别在机场充电!资安专家曝3大风险:资料秒被盗走

文章来源: - 新闻取自各大新闻媒体,新闻内容并不代表本网立场!
(被阅读 次)

▲专家建议,不要使用机场等公共场所提供的免费充电站。

许多人出国时经常使用机场的公共充电站替手机充电,然而资安专家却提醒,虽然这些服务很方便,但最好还是不要使用,因为可能成为骇客入侵的漏洞,同时举出3个可能造成的危害。

根据《每日邮报》报导,来自插头制造商SIGNAL + POWER的杰罗(Jae Ro)解释了3个为何最好不要使用机场充电站的原因,以免为自己的个人资料增加隐患。

1、 恶意软体

杰罗表示,这些长期暴露于公共区域的插座随时可以被窜改设定,并在你的设备上安装恶意软体,而这些恶意软体可以潜伏在不容易被发现的地方,并悄悄窃取你的密码或是银行帐号密码等敏感讯息。

美国联邦调查局(FBI)曾呼吁民众避免使用机场、饭店或是购物中心的免费充电站,「因为不法分子已经找到利用公共USB插座将恶意软体与监控软体导入设备的方法。」

2、 充电陷阱(Juice jacking)

充电陷阱指恶意软体透过资料连结的充电孔进行攻击,通常是源于USB插孔,主要攻击对象为智慧型手机、平板电脑与笔记型电脑等行动装置,并藉此窃取敏感资料传给犯罪者,或是直接锁定设备。

3、 资料外泄(Data exposure)

即使公共充电站的USB插孔没有被入侵,仍然有可能陷入危险之中,因为USB传输线不只可以充电,也能传输资料。虽然手机会主动提醒用户选择「仅充电」或是「共享资料」,但是充电站通常会绕过这个保护模式。因此设备上的数据可能被拦截或是利用,而你的个资更有可能因此被贩售。

他也提醒,外出时最好携带自己的行动电源或是向信任的朋友借取充电器,如果真的必须使用公共充电站,务必在连接之前确保手机的资料传输功能已经关闭。