五一小长假出游，你的手机电量够吗？出门在外，遇到公共充电站，便捷充电成为紧急需求。但你有没有想过，这样的便捷背后，隐藏着名为“Juice Jacking”（果汁挟持）的安全隐患。随着智能手机的普及，这种利用充电端口窃取个人信息的风险时刻存在。几年前被曝光过的这一手段如今升级成更为狡猾的“Choice Jacking”（选择挟持）。
面对“Juice Jacking”，手机厂商已经通过U连接认证等措施进行防护。但新的Choice Jacking更加狡猾，它能绕过这些安全认证机制。其操作方式十分巧妙：首先伪装成U键盘向手机发送指令，然后再伪装成蓝牙键盘进行数据传输。通过这种方式，恶意主机能够绕过手机的权限设置，获取整台手机的数据访问权限。这种极具普适性，无论是iOS还是Android系统，都难以幸免。
包括苹果、三星、小米等在内的多个品牌的手机都可能受到Choice Jacking的攻击。尽管部分手机系统通过更新加强了U连接的安全性，但由于Android生态系统的碎片化现状，许多老设备可能无法及时得到相关更新。第三方Android UI也可能影响安全性的提升。
尽管这一问题已经受到关注并试图解决，但完善修复的进程却进展缓慢。这是因为加强U访问手机的安全性需要大量验证措施，可能会对用户体验产生影响。对于更开放的Android生态系统来说，通过U进行的攻击可能造成更大的危害。不过值得注意的是，“U调试”功能在普通情况下都是默认关闭的。
面对这种安全风险，最保险的做法是在出游时使用自己的充电宝或选择大品牌的共享充电宝，避免使用公共电源和可疑的U充电线。还可以通过为手机和电子钱包设置不同密码、关闭网购平台的免密支付等方式来增强安全性。对于iPhone用户来说，更新到iOS 18.4版本也能有效防止一部分Choice Jacking的攻击。
虽然目前还没有关于Choice Jacking造成大量实际损失的报告，但这并不代表背后的风险和威胁不存在。我们也没有必要对此过度恐慌，只要保持警惕，平时保持手机系统的正常升级，避免使用可疑的U线，不随便同意莫名的U权限，就能有效规避这些安全陷阱。祝你五一快乐，好好享受假期！
