路上送的免費(fèi)充電寶暗藏木馬,？技術(shù)專家：有可能！要當(dāng)心,！
更新時(shí)間：2020-4-28 9:55:59 來(lái)源：國(guó)互聯(lián)網(wǎng)聯(lián)合辟謠平臺(tái)
 |
| 您現(xiàn)在的位置： 焦作網(wǎng) > 辟謠平臺(tái) > 媒體求證 > 正文 |
辟謠平臺(tái)
近日,，某自媒體賬號(hào)拍攝的一段“免費(fèi)充電寶暗藏玄機(jī)”的視頻在網(wǎng)上瘋傳,。視頻中的“免費(fèi)充電寶”被拆解后,，赫然出現(xiàn)盜竊用戶手機(jī)信息的隱蔽裝置，這讓不少網(wǎng)友大驚失色,。這是真的嗎,？
對(duì)此，上海絢格科技一位資深技術(shù)專家向解放日?qǐng)?bào)·上觀新聞?dòng)浾弑硎?：被改裝后的充電寶竊取手機(jī)用戶信息,，從理論和實(shí)踐上來(lái)講都是有可能的,，裝個(gè)木馬程序就能實(shí)現(xiàn)。
網(wǎng)傳視頻截圖↑ （拆解電源有危險(xiǎn),，請(qǐng)勿模仿）
陌生充電寶可能被改造 手機(jī)是否“授權(quán)”都有危險(xiǎn)
視頻中的這個(gè)免費(fèi)充電寶來(lái)自街頭派送,。這段視頻一開(kāi)頭就注明是“隱蔽拍攝”，拍攝者向一位正在派送禮品的中年婦女索取了一個(gè)充電寶,，中年婦女警惕地問(wèn)其職業(yè),，被拍攝者以“做大生意的”搪塞過(guò)去。
視頻后半段,，拍攝者開(kāi)始拆解該充電寶,，發(fā)現(xiàn)其內(nèi)部有一個(gè)類似U盤的裝置，一端連接充電寶電源,，一端插有一張SIM卡。
拍攝者提醒：通過(guò)這個(gè)簡(jiǎn)單裝置,，黑客能竊取被連接充電手機(jī)中的信息,，甚至可以盜刷微信和支付寶中的錢。
視頻最后提醒：春運(yùn)期間,，希望大家在火車站及各類車站,，要加強(qiáng)防范,，不要貪圖小便宜而造成更大的損失。
網(wǎng)傳視頻截圖↑ （拆解電源有危險(xiǎn),，請(qǐng)勿模仿）
對(duì)此視頻,，上海絢格科技一位資深技術(shù)專家表示，陌生充電寶的安全問(wèn)題其實(shí)早已被技術(shù)人員注意到,，其竊取信息原理可概括為：黑客在充電寶中偷偷安插木馬程序,，使用者手機(jī)一旦與其連接，并且安卓系統(tǒng)手機(jī)選擇“允許訪問(wèn)設(shè)備數(shù)據(jù)”,、iOS系統(tǒng)手機(jī)選擇“信任該設(shè)備”,，那么手機(jī)中的數(shù)據(jù)就可立刻被盜取，木馬病毒在WiFi或者4G等網(wǎng)絡(luò)環(huán)境里還能直接上傳到云端或者傳輸給黑客,。
更嚴(yán)重的是,，如果安卓系統(tǒng)手機(jī)的開(kāi)發(fā)者模式是開(kāi)啟狀態(tài)，該手機(jī)還有可能被黑客遠(yuǎn)程操控,。
蘋果手機(jī)和安卓連接設(shè)備后的提示↑
那是否只要不點(diǎn)“允許訪問(wèn)”或“信任”就可以避免被竊信息嗎,？
這位技術(shù)專家不這么認(rèn)為，他表示,，一般情況下,，安卓或者iOS系統(tǒng)手機(jī)在連接電腦時(shí)是需要對(duì)外接設(shè)備進(jìn)行授權(quán)的，但是,，理論上,，只要是系統(tǒng)，不可能百分百?zèng)]有漏洞,，黑客甚至可以實(shí)現(xiàn)繞過(guò)授權(quán)這一步,，只要能想辦法拿到手機(jī)系統(tǒng)的目錄權(quán)限，也能入侵手機(jī),，盜取信息,。
還有一種可能性，黑客會(huì)忽悠用戶開(kāi)啟授權(quán),，手機(jī)用戶自己無(wú)意中開(kāi)了授權(quán)都不知道,。
因此，隨意將手機(jī)連接到任何來(lái)路不明的設(shè)備都是十分危險(xiǎn)的,，你不知道這個(gè)設(shè)備有沒(méi)有木馬病毒程序,，充電寶也是如此。
改造成本不到300元 安卓系統(tǒng)和iOS系統(tǒng)都可能中招
使用來(lái)路不明充電寶遭遇信息被盜取的案例真實(shí)存在,。
記者注意到,，2015年11月27日，揚(yáng)子晚報(bào)報(bào)道過(guò)一個(gè)案件。當(dāng)?shù)厥忻耜愊壬鷪?bào)警稱,，因?yàn)榻栌昧四吧说某潆妼�,，�?dǎo)致自己手機(jī)內(nèi)的銀行卡信息外泄，存款被盜刷2000余元,。經(jīng)過(guò)辦案民警檢測(cè),，陳先生的手機(jī)曾連接不明電源數(shù)據(jù)，而被病毒侵入,，最終導(dǎo)致手機(jī)內(nèi)的數(shù)據(jù)外泄,。
2017年5月15日，“@上海網(wǎng)警”也曾發(fā)布長(zhǎng)微博,，對(duì)充電寶有可能被人利用暗藏木馬病毒作出提醒,。
網(wǎng)警提醒↑
該長(zhǎng)微博提到了浙江工業(yè)大學(xué)網(wǎng)絡(luò)安全協(xié)會(huì)研究員鄭毓波的一個(gè)實(shí)驗(yàn)。
實(shí)驗(yàn)員在充電寶中裝入微型電腦板,，手機(jī)接入充電寶,，木馬程序進(jìn)入手機(jī)，實(shí)驗(yàn)員可隨意通過(guò)木馬程序查看該手機(jī)中的通訊錄和照片等資料,，甚至可以進(jìn)入支付寶等軟件進(jìn)行惡意消費(fèi)和轉(zhuǎn)賬,，也可隨意接收驗(yàn)證短信更改密碼。即便拔掉充電寶,，手機(jī)依然處于被木馬程序控制狀態(tài),。
實(shí)驗(yàn)指出，惡意改造一個(gè)充電寶,，成本不到300元,，USB接口的背后，到底是微型電腦還是普通電源,，用戶從外形上完全看不出,。
實(shí)驗(yàn)插圖↑
實(shí)驗(yàn)中，浙江工業(yè)大學(xué)教授,、網(wǎng)絡(luò)信息安全專家陳軼民表示,，手機(jī)被侵入這種情況，主要發(fā)生在安卓系統(tǒng)上,，因?yàn)榘沧肯到y(tǒng)有ADB開(kāi)發(fā)者模式,，這種模式本意是給開(kāi)發(fā)者用的，權(quán)限非常高,，基本可以控制整個(gè)手機(jī),。
所以，要確保此類手機(jī)的安全,，最好是關(guān)閉手機(jī)設(shè)置中的“開(kāi)發(fā)者模式”,。如果你接入充電寶或者下載程序時(shí)，接到開(kāi)啟開(kāi)發(fā)者模式的請(qǐng)求,，通常來(lái)說(shuō)這款程序就是惡意的,。
無(wú)獨(dú)有偶，網(wǎng)上還流傳有“木馬充電寶”入侵iOS系統(tǒng)手機(jī),、也就是蘋果手機(jī)的實(shí)驗(yàn),。互聯(lián)網(wǎng)資訊博主“@差評(píng)君”曾在2017年5月對(duì)街頭的“共享充電寶”進(jìn)行過(guò)測(cè)試,。
該博主隨機(jī)從街頭借到一個(gè)共享充電寶,，改造后在充電寶成功裝入了長(zhǎng)度僅幾厘米的微型計(jì)算機(jī)，而從外形上完全看不出異樣,。當(dāng)一臺(tái)蘋果手機(jī)被插入充電寶充電時(shí),，iOS系統(tǒng)跳出“要信任此電腦嗎”的提問(wèn)時(shí)，如果一不小心點(diǎn)到“信任”選項(xiàng),，手機(jī)上的所有信息都會(huì)被自動(dòng)同步到微型計(jì)算機(jī)的SD卡上,，在有WiFi的環(huán)境下這些信息還可以自動(dòng)上傳到云端。
不過(guò),，這個(gè)實(shí)驗(yàn)在網(wǎng)民中的評(píng)價(jià)是褒貶不一,，有網(wǎng)友認(rèn)同這種未雨綢繆式的善意提醒，但也有網(wǎng)友表示,，這種對(duì)于共享充電寶進(jìn)行改造的方式可能會(huì)被壞人利用,。
勿使用陌生外接設(shè)備！
因此,，網(wǎng)傳視頻中免費(fèi)贈(zèng)送的充電寶很有可能就是個(gè)陷阱,。
如何避免陷入這類陷阱呢？上海絢格科技的這位資深技術(shù)專家提了四點(diǎn)建議—— 第一,，不隨便使用外置設(shè)備,，不要隨意安裝軟件；第二,，按時(shí)對(duì)手機(jī)進(jìn)行流量檢測(cè),，這是最準(zhǔn)的，可以安裝一些工具來(lái)檢測(cè),，一旦手機(jī)流量異常,，就可能有貓膩；第三,，及時(shí)更新手機(jī)系統(tǒng)的版本,；第四，不僅僅是充電寶,，其實(shí)不少智能硬件也不可避免地會(huì)有些安全性弊端,，這是一個(gè)繞不過(guò)去的問(wèn)題，最好對(duì)陌生設(shè)備保持“零信任”態(tài)度，提高警惕,。
“@上海網(wǎng)警”在2017年這條長(zhǎng)微博中也已作出提醒：手機(jī)充電固然重要,，也不要忽視可能存在的安全隱患；如果充電寶在接入時(shí),，要求開(kāi)啟開(kāi)發(fā)者模式,，請(qǐng)千萬(wàn)保持警惕，立刻刪除程序或者拔出連接線,，對(duì)手機(jī)進(jìn)行木馬查殺,。
其實(shí)不僅僅是充電寶，對(duì)于街邊的手機(jī)充電樁也是一樣要小心,。
1月30日,，也就是在本周二，“@深圳網(wǎng)警”也作出專門提醒：違法犯罪分子在人流聚集地方免費(fèi)贈(zèng)送充電寶,，通過(guò)偽裝的充電寶種植木馬病毒,，要小心“荷包”被盜。對(duì)此,，深圳警方提醒： ①手機(jī)接入手機(jī)充電樁（充電寶）時(shí),，如果需要權(quán)限請(qǐng)求，一律拒絕（包括USB調(diào)試與設(shè)備信任）,。 ②部分手機(jī)充電樁（充電寶）只提供USB孔,，請(qǐng)使用只有充電功能（無(wú)數(shù)據(jù)傳輸功能）的充電線。 ③使用手機(jī)充電樁（充電寶）時(shí),，將設(shè)備關(guān)機(jī),。 ④一定要手機(jī)安裝殺毒軟件，并定期進(jìn)行殺毒,，避免受到木馬攻擊,。
 |
 |
 |
 |
焦作網(wǎng)免責(zé)聲明： | |||||||
|
||||||||
近日，某自媒體賬號(hào)拍攝的一段“免費(fèi)充電寶暗藏玄機(jī)”的視頻在網(wǎng)上瘋傳,。視頻中的“免費(fèi)充電寶”被拆解后,，赫然出現(xiàn)盜竊用戶手機(jī)信息的隱蔽裝置，這讓不少網(wǎng)友大驚失色,。這是真的嗎,？
對(duì)此，上海絢格科技一位資深技術(shù)專家向解放日?qǐng)?bào)·上觀新聞?dòng)浾弑硎?：被改裝后的充電寶竊取手機(jī)用戶信息,，從理論和實(shí)踐上來(lái)講都是有可能的,，裝個(gè)木馬程序就能實(shí)現(xiàn)。
網(wǎng)傳視頻截圖↑ （拆解電源有危險(xiǎn),，請(qǐng)勿模仿）
陌生充電寶可能被改造 手機(jī)是否“授權(quán)”都有危險(xiǎn)
視頻中的這個(gè)免費(fèi)充電寶來(lái)自街頭派送,。這段視頻一開(kāi)頭就注明是“隱蔽拍攝”，拍攝者向一位正在派送禮品的中年婦女索取了一個(gè)充電寶,，中年婦女警惕地問(wèn)其職業(yè),，被拍攝者以“做大生意的”搪塞過(guò)去。
視頻后半段,，拍攝者開(kāi)始拆解該充電寶,，發(fā)現(xiàn)其內(nèi)部有一個(gè)類似U盤的裝置，一端連接充電寶電源,，一端插有一張SIM卡,。
拍攝者提醒：通過(guò)這個(gè)簡(jiǎn)單裝置，黑客能竊取被連接充電手機(jī)中的信息,，甚至可以盜刷微信和支付寶中的錢,。
視頻最后提醒：春運(yùn)期間，希望大家在火車站及各類車站,，要加強(qiáng)防范,，不要貪圖小便宜而造成更大的損失。
網(wǎng)傳視頻截圖↑ （拆解電源有危險(xiǎn),，請(qǐng)勿模仿）
對(duì)此視頻,，上海絢格科技一位資深技術(shù)專家表示,，陌生充電寶的安全問(wèn)題其實(shí)早已被技術(shù)人員注意到，其竊取信息原理可概括為：黑客在充電寶中偷偷安插木馬程序,，使用者手機(jī)一旦與其連接,，并且安卓系統(tǒng)手機(jī)選擇“允許訪問(wèn)設(shè)備數(shù)據(jù)”、iOS系統(tǒng)手機(jī)選擇“信任該設(shè)備”,，那么手機(jī)中的數(shù)據(jù)就可立刻被盜取,，木馬病毒在WiFi或者4G等網(wǎng)絡(luò)環(huán)境里還能直接上傳到云端或者傳輸給黑客。
更嚴(yán)重的是,，如果安卓系統(tǒng)手機(jī)的開(kāi)發(fā)者模式是開(kāi)啟狀態(tài),，該手機(jī)還有可能被黑客遠(yuǎn)程操控。
蘋果手機(jī)和安卓連接設(shè)備后的提示↑
那是否只要不點(diǎn)“允許訪問(wèn)”或“信任”就可以避免被竊信息嗎,？
這位技術(shù)專家不這么認(rèn)為,，他表示，一般情況下,，安卓或者iOS系統(tǒng)手機(jī)在連接電腦時(shí)是需要對(duì)外接設(shè)備進(jìn)行授權(quán)的，但是,，理論上,，只要是系統(tǒng)，不可能百分百?zèng)]有漏洞,，黑客甚至可以實(shí)現(xiàn)繞過(guò)授權(quán)這一步,，只要能想辦法拿到手機(jī)系統(tǒng)的目錄權(quán)限，也能入侵手機(jī),，盜取信息,。
還有一種可能性，黑客會(huì)忽悠用戶開(kāi)啟授權(quán),，手機(jī)用戶自己無(wú)意中開(kāi)了授權(quán)都不知道,。
因此，隨意將手機(jī)連接到任何來(lái)路不明的設(shè)備都是十分危險(xiǎn)的,，你不知道這個(gè)設(shè)備有沒(méi)有木馬病毒程序,，充電寶也是如此。
改造成本不到300元 安卓系統(tǒng)和iOS系統(tǒng)都可能中招
使用來(lái)路不明充電寶遭遇信息被盜取的案例真實(shí)存在,。
記者注意到,，2015年11月27日，揚(yáng)子晚報(bào)報(bào)道過(guò)一個(gè)案件,。當(dāng)?shù)厥忻耜愊壬鷪?bào)警稱,，因?yàn)榻栌昧四吧说某潆妼殻瑢?dǎo)致自己手機(jī)內(nèi)的銀行卡信息外泄,，存款被盜刷2000余元,。經(jīng)過(guò)辦案民警檢測(cè),，陳先生的手機(jī)曾連接不明電源數(shù)據(jù)，而被病毒侵入,，最終導(dǎo)致手機(jī)內(nèi)的數(shù)據(jù)外泄,。
2017年5月15日，“@上海網(wǎng)警”也曾發(fā)布長(zhǎng)微博,，對(duì)充電寶有可能被人利用暗藏木馬病毒作出提醒,。
網(wǎng)警提醒↑
該長(zhǎng)微博提到了浙江工業(yè)大學(xué)網(wǎng)絡(luò)安全協(xié)會(huì)研究員鄭毓波的一個(gè)實(shí)驗(yàn)。
實(shí)驗(yàn)員在充電寶中裝入微型電腦板,，手機(jī)接入充電寶,，木馬程序進(jìn)入手機(jī)，實(shí)驗(yàn)員可隨意通過(guò)木馬程序查看該手機(jī)中的通訊錄和照片等資料,，甚至可以進(jìn)入支付寶等軟件進(jìn)行惡意消費(fèi)和轉(zhuǎn)賬,，也可隨意接收驗(yàn)證短信更改密碼。即便拔掉充電寶,，手機(jī)依然處于被木馬程序控制狀態(tài),。
實(shí)驗(yàn)指出，惡意改造一個(gè)充電寶,，成本不到300元,，USB接口的背后，到底是微型電腦還是普通電源,，用戶從外形上完全看不出,。
實(shí)驗(yàn)插圖↑
實(shí)驗(yàn)中，浙江工業(yè)大學(xué)教授,、網(wǎng)絡(luò)信息安全專家陳軼民表示,，手機(jī)被侵入這種情況，主要發(fā)生在安卓系統(tǒng)上,，因?yàn)榘沧肯到y(tǒng)有ADB開(kāi)發(fā)者模式,，這種模式本意是給開(kāi)發(fā)者用的，權(quán)限非常高,，基本可以控制整個(gè)手機(jī),。
所以，要確保此類手機(jī)的安全,，最好是關(guān)閉手機(jī)設(shè)置中的“開(kāi)發(fā)者模式”,。如果你接入充電寶或者下載程序時(shí)，接到開(kāi)啟開(kāi)發(fā)者模式的請(qǐng)求,，通常來(lái)說(shuō)這款程序就是惡意的,。
無(wú)獨(dú)有偶，網(wǎng)上還流傳有“木馬充電寶”入侵iOS系統(tǒng)手機(jī),、也就是蘋果手機(jī)的實(shí)驗(yàn),�,；ヂ�(lián)網(wǎng)資訊博主“@差評(píng)君”曾在2017年5月對(duì)街頭的“共享充電寶”進(jìn)行過(guò)測(cè)試。
該博主隨機(jī)從街頭借到一個(gè)共享充電寶,，改造后在充電寶成功裝入了長(zhǎng)度僅幾厘米的微型計(jì)算機(jī),，而從外形上完全看不出異樣。當(dāng)一臺(tái)蘋果手機(jī)被插入充電寶充電時(shí),，iOS系統(tǒng)跳出“要信任此電腦嗎”的提問(wèn)時(shí),，如果一不小心點(diǎn)到“信任”選項(xiàng)，手機(jī)上的所有信息都會(huì)被自動(dòng)同步到微型計(jì)算機(jī)的SD卡上,，在有WiFi的環(huán)境下這些信息還可以自動(dòng)上傳到云端,。
不過(guò)，這個(gè)實(shí)驗(yàn)在網(wǎng)民中的評(píng)價(jià)是褒貶不一,，有網(wǎng)友認(rèn)同這種未雨綢繆式的善意提醒,，但也有網(wǎng)友表示，這種對(duì)于共享充電寶進(jìn)行改造的方式可能會(huì)被壞人利用,。
勿使用陌生外接設(shè)備,！
因此，網(wǎng)傳視頻中免費(fèi)贈(zèng)送的充電寶很有可能就是個(gè)陷阱,。
如何避免陷入這類陷阱呢,？上海絢格科技的這位資深技術(shù)專家提了四點(diǎn)建議—— 第一，不隨便使用外置設(shè)備,，不要隨意安裝軟件；第二,，按時(shí)對(duì)手機(jī)進(jìn)行流量檢測(cè),，這是最準(zhǔn)的，可以安裝一些工具來(lái)檢測(cè),，一旦手機(jī)流量異常,，就可能有貓膩；第三,，及時(shí)更新手機(jī)系統(tǒng)的版本,；第四，不僅僅是充電寶,，其實(shí)不少智能硬件也不可避免地會(huì)有些安全性弊端,，這是一個(gè)繞不過(guò)去的問(wèn)題，最好對(duì)陌生設(shè)備保持“零信任”態(tài)度,，提高警惕,。
“@上海網(wǎng)警”在2017年這條長(zhǎng)微博中也已作出提醒：手機(jī)充電固然重要，也不要忽視可能存在的安全隱患,；如果充電寶在接入時(shí),，要求開(kāi)啟開(kāi)發(fā)者模式,，請(qǐng)千萬(wàn)保持警惕，立刻刪除程序或者拔出連接線,，對(duì)手機(jī)進(jìn)行木馬查殺,。
其實(shí)不僅僅是充電寶，對(duì)于街邊的手機(jī)充電樁也是一樣要小心,。
1月30日,，也就是在本周二，“@深圳網(wǎng)警”也作出專門提醒：違法犯罪分子在人流聚集地方免費(fèi)贈(zèng)送充電寶,，通過(guò)偽裝的充電寶種植木馬病毒,，要小心“荷包”被盜。對(duì)此,，深圳警方提醒： ①手機(jī)接入手機(jī)充電樁（充電寶）時(shí),，如果需要權(quán)限請(qǐng)求，一律拒絕（包括USB調(diào)試與設(shè)備信任）,。 ②部分手機(jī)充電樁（充電寶）只提供USB孔,，請(qǐng)使用只有充電功能（無(wú)數(shù)據(jù)傳輸功能）的充電線。 ③使用手機(jī)充電樁（充電寶）時(shí),，將設(shè)備關(guān)機(jī),。 ④一定要手機(jī)安裝殺毒軟件，并定期進(jìn)行殺毒,，避免受到木馬攻擊,。
 |
|
||||
|
焦作網(wǎng)免責(zé)聲明： | |||||||
|
||||||||
|
 掃一掃在手機(jī)打開(kāi)當(dāng)前頁(yè) |
