海外比賽、集訓與交流行程陸續展開,選手與隨行人員在機場、酒店、車站與比賽場館逗留的時間亦隨之增加。這些地方提供的免費 USB 充電位並不只是供電:USB 接口同時具備數據傳輸能力,這種風險在保安界稱為「Juice Jacking」。

美國聯邦調查局(FBI)丹佛辦事處在 2023 年 4 月提醒旅客,不法分子可利用公共 USB 接口在裝置植入惡意軟件與監控程式,並建議自備充電器與充電線、改用電源插座。該次提醒屬一般性警告,並非回應某宗新近案件。

香港電腦保安事故協調中心(HKCERT)的同類警告最早在 2020 年 2 月發布,並於 2024 年 7 月 24 日更新。中心建議使用只供電、不傳輸數據的充電線或 USB Data Blocker,自備 USB 充電火牛,拒絕裝置上任何信任提示,並自備或租用行動電源。

新加坡網絡安全局(CSA)與新加坡警察在 2023 年 4 月發表聯合公告,把 Juice Jacking 與惡意 Wi-Fi、藍牙攻擊並列,建議公眾在公共充電位使用 USB Data Blocker,並關閉自動檔案傳輸功能。

2025 年 USENIX Security 發表的研究把風險再推前一步。奧地利格拉茨科技大學團隊提出「ChoiceJacking」,繞過現行針對 Juice Jacking 的同意機制,在八個廠商的受測裝置上全部取得相片、文件與應用程式資料,其中兩個廠商的裝置即使上鎖亦可被抽取檔案。除一家廠商外,其餘廠商(包括 Apple、Google、Samsung 與小米)均確認收到通報。

中國國家安全部在 2025 年 7 月 30 日亦就共享行動電源發出提示,指有境外間諜情報機關與不法分子在設備內加裝硬件以建立數據通道,並以「是否信任此設備」、「是否允許 USB 偵錯」等提示誘導用戶授權,甚至植入間諜軟件、木馬或後門程式。該提示屬官方風險警示,並非指一般共享行動電源普遍已被入侵。

對柔道隊伍而言,實際的處理次序是:先自備行動電源;其次自備充電器與充電線,插入電源插座;只有在無法避免使用陌生 USB-A 接口時才使用 Data Blocker;並且拒絕任何意料之外的信任、數據傳輸或 USB 偵錯要求。比賽場館、隊伍酒店與機場同樣適用。

這些警告屬預防性質。對於連日在外的柔道隊伍而言,手機往往同時存放賽程、證件與聯絡資料,自備電源仍是最簡單的預防做法。

資料來源