[問卦] USB充電會被駭？！

[Icestorm (小朋友)]

USB充電會被駭？！

旅客注意！機場「USB充電」暗藏駭客陷阱
https://news.ltn.com.tw/news/world/breakingnews/5222818

TSA呼籲，民眾在機場時，請不要將手機直接插入USB插孔充電，也建議攜帶符合TSA規範的電源變壓器或行動電源。此外，「Juice Jacking」是1種網路攻擊的手法，駭客會利用公共的USB插孔，來竊取裝置中的資料，或在裝置上安裝惡意軟體，這樣的風險不僅存在於機場內，在任何有公共USB插孔的場所，包括飛機上、火車站、飯店或咖啡廳等，都有可能會發生。

透過「Juice Jacking」駭客就能取得私人資訊，像是密碼、電子郵件，甚至是個人的金融資料。此外，惡意軟體也可能透過USB插孔被安裝，使駭客得以追蹤裝置的上網行為，甚至完全控制民眾的手機，連裝置的韌體都有可能被修改，導致安全防護機制失效。

TSA更警告旅客，外出期間儘量避免使用公共Wi-Fi，尤其是在進行網路購物，或處理金融交易時。根據資安公司McAfee的建議，避免「Juice Jacking」最簡單的方法，就是使用自己的充電線、充電器與轉接器，另個選項就是使用USB資料阻斷器，這是1種小型的轉接頭

-----
Sent from JPTT on my Samsung SM-A3460.

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 39.9.34.181 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1761315485.A.D78.html
噓 rex9999: 騙文盲的
推 DDG1000: 國外一堆例子了，一樓才。
推 adios881: 會啊所以我從不用
→ adios881: 另一個是根本不知道他電壓安不安全
推 em4:  TYPE C有跳線嗎
→ adios881: 直接尻爆手機比被害還恐怖
推 k47100014: 封鎖功能也會中標嗎
推 Ilat: 很多插座本身有附USB或TYPE C孔我都不敢用
→ aspeter: 並不會 這騙人的吧
噓 sinohara: 之前好像同樣內容來自於趨勢 這次賣咖啡
→ sinohara: 結論 為了推銷自家軟體無所不用其極
→ ChungLi5566: 不是騙人的 不要用陌生的USB口
→ ChungLi5566: 充電頭要自備
→ jumperman: 把data link相關的線剪掉就可以了...
→ sinohara: 然後就有垃圾港商共享店員葉配
推 adios881: 就是報導說的自備線材方豆腐最安全
→ razan: 純供電線材表示
噓 zxcvbnm00316: 賣咖啡葉配
→ sdamel: 騙智障的，個資早就洩露了還在那邊怕充電
→ sdamel: ，騙你相信是中共滅台計劃
推 babayaga: 這是真的 不得以需要用公共充電時 備個
→ babayaga: USB資料阻斷器或安卓進開發者頁面把USB
→ babayaga: 改為僅充電
→ DPP48: 確實有可能，你怎麼知道公共USB孔的另一端
→ DPP48: 是接到什麼機器上
→ DPP48: 出門我都自己背行動電源
→ sinohara: 結果租賃商有資安風險
噓 clyukimo: 插電腦還是手機？手機要駭很難吧
→ glen246: 港商共享? 指那個CHARGESPOT?
→ birdy590: 現在手機端不點允許根本連不上
噓 yunf: 早就說了，你們也不信 所有App都有後門
→ yunf: 你以為只有USB在偷資料嗎？
→ glen246: https://i.imgur.com/MJ63YCo.png
→ glen246: 捷運站 火車站的台達60W快充插座好用很多
→ glen246: 至於Android 4都已經是10年前古董版本
→ glen246: 預設存取USB直接當Mass Storage裝置
→ glen246: 後來早就改掉了 插上去預設只能充電
推 Sougetu: 老人就是好騙
推 qwerapple: 本來就不排除阿 有D+D-就能傳訊號了
→ qwerapple: 有心要做也不是不可能好嗎==
→ superpandal: 這是真的 原因在於usb實在過於萬用
→ superpandal: 並且可以轉接 先不說天方夜譚的 usb
→ superpandal: hid設備總可以用吧 就是你鍵盤和滑鼠
→ superpandal: 現在哪個設備拒絕接入滑鼠鍵盤？ 在
→ superpandal: 系統中還會有預設快捷鍵 假設我想要
→ superpandal: 使用有管理者權限命令提示字元  只要
→ superpandal: win+r -> cmd -> ctrl+shift+enter
→ superpandal: 這時候多半該電腦是沒弄密碼的 只要
→ superpandal: 跳到確定按enter就可以用了 只要沒被
→ superpandal: 中斷產生不可預期的結果
→ superpandal: 這種東西自動化執行也就一瞬間的事情