论文部分内容阅读
现如今,“共享”给我们的生活带来了不少便利,但同时也带来了烦恼。
前几天,记者出去吃饭的时候,偶遇了传说中的“共享充电宝”。这也是继共享单车、共享汽车、共享篮球、共享雨伞、共享KTV之后,“共享”家族的又一新成员 。
最近几天,手机朋友圈里也有不少人在讨论这个“共享”家族新成员,它像共享单车一样,用户通过手机支付,便可定点获取一臺充电宝。然而,最近有记者在跟朋友聊天时却发现,这东西的安全性实在难以保障。
“加料”充电宝接管手机
早在出现共享充电宝之前,很多网友已经在担心使用借来的充电宝,数据是否会泄露、账户是否安全等问题。
据一位业内技术人员表示,这是完全可能的,当充电的时候,木马程序就可能已经进入手机后台,即便拔掉充电宝,手机仍然处于被接管状态。
曾有网络安全工程师做过一个试验:先将一部安卓手机和一台“加料”充电宝连接起来。这时,通过电脑就可以控制这部手机进行操作了。包括直接进入支付宝付款二维码的页面,即使不知道用户的密码,也能够把里面的钱“偷”走。
此外,不论是短信、通讯录还是通话记录,网络安全工程师都能够通过电脑随意打开,甚至可以遥控手机拨打电话。哪怕此时断开手机和充电宝的连接,劫持也不会中断。因为在手机插上充电宝的一瞬间,劫持就已经完成了。
微型芯片藏身充电宝
这个“加料”的充电宝,里面究竟有什么呢?
正常充电宝中没有的“树莓派”微型芯片,就是劫持手机的关键。当手机连接上“加料”充电宝的瞬间,也意味着连接上了“树莓派”,通过小小的“树莓派”,手机就可以被远程操控了。
据了解,“树莓派”是一种常见的微型电脑芯片,在网络购物平台搜索“树莓派”,发现大量出售“树莓派”的网店,价格在从10~500元不等。一家名为“树莓派全国总代店”的网店客服说,买家需自主开发编程,将“树莓派”植入充电宝中,就能实现对手机远程控制。
网络安全工程师指出,不法分子可以在共享充电宝中植入类似芯片,通过技术手段很轻易就能“偷”走手机里的钱。
安全漏洞风险高应提高警惕
网络安全工程师说,安卓系统的手机在打开接口时,都有“开启开发者选项”的提示,手机用户千万不能点击确定。有时,黑客还能用技术手段将该提示进行伪装,例如“点击确认充电”或者“点击确认软件更新”等等,此时用户更加应该提高警惕。
《中国质量万里行》提醒广大手机用户:手机在使用充电宝时,如屏幕出现要求用户点击“同意”、“确定”、“接受”等弹框,就说明该充电宝可能有问题,切勿点击带有允许描述的按钮,一定要点击“拒绝”、“取消”等选项。
“共享”生活很便利,但也要理性对待新生事物。
前几天,记者出去吃饭的时候,偶遇了传说中的“共享充电宝”。这也是继共享单车、共享汽车、共享篮球、共享雨伞、共享KTV之后,“共享”家族的又一新成员 。
最近几天,手机朋友圈里也有不少人在讨论这个“共享”家族新成员,它像共享单车一样,用户通过手机支付,便可定点获取一臺充电宝。然而,最近有记者在跟朋友聊天时却发现,这东西的安全性实在难以保障。
“加料”充电宝接管手机
早在出现共享充电宝之前,很多网友已经在担心使用借来的充电宝,数据是否会泄露、账户是否安全等问题。
据一位业内技术人员表示,这是完全可能的,当充电的时候,木马程序就可能已经进入手机后台,即便拔掉充电宝,手机仍然处于被接管状态。
曾有网络安全工程师做过一个试验:先将一部安卓手机和一台“加料”充电宝连接起来。这时,通过电脑就可以控制这部手机进行操作了。包括直接进入支付宝付款二维码的页面,即使不知道用户的密码,也能够把里面的钱“偷”走。
此外,不论是短信、通讯录还是通话记录,网络安全工程师都能够通过电脑随意打开,甚至可以遥控手机拨打电话。哪怕此时断开手机和充电宝的连接,劫持也不会中断。因为在手机插上充电宝的一瞬间,劫持就已经完成了。
微型芯片藏身充电宝
这个“加料”的充电宝,里面究竟有什么呢?
正常充电宝中没有的“树莓派”微型芯片,就是劫持手机的关键。当手机连接上“加料”充电宝的瞬间,也意味着连接上了“树莓派”,通过小小的“树莓派”,手机就可以被远程操控了。
据了解,“树莓派”是一种常见的微型电脑芯片,在网络购物平台搜索“树莓派”,发现大量出售“树莓派”的网店,价格在从10~500元不等。一家名为“树莓派全国总代店”的网店客服说,买家需自主开发编程,将“树莓派”植入充电宝中,就能实现对手机远程控制。
网络安全工程师指出,不法分子可以在共享充电宝中植入类似芯片,通过技术手段很轻易就能“偷”走手机里的钱。
安全漏洞风险高应提高警惕
网络安全工程师说,安卓系统的手机在打开接口时,都有“开启开发者选项”的提示,手机用户千万不能点击确定。有时,黑客还能用技术手段将该提示进行伪装,例如“点击确认充电”或者“点击确认软件更新”等等,此时用户更加应该提高警惕。
《中国质量万里行》提醒广大手机用户:手机在使用充电宝时,如屏幕出现要求用户点击“同意”、“确定”、“接受”等弹框,就说明该充电宝可能有问题,切勿点击带有允许描述的按钮,一定要点击“拒绝”、“取消”等选项。
“共享”生活很便利,但也要理性对待新生事物。