「有線配件」恐成 iPhone 資安漏洞？教你一招輕鬆修正它

懶人包重點：

・快修正！iPhone 有線配件連接權限預設為「解鎖時自動允許」，可能增加 Juice Jacking 等資料竊取資安風險。

如果你有在使用 iPhone 的話，不知道最近是否注意到插上 USB 有線配件時，好像哪裡不太一樣卻又說不上來有什麼不同？

雖然隨著 iOS 的幾次更新之後，小編也有點注意似乎哪怪怪的（搔頭）。不過藉由最近一則外媒 Forbes 提醒數以億計 iPhone 使用者可能面臨的嚴重資安問題，我也終於發現到，原來最近 Apple 可能的確有針對 iOS 26 系統的預設設定做出改變。


iPhone 小幅放寬 USB 有線配件連接權限，引資安專家擔憂

這個在外媒口中的漏洞問題，主要是在於，iPhone 明明就內建了可以很有效保護使用者的機制，讓我們可以不受「假裝提供有線充電服務，實際上卻趁機透過 USB 線傳輸竊取資料」的 Juice Jacking 惡意竊取資料手法。

結果卻還是採取相對寬鬆的預設權限設定，並在許多媒體呼籲之後，依然沒有在後續更新改變這樣的做法。這樣的問題，也在網路社群上的一則使用案例分享中迅速發酵。

Reddit 網友分享他住宿時，一時貪方便直接插上飯店提供的 USB 充電埠，事後卻「越想越不對勁」的經驗。

基本上，他可能也跟小編一樣，原本印象蘋果裝置假若連線到了可能具有傳輸功能的裝置時，會有詢問「要允許配件連接嗎？」的功能。然而就在他有點懷疑飯店的有線充電是否存在前面提到的資料竊取手法，並且跑去檢查 iPhone 是否有開啟這個設定時，才發現 iPhone 的預設設定竟然是「解鎖時自動允許」。

而在他將設定改為「永遠先詢問」並重新插上飯店提供的 USB 埠後，系統也彈出了是否允許連接的詢問視窗。發文的最後一句他則是提到「所以我基本上就這樣連了整晚。」（不知道他有沒有背脊一涼？）

簡單地講，雖然飯店的 USB 到底除了充電功能之外，有沒有被動手腳來竊取使用者的資料真的很難確定。但至少從連接的機制看來，它在 iOS 26 的判定下並不只是單純的充電設備。

另一方面，這個故事也再度提醒了大家，資安的問題真的時常發生在大家會貪快或者是偷懶的時間點 - 回到飯店休息的時候，相信大家真的會有點放鬆，真的會疏忽好像也情有可原？這個時候，一個足夠安全的系統就會起到很關鍵的作用。

而既然 Apple 官方還沒有打算改變預設設定，本篇最後也來教大家怎麼簡單的設定成更安全（或該說是防呆）的選項。

如何更改 iPhone 有線配件連接安全性設定

這個設定可以在 iOS 26 的「設定 > 隱私權與安全性 > 有線配件」裡面找到。基本上在設定頁面上就已經可以看到你目前的設定是什麼了。
點入之後就可以在下列選項中選擇：

• 永遠先詢問
• 新配件時詢問
• 解鎖時自動允許（預設值）
• 永遠允許
  

這部分筆者是選擇「新配件時詢問」，不過如果你擔心可能會有偽裝成其他裝置的疑慮的話，也是可以改成永遠都詢問的選項。然後上述列表為內建 USB-C 埠的 iPhone / iPad 的原廠選項；採用 Lightning 的 iPhone / iPad 只會有「解鎖時自動允許」與「永遠允許」兩種選項。

最後，應該也會有人好奇，當 iPhone 連接電腦時不也是會有「是否信任此裝置」的詢問視窗。但有媒體引述專家的說法，表示這兩個機制（USB host mode 與 USB client mode）並不相同，所以不要以為手上的裝置跟電腦連接時會有彈窗，就以為插上有線配件時也會有類似的阻擋機制。

此外，個人檢查了一下自己 macOS 26 上，這個有線配件的安全選項的預設是「新配件時詢問」- 這可能是小編會有點混淆的關鍵（或者是過去自己用的 iOS 測試版預設選項與正式版本不同）。



--

延伸閱讀：

Apple Watch「高血壓通知」通過台灣審核，支援哪些機型這裡看


--

教學, iPhone, USB, 有線配件, Apple

感謝詳細的介紹與分享
去到外面還是使用自己帶的充電器比較保險阿~