手機在連接“問題”充電寶后,會彈出“信任”和“不信任”選項,碰到這種情況不要點擊“信任”選項 央視截圖
充電寶也可能盜取手機里的隱私信息!據(jù)央視12月1日報道,一款經(jīng)特殊改動的充電寶在給手機充電同時,會讀取手機里的照片、視頻和短信等重要隱私信息。而如果手機中有文稿文件,也會被一并拷貝下來。這樣的充電寶,外觀和普通充電寶并無太大區(qū)別。
朋友、同事之間借用充電寶是常見的事。如果借到的是這樣的充電寶,恐怕隱私數(shù)據(jù)被竊取了本人還不知道。西安市場上有這樣的充電寶嗎?昨日,華商報記者走訪了西安電子商城十多家賣充電寶的柜臺。
市場走訪
充電寶多功能化趨勢明顯
在西安電子商城一家柜臺,有一款帶隱蔽數(shù)據(jù)線及標準USB插口、安卓手機專用Micro USB接口的充電寶,不過這款充電寶無內(nèi)置存儲器。
據(jù)經(jīng)營者介紹,使用這款充電寶,插上U盤或硬盤,并連上安卓手機,就可以瀏覽編輯U盤或硬盤上的文檔內(nèi)容。根據(jù)產(chǎn)品說明,使用電腦可在給產(chǎn)品進行充電的同時,對存儲設(shè)備上的數(shù)據(jù)進行同步傳輸。華商報記者問經(jīng)營者:“有沒有自帶存儲設(shè)備,可以在充電時自動將手機數(shù)據(jù)導(dǎo)出的充電寶?”這位經(jīng)營者說:“如果有內(nèi)置硬盤,可以直接把手機數(shù)據(jù)導(dǎo)入其中的話,那就是‘非法設(shè)備’了,我們這里不會賣這樣的東西。”
多家柜臺經(jīng)營者給華商報記者介紹更多的,是一種自帶WiFi功能的充電寶。這種設(shè)備有的既帶有USB插口、Micro USB插口,還可以插SD卡。不僅可當移動電源用,還可連接網(wǎng)線或插上3G上網(wǎng)卡當無線路由器使用。而如果不連接互聯(lián)網(wǎng),插上SD卡或連上U盤、移動硬盤,通過WiFi連接就可在手機、平板上對存儲設(shè)備上的數(shù)據(jù)進行操作,或播放這些存儲設(shè)備上的視頻或照片。但這樣的充電寶也沒有自帶存儲設(shè)備。
在電子商城二樓一個柜臺,經(jīng)營者介紹的設(shè)備更高端。這種設(shè)備叫做無線硬盤,把移動電源、移動硬盤和無線路由器三項功能整合到了一起。根據(jù)產(chǎn)品說明,這種多功能設(shè)備自帶1T內(nèi)存、4500mAh電量,且可當做3G路由器、無線存儲轉(zhuǎn)換器使用。這種設(shè)備可給手機、平板電腦充電。但是否會在連接手機進行充電的同時,將照片、視頻、短信等隱私信息拷貝到內(nèi)置硬盤中?老板說他不知道。
安全防范
別借用陌生人的移動電源
在央視報道中,視頻演示用的是iPhone手機,操作系統(tǒng)是IOS7.0以上版本。報道介紹,7.0以上版本手機在連接“問題”充電寶后,會彈出“信任”和“不信任”選項。而5.0以下版本的iPhone,以及安卓設(shè)備則不會有此提醒。報道提醒說,碰到這種情況不要點擊“信任”選項。充電時最好選用電源方式給手機充電,也可購買僅供充電的數(shù)據(jù)線,用于連接充電寶充電。另外,公共場所免費提供的充電接口要謹慎使用,因為無法確認接口后面有無加裝特殊設(shè)備。
西安電子科技大學(xué)計算機學(xué)院博士研究生高聰介紹,標配的數(shù)據(jù)線除了兩根連接電源正負極的電源線,還有兩根數(shù)據(jù)傳輸用線。給手機充電一般用不上電源線以外的線路。但利用這些數(shù)據(jù)線在移動電源內(nèi)部加裝電路板和相關(guān)元器件,竊取手機隱私數(shù)據(jù)并不需要很復(fù)雜的技術(shù)。至于別有用心者想竊取什么,安裝什么元器件,是防不勝防的,但一般都是有目標的,一般市民不用過于擔(dān)心,畢竟市場上絕大多數(shù)的移動電源都是合格的。不過平時要注意,最好別借用不熟悉的人提供的電子設(shè)備,也別把自己的電子設(shè)備借給陌生人。
高聰認為,電子設(shè)備功能越多,可利用的機會也就越多:無線路由器使用設(shè)置不當,會造成隱私泄露;無線硬盤相當于“私有云”,賬戶和密碼不注意保護,也可能導(dǎo)致數(shù)據(jù)泄密。這兩方面的實驗,華商報《好奇心》欄目今年曾專門做過,原理不用過多講述。關(guān)鍵是使用這些設(shè)備時,一定要提高數(shù)據(jù)安全意識。無線路由器固件有漏洞的就要及時升級,該設(shè)置密碼的地方一定要設(shè)置,既然設(shè)密碼就不能過于簡單。
華商報記者 馬虎振
■相關(guān)鏈接
摔碎的充電寶里發(fā)現(xiàn)定位監(jiān)聽設(shè)備
據(jù)《廣州日報》報道,今年5月3日,網(wǎng)友“王小呆”微博稱,他不小心把充電寶摔碎了,結(jié)果在里面發(fā)現(xiàn)了一些奇怪的配件,上網(wǎng)一查發(fā)現(xiàn)是一個盜錄定位監(jiān)聽設(shè)備,包括GPS定位模塊和收音通話模塊等。
通信專業(yè)博士、高校教師“奧卡姆剃刀”在微博上證實了“王小呆”的擔(dān)憂。他表示:“經(jīng)查證,此款產(chǎn)品是在正規(guī)移動電源上私自加裝GPS和手機通話電路,依托電源持久充沛的優(yōu)勢,實現(xiàn)定位和環(huán)境音竊聽。