,"isMobile":false},"href":"/m/news/2532704907","isCrawlerRequest":true}