手機鎖著也可能被偷資料？Android強化實體存取防護

(中央社財經訊息服務20261002 16:41:57)手機快沒電，在機場、飯店或咖啡店看到USB充電孔，你會直接把線插上去嗎？這個看起來很平常的動作，其實淺藏著資料被未授權存取的風險。對多數人來說，插上充電線只是為了補充電力，很少會想到USB除了可以供電，也能傳輸資料。如果接上的是遭動過手腳的USB設備、充電站或其他硬體配件，手機與外部設備建立連線後，就可能出現不必要的資料存取風險。

Google近期更新Android「進階保護」（Advanced Protection），其中USB Protection就是針對這類實體連線風險增加一道防線。啟用後，手機在鎖定狀態下遇到新的USB連線，預設只允許充電，不讓它直接建立資料連線。不過，這項功能並不是讓所有陌生USB都變得安全，因為一旦手機解鎖，這項保護就不會繼續阻擋資料連線，而已經建立的資料連線，也不會因為之後鎖定螢幕就自動中斷。

「USB Protection」真正保護的情境，比較像是手機沒有在主人操作、處於鎖定狀態時，阻止外部 USB 設備直接碰到資料並竊取資料的可能，公共充電只是其中一個可能派上用場的場景，而不是「用了這個功能，就可以放心插任何 USB」。尤其現在不少人習慣邊充電邊滑手機，臉部辨識或指紋也可能很快就讓手機解鎖，這樣的情況下「USB Protection」就派不上用場，因此遇到來源不明的 USB 設備時，還是需要多注意，盡可能的不要使用公共 USB 才是最佳的保護方式。

除了 USB 的功能外，另外一項值得一般使用者注意的功能，是Accessibility Protection，也就是針對Android無障礙服務的保護。無障礙功能原本是為了協助視障或其他有操作需求的使用者，讓App可以讀取畫面內容、協助操作手機。但也正因為權限很高，過去有惡意程式與詐騙App利用這項權限，讀取敏感資訊、在畫面上代替使用者操作，甚至阻止自己被移除。Android 17啟用進階保護後，會把無障礙服務的存取限制在經過驗證、被歸類為無障礙工具的App。

對一般人來說，這背後有一個很實用的判斷方式：如果一個看起來只是購物、投資、貸款或普通工具的App，卻一直要求你開啟「無障礙權限」，就值得多停一下，確認它為什麼需要這麼高的操作權限。

另一項Failed Authentication Lock，則是處理手機已經落到別人手上的情況。如果有人在系統設定或受到保護的App中反覆驗證失敗，手機可以進一步進入鎖定狀態，降低對方持續嘗試密碼、PIN碼或其他驗證方式的機會。這類功能的重點不是讓手機「永遠不會被破解」，而是增加攻擊者需要跨過的障礙。手機被撿走或偷走後，對方能嘗試的次數愈少、限制愈多，使用者也就多一點時間處理帳號、遠端鎖定或尋找裝置。

這次六項功能中，Intrusion Logging（入侵紀錄）比較不像一般人每天會直接感受到的防護，而比較像手機真的出現問題後留下的「黑盒子」。開啟後，系統會持續保留安全與網路相關事件紀錄，經過端對端加密後儲存在雲端，最多保留滾動12個月。如果日後懷疑手機曾遭到入侵，就能利用這些紀錄協助調查發生過什麼事情。這項功能使用者需要另外手動選擇是否打開，並指定Google帳戶保存加密紀錄。

Android 17的進階保護也把瀏覽器安全納入其中。啟用後，Chrome會停用WebGPU功能。WebGPU原本可以讓網站更有效率地使用裝置的圖形處理能力，常用在3D內容或高效能網頁圖形，但這類功能同時也可能增加可被攻擊的範圍。因此，選擇進階保護後，系統會優先降低可能的攻擊面，即使這代表部分需要WebGPU的進階網頁功能可能無法正常使用。這也反映進階保護的設計取向：提高安全等級的同時，有時也必須接受部分功能受到限制。

另外，Android也新增一個頁面，讓使用者查看哪些App會讀取手機是否已開啟進階保護。支援這項機制的App，未來也能依照手機的安全狀態，自動啟用更嚴格的防護設定。簡單來說，當手機進入「高安全模式」後，不只Android系統本身提高防護，其他支援的App也可以跟著把安全等級調高。

Android的進階保護其實不是這次才出現。Google在Android 16就開始提供這項裝置層級功能，希望把Play Protect、瀏覽器防護、未知來源App限制等原本分散在不同地方的安全設定，集中到同一個模式中。

對使用者來說，這可能比單一安全功能更重要。手機裡的安全設定愈來愈多，問題往往不是「沒有防護」，而是一般人不知道哪些功能該開、在哪裡開，甚至根本不知道它存在。進階保護的思路，就是讓希望提高安全等級的人不用逐一研究每個選項，而是透過「設定 → 安全性與隱私權 → 進階保護」開啟裝置保護，再由系統一起套用較嚴格的安全設定。

安全提高也可能換來一些不方便。例如鎖定時USB只能充電、部分無障礙服務受限制，或某些進階瀏覽器功能被關閉，因此不一定每個人都需要使用最高等級的設定。但如果工作手機裡有大量敏感資料、經常出差使用陌生設備，或本身屬於較容易遭到針對性攻擊的對象，就可以評估是否需要開啟。

目前六項功能的支援範圍也不完全相同。Google表示，相關新功能以Android 17為主，其中USB Protection與Failed Authentication Lock只支援部分裝置；USB Protection目前也支援Pixel 6以後的部分Pixel裝置。因此，即使手機已更新到Android 17，實際能看到的功能仍可能因機型而不同。

手機安全很少靠某一個神奇功能就能全部解決。不亂安裝來路不明的App、不隨便交出高權限、設定螢幕鎖定、保持系統更新，仍然是最基本的安全習慣。Android這次的改變，比較像是把更多原本需要使用者自己留意的風險，先交給系統擋在前面。

【匯智生活觀察室】 從生活出發，觀察科技與數位時代的大小事，分享實用資訊，讓科技更貼近日常。 由 Cloudmax 匯智資訊策劃，持續關注科技、資安與數位生活議題。 官方網站：www.cloudmax.com.tw

圖片來源：Cloudmax 匯智／AI生成

USB不只可以充電，也能傳輸資料。如果手機接上遭動過手腳的USB設備或充電站，就可能增加未經授權存取資料的風險。Android進階保護中的USB Protection，會在手機鎖定時阻止新的USB資料連線，只保留充電功能，降低裝置在無人操作時被外部設備直接存取的機會。不過，這項功能並非萬用防護，來源不明的USB設備仍應謹慎使用。