Liệu việc sạc iPhone tại các cổng USB ở sân bay có thực sự an toàn?

An ninh mạng Sạc iPhone tại cổng USB sân bay có thực sự an toàn? Dù nguy cơ bị thổi phồng, rủi ro vẫn tồn tại. Tuy nhiên, việc tự bảo vệ thiết bị hoàn toàn khả thi. Tác giả: Jonny Evans Ngày 2/11/2026, 19:30 EST smolaw/Shutterstock Thêm Engadget trên Google: Nguồn ưu tiên Google Discover Chúng tôi có thể nhận hoa hồng từ các giao dịch mua qua liên kết. Câu trả lời ngắn gọn là việc sử dụng trạm sạc USB công cộng tại sân bay và những nơi khác tương đối an toàn. Mặc dù các cơ quan của Mỹ, bao gồm Cục Điều tra Liên bang (FBI) và Cục An ninh Vận tải (TSA), từng khuyến cáo không nên thực hiện hành động này, giới nghiên cứu an ninh mạng nhận định mối đe dọa đã bị phóng đại. "Khi ở sân bay, không nên cắm trực tiếp điện thoại vào cổng USB", TSA khuyến cáo trong một bài đăng trên Facebook vào tháng 3/2025. "Hãy mang theo củ sạc hoặc pin dự phòng đạt chuẩn của TSA và cắm sạc qua đó". Ủy ban Truyền thông Liên bang (FCC) cũng từng phát đi cảnh báo về các cuộc tấn công "juice-jacking" (đánh cắp dữ liệu qua cổng sạc, còn gọi là "port-jacking"), nhưng sau đó đã gỡ bỏ khi giới chuyên gia công nghệ phản bác mức độ nghiêm trọng của mối đe dọa này. Năm 2019, Văn phòng Công tố hạt Los Angeles từng cảnh báo về nguy cơ trên, song sau đó xác nhận chưa từng thụ lý bất kỳ vụ việc thực tế nào. Giới chuyên gia an ninh cho biết, dù nguy cơ này về mặt lý thuyết là có thật thông qua các thử nghiệm chứng minh khái niệm (proof-of-concept), hiện chưa ghi nhận báo cáo xác thực nào về việc xảy ra các cuộc tấn công thành công. Điều đó không đồng nghĩa với việc mối đe dọa hoàn toàn không tồn tại; đây vẫn là một trong số nhiều phương thức tấn công tiềm ẩn. Do đó, người dùng luôn cần chủ động thực hiện các biện pháp bảo vệ thiết bị. Rủi ro từ hình thức tấn công "juice-jacking" là gì? Yalcin Sonat/Shutterstock Nguy cơ "juice-jacking" bắt nguồn từ chính tiêu chuẩn USB, vốn truyền tải đồng thời cả dữ liệu và nguồn điện trên cùng một sợi cáp qua các chân tiếp xúc riêng biệt bên trong. Các thử nghiệm chứng minh khái niệm cho thấy tin tặc có thể can thiệp vào các điểm sạc USB công cộng, kết nối chúng với các chân truyền dữ liệu trong cáp sạc để cài đặt phần mềm độc hại hoặc đánh cắp dữ liệu. Tại hội nghị Black Hat USA năm 2013, các nhà nghiên cứu từ Viện Công nghệ Georgia (Georgia Tech) đã trình diễn một nguyên mẫu sạc độc hại mang tên Mactans. Họ minh họa cách thiết bị sạc này có thể cài đặt mã độc vào chiếc iPhone chạy hệ điều hành iOS 6 đang kết nối. Các nhà phát triển hệ điều hành luôn chú trọng những rủi ro mới phát sinh. Đơn cử, chỉ vài tháng sau khi nguyên mẫu Mactans được công bố, Apple đã tăng cường bảo mật cho iOS bằng thông báo "Tin cậy máy tính này?" (Trust This Computer?), hiện xuất hiện khi người dùng kết nối điện thoại với thiết bị mới yêu cầu truyền tải dữ liệu. Dù kết nối theo phương thức nào, nếu xuất hiện thông báo yêu cầu xác nhận "Tin cậy" (Trust), người dùng nên chọn "Không tin cậy" (Don't Trust), trừ khi có chủ đích chia sẻ dữ liệu với thiết bị đó. Các biện pháp phòng ngừa "juice-jacking" Để loại trừ hoàn toàn rủi ro, giải pháp tối ưu là không sử dụng các cổng sạc USB công cộng, đúng như khuyến cáo của TSA. Việc mang theo pin sạc dự phòng, hoặc sử dụng củ sạc và cáp sạc cá nhân cắm vào ổ điện thông thường, đều là những lựa chọn an toàn hơn. Ngoài ra, người dùng có thể sử dụng các điểm sạc an toàn (Secure charge) có tính năng chặn hoàn toàn việc truyền tải dữ liệu nếu được cung cấp. Trong trường hợp bắt buộc phải sử dụng các cổng USB công cộng, người dùng có thể giảm thiểu đáng kể rủi ro bằng các đầu chặn truyền dữ liệu USB (USB data blocker) giá rẻ, đơn cử như sản phẩm của JSAUX. Thiết bị chuyển đổi nhỏ gọn này ngăn chặn việc truyền dữ liệu nhưng vẫn cho phép dòng điện đi qua, giúp việc kết nối với các cổng USB lạ trở nên an toàn hơn. Hạn chế là các đầu chặn chuẩn USB-A sẽ không hỗ trợ các chuẩn sạc nhanh, do củ sạc cần kết nối dữ liệu để điều phối dòng điện điện áp cao. Thiết bị vẫn được sạc pin nhưng thời gian nạp điện sẽ lâu hơn. Vấn đề này không xuất hiện trên các đầu chặn chuẩn USB-C hiện đại. Dù trong quá trình di chuyển hay khi ở nhà, các khuyến nghị bảo mật tiêu chuẩn vẫn không thay đổi: tránh sử dụng mạng Wi-Fi công cộng đối với các thông tin nhạy cảm, cài đặt các bản cập nhật phần mềm mới nhất và kích hoạt tính năng xác thực đa yếu tố (MFA) cho các tài khoản quan trọng. Trường hợp bắt buộc phải sử dụng điểm sạc USB công cộng, hãy từ chối mọi yêu cầu xác nhận độ tin cậy của thiết bị và cân nhắc sử dụng đầu chặn dữ liệu để tăng cường bảo vệ.