放开那个共享充电宝!——当共享经济成为流行,谁来保护你的信息安全?

消息来源: 柯力士信息安全         消息类型: 行业新闻         发布日期:2017-06-22

野生的共享充电宝,要试试吗?

“共享经济”是从美国流入国内的,它基于陌生人之间物品使用权的暂时转移,是一种新的经济模式。2017年正好是智能手机诞生的第10个年头,手机定位已经发生了巨大改变:从媲美电脑的处理能力,到无所不能的APP生态,再到3G、4G、5G等高速移动网络,我们见证了过去10年信息技术在手机上的飞跃式发展。

与此形成鲜明对比的是,手机电池技术的发展却似乎停滞不前,随着我们使用手机的频率越来越高,手机电量和续航已经成为瓶颈。

电池技术属于基础物理学科的研究范畴,要取得突破性进展还需一段时日。因此,此时此刻若想解决手机电量不够用的问题,只能依靠其它方法,而移动充电宝就是一个快捷廉价的解决方案。但是,移动充电宝并不是人们无时无刻都会带在身上的东西。“共享”充电宝的创意由此产生。

“共享”充电宝

出门在外,手机没电了,找个点扫个码用共享充电宝,马上手机满状态复活,岂不美哉?可是……共享充电宝存在信息安全隐患。

同一个接口,同一种隐患

最近肆虐全球的wannacry病毒实际上是从斯诺登揭露的“棱镜计划”中的一个网络工具“永恒之蓝”变种而来。而在 “棱镜计划”中则存在着另一个可怕的窃听设备,名为Cottonmouth,它基于USB接口,将Cottonmouth插上USB接口后,就能够偷偷往目标设备中安装恶意程序。

很多人可能不知道,虽然目前大部分智能手机的充电口看起来与传统USB接口不太一样,但事实上却只是另一种USB接口制式而已,它们在本质上是一致的。也就是说,在充电宝中植入Cottonmouth(及其变种病毒),就可以达到入侵手机的目的。

网上已经有黑客公开了在充电宝中植入木马病毒的方法。黑客向我们展现了一种手段,将被植入木马病毒的充电宝插入手机后,黑客的电脑控制端就可以获得Android手机的实时截屏,这时候如果你使用类似支付宝的二维码付款功能时,付款二维码就会被黑客获取,从而导致支付宝和银行卡的账户现金被盗。

更让人毛骨悚然的是,此类木马病毒一经植入,即使拔掉充电宝,也依然可以运行。而且,类似行为的违法成本很低,在充电宝中植入一枚监控芯片的成本只有区区不到300元而已。

另外就算是苹果的iOS系统,也不能对植入木马病毒的充电宝免疫。

不信任那些共享充电宝的我,只好自带充电宝了。

现在我们的手机存储了太多个人重要信息,现阶段针对手机电量问题最好的解决办法,就是自己去买一个大品牌的充电宝时刻随身携带。

最后,有三点使用充电宝时的安全小贴士分享给大家:

  • 第一,坚决与需要手机系统授权的充电宝说NO!或者你可以在使用时,把USB接入设置成仅充电。
  • 第二,给手机安装一个靠谱的杀毒软件。
  • 第三,二营长,把劳资的充电宝拿来!
服务热线
025-8660 3700

微信公众号