五一出行警惕！机场火车站免费充电线或成数据窃贼

五一假期，各地机场、火车站迎来出行高峰。不少旅客因手机电量不足，选择使用场所内免费充电线应急，却不知这一行为暗藏风险。

近期，一种名为“选择挟持（Choice Jacking）”的数据窃取攻击引发关注。该攻击利用USB连接机制缺陷，将恶意主机先伪装成“USB键盘”，向手机发送打开蓝牙等指令，操控手机配对伪造“蓝牙键盘”；随后恶意主机切换为“主机”发起数据访问请求，再通过伪造蓝牙键盘点击“同意”，绕过手机安全验证，获取数据访问权限 。整个过程，部分安卓手机几秒内即可完成，苹果手机则需23秒左右。

早在2017年，央视3·15晚会就曝光过公共充电桩的“果汁挟持（Juice Jacking）”风险，如今“选择挟持”使风险升级 。虽苹果、谷歌已在iOS 18.4、Android 15系统更新防护机制，但因安卓生态碎片化，不少老设备及部分第三方UI未采用新验证机制，仍易受攻击。

专家提醒，旅客出行尽量自带充电宝或选择大品牌共享充电宝；若使用公共电源，用自己充电头并选“仅充电”模式；留意手机USB连接验证弹窗，有异常立即断开；及时更新手机系统 。

此消息引发网友热议。有网友直呼：“太可怕了，以后再也不敢随便用免费充电线了。”还有网友吐槽：“本以为是救星，没想到是陷阱，关键时刻还是自带充电宝靠谱 。”也有网友感慨：“科技发展快，安全隐患也在升级，大家都得提高警惕 。”

新闻来源：综合Ars Technica报道及网络相关信息。