美国官员警告勿使用公共USB充电站

0
2132
source: Flickr/hildgrim

习惯在机场和其他公共场合使用 USB 充电站的人们要小心了,使用这些充电设施可能会“引毒上身”!根据美国电台 KABC 报导,美国官员警告,这些公共充电站可能潜藏恶意软件,从USB线植入使用者的手机。

很有可能沦为USB 充电器诈骗攻击的受害者。

洛杉矶地方检察官办公室(Los Angeles District Attorney’s Office)11月初在 Twitter 发警告,宣称恶意软件可以锁定使用者的手机,并向网路犯罪者发送密码和位址等个人隐私资讯。

地区副检察官 Luke Sisak 形容这个“Juice Jacking”的手法:“恶意软件会将自己载入手机,可以即时监控手机,有时攻击者会从手机上下载资讯,有时会将整支手机内容备份下来,使用者最好先不要使用该手机。”

如果需要在外充电,该办公室建议采取以下的手段保护自己:

– 使用 AC 电源插座充电,而不是 USB 充电站。
– 外出旅行时,请使用 AC 及汽车充电器为装置充电。
– 紧急用电时,可考虑使用行动电源。

“信用卡、银行帐号密码、居家住址──所有这些资讯,如果你曾放到网路任何地方,那么就有可能存在手机历史纪录里,”Sisak 表示。 换言之,一般使用者手机储存大量个人隐私资讯,一旦遭骇,这些资讯有可能外泄。使用者必须尽可能杜绝任何遭到恶意攻击的可能管道,公共 USB 充电站就是必须小心防范的恶意攻击管道之一。