分享

手机加油站隐私安全

 霃楓 2017-03-20



逛街、逛商场、机场/火车站……手机没电了要是没有带充电宝,第一反应就是寻找附近的手机加油站来凑合凑合,可你知道这样的加油站会悄悄窃取你手机里面的照片、资料等个人隐私吗?


手机玩家的福利?

在美国一类发达国家,手机加油站已经是街头巷尾随意可以找到的存在,纽约市很多街角和酒吧都有这样的充电设备存在,这类作为公共事业设备存在的产品一方面解决了人们临时充电的需求,一方面可以作为独立的广告载体存在,的确是多方有益的存在。


而且随着技术的进步,这类手机加油站从站立、需要人们随时随地值守的手机加油站逐渐发展成存储箱形态,人们投币后免费获得一个小仓放置手机,然后购物或者看书,无需一直守候。


总体而言,这类手机加油站的确很受人们欢迎,本身其作为广告载体,也足够赚取盈利费用,可似乎商人们不太愿意这样老老实实地赚取广告费用……


手机加油站窃取隐私?

手机加油站窃取隐私并不是什么新鲜话题,不过昨天的央视3·15再次扫到这块,重新让人们关注度飙升。晚会指出,一部分充电桩充进手机的电并不“干净”,有人被安装了额外的APP,有人则被奇怪消费。原因在于,只要你连接上了充电桩,黑客就能通过电脑控制你的手机,在你毫不知情的情况下发送短信、进行消费等等。


今年的央视3·15晚会也对这一公共设施的安全性提出了质疑并进行了演示,在演示视频中,工作人员在手机充电桩中安装了恶意程序,手机用户只要将手机接入充电桩并进行相关权限的允许信任,攻击者就能够在后台获取用户的个人隐私信息,包括照片、通讯录等,并能发送短信乃至进行移动端的金钱消费。


在很早以前,不少用户在使用免费充电桩给手机充电时,发现会被要求必须打开手机USB调试功能和下载指定App。充电桩运营商表示,这是推广App的一种方式。但网安专家称,USB调试功能是手机中最高的开放权限,这种安装方式有可能会被黑客利用!


USB调试开启高速充电?

事实上,很多有着不良居心的手机加油站运营方往往会用各种方式提示用户,打开USB调试相当于开启高速充电,这样会让我们较快的速度完成充电,甚至还会加入各种USB调试开启方法说明。


在一份运营商和媒体的问答中,运营商竟然直接给出了不打开端口就不能进行充电的解释,显然是有点伪科学的味道在索取用户的USB调试权限。USB调试模式是 Android提供的一个用于开发工作的功能,使用该功能可在计算机和 Android 设备之间复制数据、在移动设备上安装应用程序、读取日志数据等等。默认情况下,USB调试模式是关闭的,所以需要手动打开它;USB调试用途广泛,各种手机助手软件行使正常功能必须开启USB调试模式才能正常使用。


显然,USB调试模式和充电没有任何关系,我们并不应该随意对手机加油站下方USB调试模式权限。


避开恶意手机加油站很简单

很简单,其实你不要选择开启USB调试模式就可以避免这样的情况,事实上,单纯的充电根本不会调用手机USB调试模式权限,用户直接插上就应该可以使用的。


而苹果用户遇到由问题的手机加油站的时候,也会询问是否信任,这个时候直接选择“不信任”即可,充电只是一件很单纯的事情,是不会需要任何权限的,同样不要相信任何快充的说法。


与此同时,以下几点大家也可以多多留心:

1.不要随意连接公共电脑;

2.Android手机不要随意开启USB调试模式;

3.iPhone不要随意信任外部设备;

4.当手机弹出权限请求时认真阅读后再确认是否同意;

5.请勿随意安装任何描述文件或打着“快充”、“提速”为幌子的应用;

 

做到这些,假如只是单纯充电的话,黑客拿你就没有什么办法了。

    本站是提供个人知识管理的网络存储空间,所有内容均由用户发布,不代表本站观点。请注意甄别内容中的联系方式、诱导购买等信息,谨防诈骗。如发现有害或侵权内容,请点击一键举报。
    转藏 分享 献花(0

    0条评论

    发表

    请遵守用户 评论公约

    类似文章 更多