公共 USB 充电口：Juice Jacking 真的有风险吗

长途飞行落地后，你的手机只剩百分之八的电量。登机口的座椅里嵌着一排 USB 插口，商场里有充电柜，酒店大堂的桌上也有插座。插上去似乎无伤大雅。但正是这种场景催生了你可能听过的警告：不要用公共 USB 充电口，因为有人会偷你的数据。

本文冷静地看待这个警告。内容包括：“Juice Jacking”是什么意思，为什么 USB 线能传输的不只是电，实际风险有多大，以及能消除大部分风险的简单习惯。文中也会坦率说明 VPN 在这件事上的作用，因为老实的答案是：对这个问题，VPN 完全没有帮助。如果你更关心网络方面的风险，请读如何更安全地使用公共 Wi-Fi。

Juice Jacking 是什么意思

Juice Jacking 的意思是：公共充电点，或者插在上面的数据线，可能被动过手脚，除了给手机充电之外还做别的事。“juice”指电力，“jacking”指劫持连接。理论上，被改造的接口可能尝试复制手机里的文件、向手机推送恶意软件，或者像电脑一样与手机通信。

这种担心源于 USB 的工作方式。USB 线里有供电的线，也有传数据的线。把手机插到笔记本电脑上，两者都会用到：手机在充电，同时也能交换文件。公共充电口看起来只是普通插座，但如果它连着一台电脑，或者连着伪装成电脑的设备，数据线路依然存在。

同样需要明确这个词不代表什么。它不代表每个公共 USB 口都很危险，也不代表邻座的人能远程入侵你的手机。真正的问题是：某个接口是否接了数据线路，你的手机是否愿意与它通信，以及有没有人费心去攻击它。

USB 既能供电也能传数据

简短的说明有助于理解后面的内容。

两个 USB 设备相连时会先协商，一方充当主机，另一方充当设备。笔记本电脑是主机，手机通常是设备。手机也支持其他角色，比如给键盘或 U 盘当主机。数据线传输电力，只要双方同意，也传输数据。

在手机上，从“有东西插上了”到“有东西能读取你的文件”之间，通常隔着几层保护：

• 手机处于锁定状态。 锁屏的手机一般拒绝通过 USB 共享数据，较新的版本在你解锁之前还会限制新配件能做的事。具体措辞和细节因手机和系统版本而异。
• 手机会征求许可。 iPhone 会弹出类似“要信任此电脑吗？”的提示，Android 会显示通知，让你选择 USB 模式，比如仅充电或文件传输。你不批准，连接就保持在充电模式。
• 更新堵上已知漏洞。 手机厂商会修复 USB 连接处理上的弱点，这是保持系统更新很重要的原因之一。

这些都不是承诺。它们说明了为什么这种风险通常被描述为“低”而不是“零”。

风险到底有多真实

比较诚实的资料是这样描述的：这是一种可能发生、并且在受控环境中演示过的风险，但并没有大量记录翔实的案例表明普通旅行者受害。安全研究人员做过被改造的充电柜来演示这个想法，一些机构和公司也发布过提醒。与此同时，很难找到针对公共接口使用者的、经证实的大范围攻击，而且现代手机的设计就是在你不批准的情况下，挡住被改造接口大部分的尝试。

因此，比较公允的总结是：对大多数人、在大多数地方，被公共 USB 口伤害的概率很小。但仍有一些理由需要认真对待：

• 较旧或未更新的手机可能比当前机型更容易受影响。
• 你解锁并批准的手机等于放弃了平时阻止攻击的保护。最危险的时刻是你不假思索地点了“信任”或“允许”。
• 避免它的成本几乎为零。 用自己的充电头插墙上的插座，和用公共插口一样省事。
• 劣质或来历不明的数据线还可能引发其他问题，比如充电缓慢，或者在少数情况下因做工差的设备造成损坏。

不必为此焦虑。把它当作过安静的马路前先左右看一眼：成本低、合情合理，但不是不出门的理由。

各种充电方式对比

方式	数据能否通过	便利程度	风险水平	说明
自己的充电头插墙上插座	不能	高	最低	日常最佳选择，记得带充电头
自己的充电宝	不能	高	很低	出发前先充满
仅充电线插公共接口	没有数据线路	中	低	数据线必须确实是仅充电的
USB 数据阻断器加自己的线	被阻断	中	低	小转接头，便宜，易携带
自己的线插公共 USB 口	可能通过	高	低到中	系统保持最新、屏幕锁定、拒绝任何提示时更安全
插在接口上、来历不明的线	可能通过	高	较高	避免使用，因为你无法确定里面是什么

这个排序是参考，不是保证。如果必须依赖公共接口，关键在于守住数据这一侧。

数据线、仅充电线和数据阻断器

数据线外观相似，但并不完全相同。数据线同时有电源线和数据线路。仅充电线只做了电源线路，因此即使接口想传文件也传不了。一些便宜的数据线是仅充电的，却没有标明，所以包装或商品说明很重要。

USB 数据阻断器有时被称为“USB 安全套”，是一个很小的转接头。把它插到接口上，再把你的线插到转接头和手机上。它连通电源针脚，但让数据针脚保持断开。它价格便宜、重量轻。需要注意两点：

• 从信誉良好的卖家购买，因为做工差的转接头会失去意义。
• 有些手机通过阻断器充电会变慢，因为快充协商可能用到数据针脚。这是一种取舍，而不是故障。

仅充电线和数据阻断器用不同的方式做同样的事，你不需要两样都有。

出行时，很多人干脆带一个小充电头和自己的数据线，这样就彻底避开了这个问题。销售旅行 eSIM 的 eSIMonline 有一篇实用的指南，讲旅行中的电源与充电，涉及插头类型和旅行用充电宝。

在公共场所安全充电的步骤

无论你在机场、商场、咖啡店还是酒店，这些步骤都适用。

1. 出门前先充电。 以满电开始一天，就不用被迫去用不信任的接口。
2. 自带电源。 带上小充电宝、自己的充电头和数据线。有墙上插座时就用墙上插座。
3. 优先用插座而非 USB 口。 普通市电插座只提供电力，完全没有数据通路。
4. 必须用 USB 口时，用数据阻断器或仅充电线。 把阻断器和数据线放在同一个小袋里。
5. 不使用不是自己带来的线。 遗留在座位上的线，或者已经接在充电柜上的线，可能被改造过。
6. 充电时保持手机锁定。 不要因为插着线就去解锁。
7. 拒绝任何提示。 如果手机询问是否信任设备或开启文件传输，选择拒绝的选项，或者选仅充电模式。
8. 更新手机。 系统更新出现时及时安装，因为它们会堵上 USB 处理方面以及其他很多方面的漏洞。
9. 拔掉线换个地方。 如果接口表现异常，比如反复请求访问，或出现不熟悉的通知。

一个简单的例子

你在人流拥挤的机场，电量很低。登机口旁边有一排 USB 插口。你没有带充电头，但带了自己的数据线，还有一个放在包里的小型数据阻断器。

你把阻断器插到插口上，把数据线接到阻断器，再接到手机。手机只显示充电标志，没有别的提示。它没有询问是否信任电脑，这正符合你的预期，因为根本不存在数据通路。你把锁屏的手机放在腿上，二十分钟后离开。

现在假设你没有阻断器。你可以找一个普通的市电插座，向同行的伙伴借充电头，或者在商店买个便宜的充电头。如果你无论如何都得用 USB 口，而手机弹出“要信任此电脑吗？”，你会点“不信任”，如果它一直问，就拔掉。关键的一步，是拒绝数据请求。

VPN 在哪里有用，在哪里没用

VPN 对某些旅行风险是好工具，对这个问题却是错误的工具。它加密设备与 VPN 服务之间的互联网流量，在机场或酒店使用共享 Wi-Fi 时有帮助。更多内容请读如何在酒店 Wi-Fi 上安全使用 VPN。

但 Juice Jacking 是通过 USB 线进行的。它不经过你的 Wi-Fi 或手机流量，所以 VPN 既不会发现它，也不会阻止它。VPN 不会清除手机上已有的恶意软件，也不会阻止被改造的接口尝试与设备通信。大多数物理层面的风险也一样，包括手机被偷、屏幕未锁定或数据线有问题。

这是VPN 无法保护你的哪些方面中所说局限的一个很好的例子。你在这里的防线是物理层面的习惯：自己的充电器、数据阻断器、锁定的手机，以及拒绝任何信任提示。手机上的安全软件和防火墙解决的是另一类问题，正如VPN、杀毒软件与防火墙的区别中所述。EFF 的 Surveillance Self-Defense 网站是一个有用的通用资源，可以帮你思考哪些风险对你重要。

局限与需要留意的地方

• 这不是完整的威胁清单。 公共接口只是设备安全中很小的一块。手机丢失、被偷或没有锁屏，是常见得多的问题。
• 建议取决于你的手机。 提示内容、菜单名称，以及手机限制配件的方式，因厂商和系统版本而异。请查看你自己手机的支持页面，了解当前的行为。
• 提示就是你的保障。 保护取决于你说“不”。习惯性地点“信任”或“允许”，是最大的错误。
• 无线充电和共用充电设备也有各自的问题。 无线充电板避开了数据线，但要确认它来自可信的来源，且没有发烫或损坏。
• 不要轻信赠品。 活动上或邮寄来的陌生人免费送的线或充电器，应该和插在接口上的来历不明的线一样保持怀疑。
• 注意电池安全。 便宜的无品牌充电宝和充电器可能做工很差。请选择信誉好的产品，发现发烫厉害就停止使用。
• 并非每个充电柜都是威胁。 许多公共充电站就是普通的电源。重点是守住控制权，而不是避开每一个充电柜。

如果怀疑手机已被入侵，可以查看是否有陌生的应用、异常的耗电、新的描述文件，或你没有改过的设置。如果担心，请备份数据、更新系统，并考虑恢复出厂设置或前往官方服务点。

总结

公共 USB 口会供电，有时也能传输数据，这就是 Juice Jacking 警告的由来。对普通旅行者来说，实际风险通常较低，但避免它几乎不花什么。出门前先充电，带上自己的充电头和充电宝，能用插座就用插座，必须用 USB 口时改用仅充电线或数据阻断器。保持手机锁定，拒绝任何“要信任此电脑吗？”或文件传输的提示，并让系统保持更新。VPN 保护的是互联网流量，而不是 USB 连接，所以对这种风险没有帮助。如果你想在旅行中为共享 Wi-Fi 增加那一层保护，可以在 XPASS 帮助中心了解预付通行证是怎么运作的。