一名女子在手机充电桩充电。新华
日前“手机充电桩藏猫腻”的消息让手机用户捏了一把汗,在电影院外的公共手机充电桩上,只要是连接了充电数据线的路人,手机里的信息都将被黑客操纵。明面上只是手机在充电,但背地里手机里的照片已经被充电桩盗取,黑客还可以控制手机发短信,甚至获取验证码黑入支付应用。
远程指令就能操控手机
目前所有智能手机的充电和数据接口都是统一的,当手机连上充电桩的数据线后,背后是充电头还是一台电脑的USB接口不得而知。
当手机切换到某种文件传输模式,充电桩背后的黑客就可以通过电脑调用手机里的资料。例如,手机里的照片文件存储在机身存储空间内,正在充电的手机就像是一枚U盘,黑客可以随意拷贝。
不仅仅是手机中的文件被盗,黑客还可以控制充电中的手机发送短信,甚至黑入支付软件盗涮用户资金。
安卓系统手机有“USB调试模式”,借助电脑上的调试工具,运行指令就能操控手机。这类似于编程语言和说人话的区别,黑客不用点击手机屏幕,通过代码指令来完成所有操作。
当手机连接充电桩的数据线,背后连接的是一台装有手机调试工具的电脑,黑客只要敲击相应的指令代码,就轻而易举夺去了手机的控制权。
iPhone也未能幸免
虽然相对于开源的安卓系统,封闭的iOS要牢靠很多,但也并不是完全没有风险。相信很多iPhone用户都有弹出过“是否信任此电脑”的警告。
受信任的电脑可以和iOS设备同步,创建备份,以及访问设备上的照片、视频、通讯录和其他内容。反之如果不信任某一台电脑,它就被禁止访问您设备上的内容。
目前市面上也有Lightning接口的外置存储装置,当手机连接充电线时,如果选择信任该设备,黑客就能读取照片应用中的内容。
相关链接
做好防范工作 “黑客”也没辙
如果不使用充电桩,就不存在此类风险。然而,智能手机的电量常常难以满足用户需求,有的手机一天要充一到两次电,充电桩可以解决燃眉之急。事实上,公共手机充电桩并不那么恐怖,只需要掌握手机的使用常识,黑客就是再厉害也拿手机无可奈何:
1.不要随意连接公共电脑。
2.安卓手机不要ROOT或开启USB调试模式。
3.iPhone保持iOS最新版本,并且不要随意信任外部设备。
4.当手机弹出权限请求时,认真阅读后再选择同意或拒绝。
5.尽量随身带个充电宝。