机情杂谈:沉疴宿疾充电桩猫腻终遭曝

PChome | 编辑: 薛屾 2017-03-17 06:30:00

今年的3.15晚会过后,各大手机厂商都松了一口气,毕竟谁都没有在这里挂名,反而某些品牌还被打了植入性广告,看似是皆大欢喜的结局。然而3.15所暴露的公共充电桩安全隐患的问题,却让笔者陷入了沉思。

每年的3.15之际,也是众多商家最为忐忑不安的时间,大家都担心自己出现在这台晚会上,因为在这台晚会上露个面的话,那100%是负面消息,而且还是全国尽人皆知的负面消息,这对品牌的影响可是十分巨大的。甚至有不少公司,直接成立了3.15的专门公关部门,以免在被曝光之后被打个措手不及无所应对。

由此可见,3.15的能量是巨大的,被其所曝光的产品和事件,均会迅速得到解决,甚至敢与FBI刚正面的苹果,也在央视的巨大能量之下,罕见的在其官网发出了正式的道歉。

当然在今年的3.15晚会过后,各大手机厂商都松了一口气,毕竟谁都没有在这里挂名,反而某些品牌还被打了植入性广告,看似是皆大欢喜的结局。然而3.15所暴露的公共充电桩安全隐患的问题,却让笔者陷入了沉思。

 

据央视的报道称,如今存在着的大量公共充电桩,全都存在着极为严重的安全问题。在用户连接充电过后,会遭到恶意程序的植入,而后手机便会没有任何安全可言。攻击者可以完全操纵接入的这部手机,随意观看手机相册,使用手机发送短信,甚至可以截取用户的短信验证码,不经用户允许直接消费手机绑定的财产。

而造成这种安全问题的根本问题所在,其实就是用户将手机的权限完全授权给了攻击者。就如同将管理员权限授予了黑客一般。 

这里我们就要先说说公共充电桩这个东西了,这东西在火车站、机场、电影院等公共区域非常常见,它一般是柜式结构,并且在上部区域有个屏幕来播放广告。根据其所建设的时间不同,有的充电桩仅提供USB接口,需要用户自己带连接线来使用,有的干脆就直接提供连接线,只要找到与手机对应的USB接口,直接插上就能充电了。

因此人们往往认为,这就是一个大型的充电桩,它就如同一个大体积的变压器一般,只是其提供的接口很多,可以让多人来进行充电使用。

 

充电桩很常见 但它实际上是台电脑

可事实并非如此,看似就是个充电功能的公共充电桩,实际上背后却隐藏着一台电脑。从央视方面的曝光来看,在连接充电桩之后,便会在手机中弹出对话框,提升是否信任这台电脑,这无疑就暴露了充电桩的本质,它就是一台隐藏着的电脑,我们将手机连接上去过后,就是与电脑建立了连接,与我们在家里使用时别无二至。

我们平时在使用手机时,对于弹出的各种授权和信任选项,大多选择同意了事,毕竟是自己的手机和电脑,不涉及信息泄露问题,久而久之也就成了习惯,在连接充电桩后的信任提示,也下意识的选择同意。这也就是将手机的所有权限,完全开放给了连接中的电脑,但是连接的这台电脑,可不是我们的个人电脑,而是一台我们完全陌生的公用电脑,把权限放给这台电脑,会发生什么事情,可就不在我们的控制范围之内了。

其实对手机系统有一定的常识的话,就可以避免这种安全隐患了,在连接过后弹出信任对话框的时候,我们就应该警觉的选择拒绝,并关闭USB调试模式,并将手机的连接模式调整为“仅充电”,让手机将USB的连接完全当做充电来使用。

但我们不可否认的事实是,大多数的手机用户,依然是“小白”级别的,他们无法对这方面信息进行有效的分辨,因此在充电桩的诱导性提示之下,便不知不觉的钻进了别有用心者的全套之中。

免费的 来充电吧

那么我们来看看,这些公共充电桩是如何来一步步的诱导用户的。首先打起免费牌,在充电桩的醒目位置上,都会明显的提示“免费充电”,来打开消费者的第一层防线,在手机电量告急,而有没有充电设备时,免费的充电设施,无疑是雪中送炭。

第二步则是开始标榜充电速度,往往在用户连接手机后,一抬眼就能看到这样的提示:按如下操作可以使充电更快并且更稳定。这下又打向了用户的软肋,能快速稳定的充电,为什么不做?于是便按照充电桩上的详细开启步骤,一步步的将手机的权限开放给了这台未知的设备。

 

一步步的忽悠用户开启权限

「开启开发者选项」、「打开USB调试」、「信任此电脑」等等,这些东西和充电有一毛钱关系吗?至此,免费充电才真正的撕掉了所有的伪装,真实意图就赤裸裸的曝光了,这明显是要打着免费充电的幌子,偷偷的给手机安装应用!并以这种方式获利。

好在目前这种免费的充电桩,只是为了偷偷的安全应用来提高软件的覆盖率,并没什么人利用它来干非法的勾当。央视的测试有着夸大其词的意味,但也确实给我们提了个醒:如此使用充电桩,是可以让你的手机完全开放,并且可以让你遭到严重的损失,只是现在还没有人这么干,但它不代表不能造成上述损失,能不能跟可不可以是有本质性区别的。

说句公道话,在充电桩一步步的诱导之下,大多数用户根本无法发掘其中的陷阱。甚至充电完成之后,也没有发觉手机中多出来的很多应用。等到发现之时,可能已经发现中招,或者被扣费才能知晓。种种陷阱和诱导下,实在让人防不胜防。

那么如何去避免这种潜在风险,最简单的方式就是不去使用充电桩,仅使用我们自己的充电设备来进行充电。至少在机场,我们是可以轻松找到充电插头底座的,我们可以在这里使用手机标配的充电器来进行充电。

在我们外出时,尽量还是带个充电宝,在手机没电时,优先使用我们自己的充电宝,尽量避免使用充电桩。

然而事情总会有意外发生,我们难免会遇到手机没电或充电宝没电时,不得不去使用充电桩来进行充电。这时若是带了没电的充电宝,那么就让充电桩给充电宝来充电好了,之后再转手给手机充电,虽说充电速度慢,不过绝对安全。

如果使用手机直接连接充电桩的话,那么注意以下几点吧:

 

1.     安卓手机不要进行ROOT

2.     安卓手机不要开启USB调试模式

3.     连接选项选择“仅充电”

4.     苹果机型不要越狱

5.     手机弹出权限选项时一律选择拒绝或不信任

 

做到以上这些的话,已经基本可以杜绝充电桩所带来的安全隐患了,若是还不放心的话,不妨安装好手机安全类软件,它们能在此基础上,再加上一道安全锁。

对于充电桩的讨伐和安全措施,我们就先说到这里。央视的这次曝光确实非常警醒,在手机支付如此高度发展之时,安全实在值得我们注意。但央视的曝光,是否又有些姗姗来迟了呢?

两年之前,我们就已经对此事进行关注,并对此现象进行了曝光,不过大家对此嗅之以鼻,不闻不问。谁让那时候,手机支付还没有高度发展呢?

亡羊补牢,为时未晚。

相关阅读

网友评论

每日精选

首页 手机 数码相机 笔记本 游戏 DIY硬件 硬件外设 办公中心 数字家电 平板电脑