在商场、机场、高铁站里随处可见的公共USB充电桩，插上就能免费充电——但你有没有想过，这根充电线可能同时也在”吸走”你手机里的私密照片？这种被称为Juice Jacking的攻击方式，正随着共享充电宝的普及变得越来越普遍。
Juice Jacking是什么？一根USB线如何偷走你的照片
Juice Jacking（充电劫持）是2011年由安全研究员提出的概念，指通过被篡改的公共USB充电接口同时进行充电和数据传输的攻-击方式。USB接口的物理设计决定了它既能供电也能传输数据——当你把手机插-入被篡改的充电桩时，攻击者可以同时进行充电和数据窃取，而你看到的只有”正在充电中”的提示。
攻击者通过预装在充电桩或共享充电宝中的微型芯片，可以在你插上手机的几秒内开始自动扫描并下载照片、通讯录、短信等数据。更高级的攻击甚至可以植入恶意软件，在你离开充电桩后持续监控你的手机活动。2023年FBI和FCC都曾发布警告，提醒公众避免使用公-共USB充电设备。
对于使用摄秘 SheMi等即拍即藏工具的用户来说，私密照片存储在应用独立的加密沙盒中，即使手机被Juice Jacking攻击者通过USB读取文件系统，也无法直接访问这些沙盒目录中的内容——多一层隔离就多一层安全。
共享充电宝：你以为的安全其实更危险
相比固定充电桩，共享充电宝的威胁更为隐蔽。共享充电宝内部有完整的电路板和芯片，可以被改装为兼具充电和数据窃取功能的设备。而且共享充电宝需要你扫码和授权——这个过程本身就可能触发手机的系统权限弹窗，但很多人会习惯性点击”允许”。
更值得警惕的是，某些山寨或杂牌的共享充电宝要求你打开USB调试模式才能”快充”，一旦你照做，攻击者就获得了你手机的完全控制权——读取文件、安装应用、导出数据都可以在后台静默完成。你私密照片文件夹里的每一张照片，都可能在不知不觉中被拷贝到攻击者的服务器。
5个安全充电的方法
第一，使用纯充电线。购买一根”仅充电”的USB线（充电+无数据功能），或者使用USB数据阻断器（USB Condom）——这个小巧的转接头插在充电线和充电口之间，物理切断数据传输通路。
第二，用自己的充电头。随身携带充电头，插入墙上的电源插座而不是USB充电口。电源插座是纯供电接口，不存在数据传输可能。
第三，充电时选择”仅充电”模式。大多数手机在插入USB后会弹出USB模式选择（充电/文件传输/照片传输），务必选择”仅充电”。同时注意：如果有人趁你不注意时切换了模式，系统会自动使用新模-式。
第四，使用充电宝。自带充电宝是最安全的选择——它不经过任何第三方设备。虽然在飞机等场景不太方便，但在车站、商场等高风险场所非常值得。
第五，保持手机锁屏。如果不得不用公共充电桩，确保手机在充电全程保持锁屏状态，这至少能阻断部分需要解锁才能执行的数据操作。
结语
公共USB充电桩和共享充电宝带来了便利，但在享受免费充电的同时，请记住：那根让你手机”起死回生”的充电线，也可能是一根”偷数据”的数据线。下次出门，多带一个充电宝，少插一个陌生的USB口。