五一出行，我劝你别用机场火车站的免费充电线

今天小编分享的科技经验：五一出行，我劝你别用机场火车站的免费充电线，欢迎阅读。

五一小长假，准备去哪里玩？

打卡出片一整天，手机电量很快就撑不住了。这时候，机场、车站或者商场里的公共充电站，也许能解燃眉之急——把 USB 线往手机上一插，人和手机仿佛都充上电了。

但这些公共充电站，可能背后有诈！

这是一种名为「Juice Jacking」（果汁挟持）的陷阱，在智能手机刚兴起时就已经存在，国内 315 晚会也曾经曝光过——简单来说，就是将破解手机的硬體，伪装成充电器，在手机接上电的片刻，可能手机里的数据、照片就被偷走了。

十几年前，Juice Jacking 陷阱刚刚兴起的时候，Google 和苹果等手机系统厂商就已经发现了这个问题，并且通过添加了 USB 连接认证等措施来进行防护——当有外部设备想访问手机的檔案时，就会弹出一个提醒，你肯定也见过：

这时候，只要选择「不允许」，这些恶意程式就无法绕过手机的安全系统——但没想到，时隔十年之后，Juice Jacking 的更新版本卷土重来，据 Ars Technica 报道，这种新的骗局，名为 Choice Jacking（选择挟持）。

顾名思义，就是要绕过前面提到的这个安全选项。

为了阻拦 Juice Jacking，厂商给手机的 USB 连接設定了一个确认机制：

一个设备，不能同时担任主机（比如电腦）和外设（比如手机或键盘），USB 的另一头要么作为手机的外设（键盘、U 盘），要么是主机（电腦），不能一边当主机一边当外设。

当 USB 设备连接到手机上时，只能通过手机上的「允许」按钮来进行连接认证。

而 Choice Jacking 突破安全措施的方法非常「机智」：先把恶意主机伪装成「外设」，再让这个「外设」变成「主机」——具体是这么操作的：

当用户连接到伪装成充电器的恶意主机时，它首先会伪装成一个「USB 键盘」，向手机发送按键指令，比如打开蓝牙连接

接着，这个「USB 键盘」会操控手机去配对一个「蓝牙键盘」——这个「蓝牙键盘」其实也是这个恶意主机伪装出来的

接下来，这个恶意主机又伪装成「主机」，向手机发起数据请求，此时手机变成了「外设」，手机上就会出现授权数据访问的提示

最后，通过「蓝牙键盘」点击手机上的「同意」按钮进行授权，这样一来恶意主机就连上了手机，并获得了整台手机的数据访问权限

这是手机 USB 连接机制的一个结构性缺陷，并非代码漏洞。正因如此，这种骗局极具普适性，不管是 iOS 还是 Android，都能成为这种攻击方式的目标。

包括苹果、Google、三星、小米在内的多个等品牌十多款手机，都能被 Choice Jacking 攻破，除了苹果设备需要 23 秒的时间，其他 Android 设备都在几秒不到的时间被攻破——有趣的是，部分手机并不支持完整的 PD 協定，反而起到了一定的防护作用，降低了被 Choice Jacking 技术黑入的风险。