洛杉矶 DA 无故发布公共 USB 充电座可能感染恶意软件的警告

据外媒报道，南加州的官员发布了一份公告，宣布公共智能手机充电座并不安全。该机构认为便捷的USB充电接口可以使用户感染恶意软件。但是，目前没有实例可以指出发生这种情况的地方。周五洛杉矶地区检察官办公室警告旅行者不要使用公共USB充电座，因为这些设备可能会感染恶意软件，从而窃取数据或锁定手机。

“在USB充电器欺诈（通常称为“juice-jacking”）中，犯罪分子将恶意软件加载到充电座上，从而可能感染毫无戒心的用户的手机和其他电子设备。恶意软件可能会锁定设备或将数据和密码直接导出给欺诈者。”

洛杉矶地区检察官办公室承认其暂时没有遇到通过洛杉矶充电座感染某人设备的任何实例。它告诉TechCrunch，在美国东海岸有一些案件，但无法提供任何可以证实的细节，例如地点或日期。

此外，安全研究员Kevin Beaumont在一条推文中表示，他从未见过证据表明公共智能手机充电座使用了恶意软件。

但这并不是说不存在这种可能性。几位研究人员开发并展示了经过修改或克隆的充电器和充电电缆，它们可以远程“嗅探”数据或在设备上执行命令，但是这些仅仅是概念验证项目。

美国当局也不是第一次基于类似理由发布咨询。早在2016年，在安全研究员Samy Kamkar演示了他的KeySweeper概念验证后，FBI发出了警告。它是一个Arduino板，尺寸小到可以放入USB充电器的外壳，该充电器可以秘密地记录附近微软无线键盘的敲击数据。

（稿源：cnBeta，封面源自网络。）