窃取手机用户数据,有的甚至可以监听
业内人士提醒,有USB接口的要特别警惕
若手机屏幕提示“是否信任设备”,则充电宝存在隐患,应及时拔掉。
厦门晚报讯(记者 陈毅彬)随着智能手机越来越普及,充电宝已经成为不少“拇指族”不可或缺的电子产品之一,但本来只用来负责给手机充电的移动电源,竟然也可成为暗地获取你个人隐私的“隐形杀手”。在央视曝光了可以拷贝数据的充电宝后,记者采访了本地业内人士。他们认为,消费者应该远离可能存在隐患的杂牌充电宝。
曝光
可拷贝数据还能监听
据央视新闻报道,目前不少经过改装的充电宝已经具备窃取用户信息的功能,当用户连接充电时,就会在后台开始拷贝包括照片、短信等个人隐私。
央视曝光的视频显示,一个外形与普通充电宝毫无区别的产品,竟然可以在连接手机后自动开始拷贝数据。演示中的充电宝有个LED灯,当这块充电宝开始窃取用户数据时LED灯开始频闪。
拷贝数据的时间根据用户资料多少而决定,长的话可能需要一个小时,短的情况只需要十几分钟。而拷贝的数据,包括用户的照片、视频,甚至是短信所有记录。当然如果手机中有存储公司所用的文稿文件,也会被一并拷贝下来。
无独有偶,除了可以拷贝数据的充电宝外,还有一类可以变身成为监听设备。通过改装充电宝内部构造增加GPS以及通话模块后,就可实现监听并且定位地理位置等功能。此类充电宝内置SIM卡,不法分子通过发送短信指令等方式激活即可开始监听和定位。
解读
内置芯片可发送数据
厦门鑫浩钰电脑负责人许苏浩说,用充电宝偷手机中的数据,在理论上存在可能性,但对“窃密者”而言,成本有点高。
“首先,需要在充电宝里先安上一块芯片,这块芯片要同时兼具提取数据和发送数据的功能。”许苏浩说,芯片要具备上述功能,就需要有专业的编程人员将发送和接收数据的代码写到芯片程序里,而且针对不同版本的手机还得开发不同的程序。
“其次,窃取手机用户信息,是触犯法律的行为,所以对窃密者而言,还有违法成本的问题。”许苏浩说,对于正规的公司和知名品牌的充电宝而言,即便有能力在产品内安装窃密芯片,考虑到违法成本,一般也不会轻举妄动,所以,敢于“顶风作案”的,多数应该是小公司或杂牌充电宝。
许苏浩还坦言,虽然从事电脑行业多年,但在厦门,他还没见过类似的充电宝,也没听过有商家在销售类似的充电宝产品。
“不过,消费者和市民还是应该提高警惕。”许苏浩说,比如购买充电宝时最好找正规的商家购买,而且最好买质量比较可靠的知名品牌,远离杂牌。此外,对于他人赠送的充电宝或者带有USB接口的来路不明的充电宝,则应先确定安全再进行使用。“如果有可能,还是随身带上充电器插电源充电,不使用充电宝,这样相对安全一些。”许苏浩说。
温馨提示
插上充电宝出现提示
请及时中断充电连接
如何防范充电宝可能存在的不安全因素?
首先,在外尽量选择电源方式给手机充电,也就是避免采用提供USB口的不明充电站,因为用户很难了解此类USB后端是否连接其他设备。其次,自备大品牌移动电源,不使用陌生人的不明设备为手机充电。最后,当手机连接存储设备后,一般会有提示。比如iPhone会提示是否“信任”设备,而连接正规充电宝不会出现此类通知,如发现请及时中断充电连接。 |