Juice Jacking，簡單說，就是有人把「充電口」當成「數據入口」來用。USB 不只可以供電，也可能負責數據傳輸；一旦公共充電口、共享線纜或連接設備被動過手腳，就可能出現數據被讀取、設備被誘導授權，甚至惡意程式被植入的風險。［1］［2］

不過這個話題很容易被說得太嚇人。更準確的說法是：它技術上真實存在，現實中值得防範，但不需要恐慌到把所有 USB 都當成陷阱。現代手機的預設保護已比以前強很多，但「插上就信任」「亂按允許」「隨手借別人的線」這些習慣，仍然會把風險拉回來。［1］［2］

換句話說，更穩的表述不是「到處有人用這招偷你數據」，而是「你無法確認陌生 USB 背後是甚麼，所以不應把它當成預設可信接口」。

關鍵要點

Juice Jacking 的核心風險來自 USB 既能供電，也能傳輸數據。［1］［2］

風險不只在公共充電樁，也包括來歷不明的共享線纜、車載主機和陌生電腦。［1］

現代 iPhone 和很多 Android 裝置預設更強調「只充電」或要求手動信任，風險比早期設備低。［2］

高性價比防護是自備充電頭和線、優先用插座、看到「信任此裝置 / 允許數據存取」不要亂按。［2］

如果你只是需要補電，最穩妥做法不是賭公共 USB，而是用插座或流動電源。

Juice Jacking 到底如何發生？

理解它，只要記住一句話：USB 線纜不是單純電線。

很多 USB 連接同時包含供電和數據通道。也就是說，當你把手機接到某個接口時，對面理論上不只是在充電，也可能嘗試識別設備、請求存取權限，或者建立數據通訊。［1］

Apple 的官方支援文件也能說明這點。iPhone 連接電腦或其他設備時，會詢問你是否「信任此電腦」，因為一旦信任，對方就可能存取相片、影片、通訊錄等內容。［2］

這就是 Juice Jacking 能成立的底層原因。

哪些場景最值得警惕？

很多文章只盯着機場充電樁，其實更準確的風險面包括以下幾類。

公共 USB 充電口

機場、酒店、大堂、商場、展會、共享辦公區，這類地方的 USB 口最典型，因為你不知道後面接的是純供電模組，還是帶控制邏輯的設備。

來歷不明的共享線纜

別人「借你一條線」、桌上放着「免費使用」的線、促銷贈送的不明線纜，都比單純插座更值得警惕。

陌生電腦和車載主機

有些人只防公共充電樁，卻願意把手機接到陌生手提電腦、租車娛樂系統或展台設備上。這些場景本質上同樣是「對方設備可能嘗試建立數據連接」。［2］

如果你經常在機場、酒店這類環境裏同時連熱點辦公，這篇最好和公共 Wi‑Fi 要開 VPN 嗎？這樣用才更安全一起看。一個偏接口風險，一個偏網絡風險。

現在的手機還容易中招嗎？

比以前難，但不代表可以隨便插。

現代 iPhone 在涉及數據存取時會彈出「信任此電腦」提示；如果你不信任，對方就無法正常存取設備內容。［2］很多 Android 裝置也預設先走充電模式，數據傳輸需要額外切換。

這代表現實風險更常見的前提不是「插上立刻被攻破」，而是：

你主動按了「允許」；
設備系統過舊；
接的是惡意線纜或帶控制能力的設備；
你沒有意識到對方其實不是單純充電器。

Juice Jacking 可能造成甚麼後果？

從風險模型看，常見後果主要有三類：

風險	可能後果	現實判斷
數據存取	相片、檔案、通訊錄等被讀取	通常需要設備授權或系統弱點
惡意程式植入	安裝惡意程式、觸發後門	取決於設備保護與漏洞條件
設備信任關係建立	後續再次連接時更容易被存取	經常發生在誤按「信任」之後

所以你真正要防的，不是「公共電力會傷手機」，而是「你是否把設備暴露給一個不可信的數據端點」。

最實用的防護方法有哪些？

1. 優先用插座，不用公共 USB 口

如果現場有標準電源插座，這是最省心的做法。插座只供電，不天然帶數據通道。

2. 自備充電頭和線

「我只借一下線」的風險往往高於很多人想像。你真正信任的，應該是自己可追溯來源的設備。

3. 看到「信任此電腦」或「允許數據存取」不要亂按

Apple 的官方文件已說明，一旦信任，對方設備可以存取你設備中的多類內容。［2］如果你只是想補電，這一步就不該按。

4. 使用流動電源

如果你經常出差，這通常比臨時找公共 USB 更可靠。它把風險從「陌生接口」轉成「你自己的供電設備」。

5. 保持系統更新

即使日常習慣很好，舊系統、舊補丁和已知漏洞也會增加邊界風險。CISA 長期對 USB 類外設和可移動媒介保持謹慎，核心思路就是不要把外部連接預設為可信。［1］

這和網絡安全完整指南裏的底層邏輯一致：不要把陌生環境預設為安全，不管它是網絡、連結，還是一條普通線纜。

如果我已經插過公共 USB，要立即做甚麼？

如果只是短時間充電，而且沒有按任何「信任 / 允許」，通常不必過度驚慌。但你可以做幾件事：

立即斷開；
檢查手機是否出現異常授權提示；
查看是否多了陌生設定、App 或連接記錄；
更新系統；
近期避免在該設備處理高敏感事務；
如果你誤按了「信任」，可按 Apple 官方方法重設相關信任設定。［2］

總結

Juice Jacking 的本質，是把 USB 數據通道當成攻擊入口。
現代設備預設防護更強，但風險沒有完全消失。
最穩妥的做法不是研究每個充電口，而是優先用插座、自備設備、不亂按授權。
如果你只是補電，就盡量少讓陌生設備接觸你的數據通道。

常見問題（FAQ）

公共 USB 充電口一定危險嗎？

不一定，但它屬於「不值得預設信任」的接口。問題不在「公共」兩個字，而在於你無法確認後面接的是甚麼設備。

用 iPhone 會不會更安全？

很多時候會安全一些，因為 iPhone 會要求你明確是否信任連接設備。［2］但如果你主動信任，風險邊界也會打開。

只充電不傳數據可以嗎？

如果設備和線纜真的只供電，會更安全；但你在現場往往很難確認，所以最穩做法仍是用插座或自己的電源。

車裏的 USB 口也有風險嗎？

有。尤其是陌生車輛、租車或帶娛樂系統的數據接口，它們不只是供電端口。

數據阻斷器有用嗎？

合格的數據阻斷器在很多場景裏有用，因為它的目的就是切斷數據通道，只保留供電。但前提是來源可信。

我已經按過「信任此電腦」怎麼辦？

盡快斷開連接，並按設備系統官方方法重設信任或私隱設定；若後續有異常，再進一步檢查帳戶與系統安全。［2］

免責聲明：本文僅用於一般網絡安全教育，不構成取證、維修或設備廠商技術建議。不同手機系統、接口標準和線纜質素會影響實際風險。

AethoVPN 發布《Juice Jacking 是甚麼公共 USB 充電到底安不安全》；VPN 不能取代相關核對。

來源：

CISA - Using Caution with USB Drives — https://www.cisa.gov/news-events/news/using-caution-usb-drives
Apple Support - About the 'Trust This Computer' alert message on your iPhone, iPad, or iPod touch — https://support.apple.com/en-us/109054

Sources checked 2026 年 5 月 8 日。

延伸閱讀：

Juice Jacking 是甚麼？公共 USB 充電到底安不安全