出國、搭車別亂插！公共充電埠恐成駭客溫床 「果汁劫持」3招防範攻略

出門在外手機快沒電，許多人會習慣尋找公共充電站，但這個小動作可能讓你的個資暴露在巨大風險中！根據近期資安情資顯示，有攻擊者鎖定機場、車站與會議場地等公共場所，透過竄改公共充電設備或刻意散布來路不明的 USB 隨身碟，對使用者的手機或電腦進行駭客攻擊。

駭客的偽裝術：什麼是「果汁劫持」？

這類被稱為「果汁劫持（Juice Jacking）」或「惡意 USB 投放」的攻擊手法，讓人防不勝防。攻擊者會將惡意裝置外觀設計得與一般充電器或隨身碟一模一樣，民眾難以從外觀察覺異狀。當使用者為了充電而插上傳輸線的短短數秒內，駭客便能在背景靜默運作，執行多項惡意行為。

一旦中招，駭客不僅能自動複製設備內的文件、照片與帳號憑證，還可能在背景安裝鍵盤側錄器或遠端控制工具。更可怕的是，部分高階攻擊甚至會修改裝置的底層韌體，讓一般的防毒軟體完全無法偵測，對公務裝置與資訊系統構成極大威脅。

三大防護守則：保護個資與公務設備

為降低遭駭客入侵的風險，特別提醒民眾與公務機構人員務必遵守以下三大安全原則：

第一，外出時請盡量自備充電線與行動電源，避免直接使用公共場所提供的 USB 充電埠。第二，對於來路不明、未經資訊單位核可的 USB 裝置，絕對不可插入公務電腦或機關的內網設備中。第三，若必須使用外部的儲存媒體，務必先在獨立的設備上使用防毒軟體進行完整掃描，確認安全無虞後再行使用。

一個看似平凡的陌生 USB 隨身碟或充電孔，都可能是引發資安漏洞的入口。大眾應隨時保持警覺，養成「不明裝置不插入」的良好習慣，讓設備在每一個使用環節都受到妥善保護，共同維護整體資訊安全。