尽管美国联邦调查局(FBI)和交通安全局(TSA)等机构曾发出警告,但在机场及其他公共场所使用 USB 端口为 iPhone 充电的风险实际上被夸大了。只要采取适当的防护措施,这一行为总体上是安全的。

2025 年 3 月,美国运输安全局曾在 Facebook 上发布提示:“在机场时,不要直接将手机插入 USB 端口。”联邦通信委员会(FCC)也曾就所谓的“软件劫持”或“端口劫持”攻击发出警告,但在技术专家对威胁程度提出异议后撤回了该声明。此外,洛杉矶县地区检察官办公室在 2019 年也警示过此类风险,但随后证实并未发生相关案件。
安全专家指出,虽然这些威胁在理论上存在,且有概念验证演示支持,但这仅是众多潜在攻击向量之一。因此,用户仍需保持警惕,主动保护设备安全。
公共 USB 端口的潜在风险
风险根源在于 USB 标准本身:数据与电力通过同一电缆内的不同引脚传输。实验证明,攻击者可以篡改公共 USB 充电点,使其连接至数据引脚,从而植入恶意软件或窃取数据。
早在 2013 年的黑帽大会(Black Hat)上,乔治亚理工学院的研究人员便展示了一款名为 Mactans 的恶意充电器原型。该演示表明,此类设备可在运行 iOS 6 系统的 iPhone 上成功安装恶意软件。
针对此类风险,操作系统开发商已做出响应。例如,在 Mactans 曝光数月后,Apple 强化了 iOS 系统的安全机制,引入了“信任这台计算机?”的提示。当设备尝试建立新的数据连接时,用户会看到此弹窗。建议除非确需共享数据,否则始终选择“不信任”。
如何防范“果汁盗用”(Juice Jacking)
若追求零风险,最佳策略是避免使用公共 USB 充电器。正如 TSA 所建议,携带可充电的移动电源(USB 电池组),或使用自带电源适配器连接墙壁插座,是更安全的替代方案。在有条件的情况下,使用完全阻断数据传输功能的专用充电点也是可行选择。
若必须使用公共 USB 端口,建议使用廉价的 USB 数据拦截器(Data Blocker)。这类小型配件能物理阻断数据引脚,仅允许电力通过,从而提升未知 USB 连接的安全性。需要注意的是,USB-A 接口的拦截器可能会阻止快速充电功能,因为部分快充协议依赖数据通道协商高压电流;此时设备仍可充电,但速度较慢。现代 USB-C 屏蔽器则通常不存在此问题。
通用的安全准则同样适用于旅行场景:避免在公共 Wi-Fi 下处理敏感信息,及时安装最新软件更新,并为重要账户启用多因素身份验证(MFA)。若不得不使用公共 USB 充电设施,请务必拒绝任何信任授权请求,并考虑搭配数据阻断器以增强防护。





