Skip to main content

如何保護自己免受公共USB充電端口的影響

如何保護自己免受公共USB充電端口的影響

Geoffrey Carr

公共場所的USB充電端口方便但可能存在風險。數據可通過USB連接傳輸,因此將手機插入未知的充電端口會使其面臨風險。

什麼是危險?

讓我們切合實際:你可能不應該對這些攻擊過於偏執。我們還沒有看到關於充電端口導致問題的廣泛報導。但是,許多可能的攻擊都可能通過USB端口發生,避免風險很容易,不會給您帶來不便。

主要問題是USB不只是傳輸電力 - 它發送數據。這就是為什麼您可以將手機插入計算機來回傳輸文件,更新手機的操作系統以及備份其內容的原因。

正確行為的USB充電端口甚至不會嘗試訪問您手機的數據。但在插入USB線後,沒有什麼能阻止它嘗試。充電端口可能會嘗試訪問手機上的私人數據或利用安全漏洞並在您的設備上運行危險代碼。這種類型的攻擊被稱為“果汁頂升”。

雖然舊手機只是在您插入電纜時可以訪問您的照片和其他數據,但目前的iPhone和Android手機通常需要您的許可才能共享內容。當您插入的設備需要訪問時,您的iPhone將提示您“信任此計算機”。在Android上,您必須通過連接啟用傳輸文件。即使啟用了USB調試,也必須允許設備訪問它。

如果您不給手機這些權限,它仍然允許通過端口充電,但不允許數據傳輸。

使用iPhone,除非充電器通過未知安全漏洞攻擊您的手機,否則您可能很安全。當然,Apple只是在iPhone和iPad上添加了“USB Restricted Mode”,以防止它們受到連接到Lightning數據端口的密碼破解工具的攻擊。

如果您有Android手機,則風險更大。大多數Android手機都運行過時的操作系統,這些操作系統很容易出現未修補的安全漏洞,可能會通過USB端口受到攻擊。他們也可能以其他方式受到攻擊。包括三星,LG和HTC在內的八家不同廠商的許多現有Android設備都容易受到通過USB線傳輸的AT命令的影響。像往常一樣,如果您的Google Pixel設備是最新的,那麼您最安全,但即使理論上也可能受到攻擊。

獲得USB充電專用適配器

如果您必須從USB充電端口充電並且您擔心風險,您可以購買便宜的USB充電適配器。我們嘗試了這種廉價的可插拔USB充電專用適配器(6.41美元),並且可以確認它的功能與宣傳的一樣。在連接手機的充電線之前,它是一個插入USB端口的小型加密狗。數據引腳在加密狗中斷開,因此只能通過連接傳輸電源。這種類型的設備在過去也被稱為“USB避孕套”。

有一個缺點:加密狗模擬1A充電信號。您不能使用任何快速充電技術,因為協商充電速度需要數據引腳。 1A是您獲得的最大值。但是,無論如何,許多公共USB充電端口都在較慢的一側。

但是,值得注意的是,這個充電適配器模擬1A iPad的風格 充電信號。許多設備只能從計算機的USB端口以500mA(0.5A)充電,因此如果您使用筆記本電腦或台式PC充電,加密狗可以加快速度。

如果您使用的是Android設備,您還可以購買僅與加密狗類似的充電電纜 - 電纜中的數據引腳短路,因此無法通過電纜進行數據連接。我們還沒有測試過7.49美元的PortaPow電纜,但它應該可以工作。我們似乎無法找到適用於iPhone的任何類型的Lightning-to-USB充電電纜,但可插拔適配器適用於iPhone和Android手機。

在AC插座中使用自己的充電器

在某些情況下,公共充電站可以提供標準AC電源插座和USB充電端口。對於安全和最大充電速度,請跳過USB充電端口。將手機的標準充電器直接插入交流電源插座,然後從那裡充電。

即使網絡流量通過電線傳輸,也不存在通過電源插座發生數據連接的風險。只要您插入可靠的充電器,您就是安全的。

這甚至可以提高您的充電速度。例如,iPhone用戶可以使用iPad充電器,或者甚至更好的USB-C充電器,以便更快地為iPhone充電。我們喜歡Anker的30W USB-C充電器(26美元)與Apple的USB-C充電線(19美元)配對。蘋果公司出售自己的29W USB-C充電器(46美元),但Anker更便宜並且會更快地為你的iPhone充電。

從便攜式電池充電

您可能希望完全跳過它們並為智能手機購買便攜式電池,而不是尋找USB充電插座。只需將電話插入電池即可隨時為其充電,即使您遠離電源插座也是如此。

當您找到交流電源插座時,您只需將電池插入插座即可為其充電。您也可以同時執行這兩項操作 - 將電池插入插座,將手機插入電池。您將同時為電池和手機充電,這是安全的。唯一的風險是將手機直接連接到USB端口。

我們有一些最受歡迎的便攜式電池,從易於攜帶的5000 mAh Anker PowerCore Slim(30美元)到重型30,000mAh Aukjey PB-Y3(60美元)。


在未來,廣泛的無線充電可以消除粗略USB端口的風險。您可以在任何公共無線充電點為手機充電,無需擔心。

Link
Plus
Send
Send
Pin