Juice Jacking，说白了，就是有人把“充电口”当成“数据入口”来用。因为 USB 不只是供电接口，也可能承担数据传输功能，所以一旦公共充电口、共享线缆或连接设备被动过手脚，就可能出现数据被读取、设备被诱导授权，甚至恶意程序被植入的风险。［1］［2］

不过这个话题最容易被讲得太吓人。更准确的说法是：它技术上真实存在，现实里值得防，但不需要恐慌到把所有 USB 都当成陷阱。现代手机的默认保护已经比以前强很多，但“插上就信任”“乱点允许”“借别人的线随手用”这些习惯，还是会把风险拉回来。［1］［2］

换句话说，更稳的表述不是“到处都有人在用这个偷你数据”，而是“你没法确认陌生 USB 背后到底是什么，所以不值得把它当默认可信接口”。

关键要点

Juice Jacking 的核心风险来自 USB 既能供电、又能传数据。［1］［2］

风险点不只在公共充电桩，也包括来路不明的共享线缆、车载主机和陌生电脑。［1］

现代 iPhone 和很多 Android 设备默认更强调“仅充电”或要求手动信任，风险比早期设备低。［2］

真正高性价比的防护是：自带充电头和线、优先用插座、看到“信任此设备/允许数据访问”别乱点。［2］

如果你只是需要补电，最稳妥的做法不是赌公共 USB，而是用插座或移动电源。

Juice Jacking 到底是怎么发生的？

理解它，其实只要记住一句话：USB 线缆不是单纯电线。

很多 USB 连接同时包含供电和数据通道。也就是说，当你把手机接到某个接口上时，理论上对面不只是在给你充电，也可能在尝试识别设备、请求访问权限，或者建立数据通信。［1］

Apple 的官方支持文档也能说明这一点。iPhone 在连接电脑或其他设备时，会询问你是否“信任此电脑”，因为一旦信任，对方就可能访问照片、视频、联系人等内容。［2］

这就是 Juice Jacking 能成立的底层原因。

哪些场景最值得警惕？

很多文章只盯着机场充电桩，其实更准确的风险面是下面这些：

公共 USB 充电口

机场、酒店、大堂、商场、展会、共享办公区，这类地方的 USB 口最典型，因为你不知道后面接的是纯供电模块，还是带控制逻辑的设备。

来路不明的共享线缆

别人“借你一根线”、桌上放着“可免费使用”的线、促销赠送的不明线缆，都比单纯的插座更值得警惕。

陌生电脑和车载主机

有些人只防公共充电桩，却愿意把手机接到陌生笔记本、租车娱乐系统或展台设备上。这些场景本质上同样属于“对方设备可能尝试建立数据连接”。［2］

如果你经常在机场、酒店这类环境里同时还要连热点办公，这篇和公共 Wi‑Fi 要开 VPN 吗？这样用才更安全最好一起看。一个偏接口风险，一个偏网络风险。

现在的手机还容易中招吗？

比以前难，但不代表你可以随便插。

现代 iPhone 在涉及数据访问时，会弹出“信任此电脑”提示；如果你不信任，对方就无法正常访问设备内容。［2］很多 Android 设备也默认先走充电模式，数据传输需要额外切换。

这意味着现实风险更常见的前提不是“插上立刻被攻破”，而是：

你主动点了“允许”；
设备本身系统过旧；
接的是恶意线缆或带控制能力的设备；
你没有意识到对方其实不是单纯充电器。

Juice Jacking 能造成什么后果？

从风险模型看，常见后果主要有三类：

风险	可能后果	现实判断
数据访问	照片、文件、联系人等被读取	通常需要设备授权或系统弱点
恶意代码植入	安装恶意程序、触发后门	取决于设备保护与漏洞条件
设备信任关系建立	后续再次连接时更容易被访问	经常发生在误点“信任”之后

所以你真正该防的，不是“公共电力会伤手机”，而是“你是否把设备暴露给了一个不可信的数据端点”。

最实用的防护方法有哪些？

1. 优先用插座，不用公共 USB 口

如果现场有标准电源插座，这是最省脑子的办法。插座只给电，不天然带数据通道。

2. 自带充电头和线

“我只借一下线”这件事，风险往往高于很多人想象。你真正信任的，应该是自己可追溯来源的设备。

3. 看到“信任此电脑”或“允许数据访问”别乱点

Apple 的官方文档已经说明，一旦信任，对方设备可以访问你设备中的多类内容。［2］如果你只是想补电，这一步就不该点。

4. 用移动电源

如果你经常出差，这往往比临时找公共 USB 更靠谱。它把风险从“陌生接口”转成“你自己的供电设备”。

5. 保持系统更新

即使你的日常习惯很好，旧系统、旧补丁和已知漏洞也会增加边界风险。CISA 长期对 USB 类外设和可移动介质保持谨慎态度，核心思路就是别把外部连接默认当可信。［1］

这和网络安全完全指南里的底层逻辑其实一致：别把陌生环境默认当安全，不管它是网络、链接，还是一根看起来很普通的线。

如果我已经插过公共 USB，要立刻做什么？

如果只是短时间充电，而且没有点任何“信任/允许”，通常不必过度惊慌。但你可以做这几步：

立即断开；
检查手机是否出现异常授权提示；
查看是否多了陌生配置、App 或连接记录；
更新系统；
近期避免在该设备上处理高敏感事务；
如果你误点了“信任”，可以按 Apple 官方方法重置相关信任设置。［2］

总结

Juice Jacking 的本质，是把 USB 数据通道当成攻击入口。
现代设备默认防护更强了，但风险并没有彻底消失。
最稳妥的做法不是研究每个充电口，而是优先插座、自带设备、不乱点授权。
如果你只是补电，越少让陌生设备碰到你的数据通道越好。

常见问题（FAQ）

公共 USB 充电口一定危险吗？

不一定，但它属于“不值得默认信任”的接口。问题不在“公共”两个字，而在你无法确认后面接的到底是什么设备。

用 iPhone 会不会更安全？

很多时候更安全一些，因为 iPhone 会要求你明确是否信任连接设备。［2］但如果你主动信任，风险边界也会跟着打开。

只充电不传数据可以吗？

如果设备和线缆真的只提供供电，那会更安全；但你现场往往很难确认，所以最稳的做法还是用插座或自己的电源。

车里的 USB 口也有风险吗？

有。尤其是陌生车辆、租车或带娱乐系统的数据接口，它们不只是供电端口。

数据阻断器有没有用？

合格的数据阻断器在很多场景里有用，因为它的目的就是切断数据通道，只保留供电。但前提是来源可信。

我已经点过“信任此电脑”怎么办？

尽快断开连接，并按设备系统的官方方法重置信任或隐私设置；若后续有异常，再进一步检查账号与系统安全。［2］

免责声明：本文仅用于一般网络安全教育，不构成取证、维修或设备厂商技术建议。不同手机系统、接口标准和线缆品质会影响实际风险。

AethoVPN 发布《Juice Jacking 是什么公共 USB 充电到底安不安全》；VPN 不能替代相关核验。

来源：

CISA - Using Caution with USB Drives — https://www.cisa.gov/news-events/news/using-caution-usb-drives
Apple Support - About the 'Trust This Computer' alert message on your iPhone, iPad, or iPod touch — https://support.apple.com/en-us/109054

Sources checked 2026 年 5 月 8 日。

延伸阅读：

Juice Jacking 是什么？公共 USB 充电到底安不安全