公眾場所免費充電孔及Wi-Fi藏安全風險 美官方籲旅客慎用以防資料外洩

美國官方呼籲旅客切勿隨意使用機場等公眾場所的免費充電孔及Wi-Fi，黑客或趁機入侵裝置盜竊個人資料。

機場公共USB與免費Wi-Fi或成黑客入侵點。資料圖片

TSA警告機場免費USB與Wi-Fi恐成黑客入侵點

綜合外媒報導，美國運輸安全管理局（TSA）早前於官方Facebook發文提醒，機場內看似貼心便利的「免費 USB 充電孔」及「免費 Wi-Fi」實際上可能是黑客最常利用的入侵渠道，一旦旅客大意插上充電線或登入網絡便可能遭入侵，導致手機內的個人資料外洩。

機場公共USB與免費Wi-Fi或成黑客入侵點。資料圖片

建議改用AC插座 必要時使用「僅供充電」線材

聯邦通訊委員會（FCC）建議旅客隨身攜帶自用變壓器、尿袋或合規充電器，並盡量改用AC插座，以降低風險。若不得不使用公共電力，旅客應選用「僅供充電的線材」，以阻隔資料傳輸，減少被植入木馬或遭讀取密碼、相片等資料的機會。

機場公共USB與免費Wi-Fi或成黑客入侵點。資料圖片

免費公共Wi-Fi風險更高 敏感操作勿連接

除了 USB 端口外，TSA 也特別提醒另一項經常被忽略的潛在危機，即「免費公共 Wi-Fi」。官方明確指出，若需進行網上購物、登入銀行帳戶或輸入信用卡資料、密碼等敏感資訊，最好不要使用機場提供的免費 Wi-Fi，因未加密的公共網絡極易被攔截，旅客的線上行為或可被黑客監察。

機場公共USB與免費Wi-Fi或成黑客入侵點。資料圖片

專家建議搭配密碼管理工具及VPN提升防護

行動熱點供應商 SIMO的高層 Eric Plam早前受訪時也強調，只要涉及密碼交換，便必須格外留意所使用的網絡環境。他建議旅客使用密碼管理工具保護帳戶及加密本地資料，如能搭配VPN虛擬私人網絡，更可在使用公共Wi-Fi時增加一層保障，「成本不高，卻能大幅提升安全性」。

私隱專員鍾麗玲表示，上月接獲43宗涉嫌套取地盤工人個人資料的虛假招聘廣告欺詐個案，近兩日再接獲83宗同類個案。

個人資料私隱專員鍾麗玲。資料圖片

鍾麗玲出席一個電視節目時說，受騙的地盤工人根據招聘廣告，提交「地盤三寶」，即身份證、「平安卡」、工人註冊證後，未有獲安排工作，因為所謂的「中介人士」或「判頭」沒有現身。她呼籲工友要小心核實中介或招聘人士的身份，不要隨便交出個人資料，甚至銀行戶口號碼。

她又表示，期望今年將《私隱條例》的修訂建議諮詢立法會，建議引入強制通報資料外洩事故及行政罰款機制，會考慮因應違規公司的規模、財政狀況、違規嚴重程度等因素，制定罰款分級制。

個人資料私隱專員公署去年收到4228宗投訴個案，當中九成是投訴私營機構或個別人士。鍾麗玲舉例，有物業管理公司將業主大會上展示業主的投票或姓名，亦有市民將其他人爭執的片段上載到社交媒體平台，公署會審視相關個案是否在未經他人同意下上載，如果相關人士希望移除片段，公署會聯絡有關平台。

鍾麗玲呼籲地盤工友小心核實中介或招聘人士的身份，不要隨便交出個人資料。資料圖片