别在机场充电!资安专家曝3大风险:资料秒被盗走

ettoday 2024-03-30 20:30:28

▲专家建议，不要使用机场等公共场所提供的免费充电站。

许多人出国时经常使用机场的公共充电站替手机充电，然而资安专家却提醒，虽然这些服务很方便，但最好还是不要使用，因为可能成为骇客入侵的漏洞，同时举出3个可能造成的危害。

根据《每日邮报》报导，来自插头制造商SIGNAL + POWER的杰罗（Jae Ro）解释了3个为何最好不要使用机场充电站的原因，以免为自己的个人资料增加隐患。

1、恶意软体

杰罗表示，这些长期暴露于公共区域的插座随时可以被窜改设定，并在你的设备上安装恶意软体，而这些恶意软体可以潜伏在不容易被发现的地方，并悄悄窃取你的密码或是银行帐号密码等敏感讯息。

美国联邦调查局（FBI）曾呼吁民众避免使用机场、饭店或是购物中心的免费充电站，「因为不法分子已经找到利用公共USB插座将恶意软体与监控软体导入设备的方法。」

2、充电陷阱（Juice jacking）

充电陷阱指恶意软体透过资料连结的充电孔进行攻击，通常是源于USB插孔，主要攻击对象为智慧型手机、平板电脑与笔记型电脑等行动装置，并藉此窃取敏感资料传给犯罪者，或是直接锁定设备。

3、资料外泄（Data exposure）

即使公共充电站的USB插孔没有被入侵，仍然有可能陷入危险之中，因为USB传输线不只可以充电，也能传输资料。虽然手机会主动提醒用户选择「仅充电」或是「共享资料」，但是充电站通常会绕过这个保护模式。因此设备上的数据可能被拦截或是利用，而你的个资更有可能因此被贩售。

他也提醒，外出时最好携带自己的行动电源或是向信任的朋友借取充电器，如果真的必须使用公共充电站，务必在连接之前确保手机的资料传输功能已经关闭。