起因是公安部网安局的一条推送。
了:
要知道,现在咱们生活中的方方面面,从娱乐到刚需( 刷公交地铁、超市购物、找路、扫共享单车等 )都依靠手机。
好在现在共享充电宝很普遍,手机重度患者可以靠共享充电宝来度过电量难关。现在知道共享充电宝可能被植入木马,不安全,大家难免会担心。
有人则是提议大家自己携带充电宝,从根本上解决问题。
很巧的是,差评君在 2017 年共享充电宝刚火起来时,就跟大家讨论过这个问题。今天差评君决定再跟大家分享一下,以前写的那篇文章。
不过,充电宝一般都是只有不到手掌大小的一块儿,里面构成也简单,看上去没什么危险了吧?
Too Young。
为了验证共享充电宝的安全性,差评君决定自己来做个实验!
首先,差评君打开了手机,找到最近的某共享充电宝网点。前往最近的网点,借来一个充电宝。说实话,交上 100 元的押金,扫个码就能完成租借确实方便,回收归还也便利,使用寿命应该不低。
看到这简陋的主板和两块 2600mA 的锂电池,差评君突然感觉这 100 块有点亏啊。
这时候就该差评君的小宝贝登场啦:Raspberry Pi Zero。体会一下它的大小:
"Raspberry Pi( 树莓派 )" 实际上是一种专为学习计算机编程教育而设计的 "小型计算机",虽然体型娇小价格也不贵,但功能很强大,基本的计算机功能都可以支持。
而差评君这次专门选择了带有 wifi 功能模块的最小款 "Raspberry Pi Zero",先让我们试试能不能塞进充电宝吧!
那接下来的事情就好办了。
先将树莓派接到充电宝的锂电池上保持供电,再将充电宝的数据线内测接口直接接入树莓派,这样你的手机 "充电" 的时候就是直接连接到树莓派上啦!
因为树莓派是支持编程的,差评君在树莓派里面部署好工具,写好一个自动脚本,每秒检测有没有设备上钩:waiting for fish……
接着我们将一部 iPhone 连接到树莓派上,看看一向以安全著称的 iOS 系统表现如何:
像差评君这么单纯善良的孩子,当然是选择 "信任" 啦。
在点击 "信任" 之后,手机上的所有信息都会被自动同步到树莓派的 SD 卡上,包括你的手机唯一标识码、通讯录、照片甚至是手机应用的账号密码。
只要 SD 卡内存够大,你手机中的信息有多少偷多少,在有 wifi 的环境这些信息还可以自动上传到云端。
最简单的就是手机号码了,可以直接卖掉,准备好接受垃圾短信的轰炸吧!
照片不必多说,自己翻翻就能吓死你!
手机自动保存的账号密码,黑客可以利用它们进行 "撞库 ",喜欢使用相同密码的朋友所有账户基本就算 "一锅端" 了,连银行卡信息都会有危险。
也就是说,这一插,你瞬间变成一个透明人,隐私是什么?不存在的。
如果你的手机是安卓系统那就更不用说了,可能很多差友都知道安卓有个 "ADB" 工具,有了它直接操控你的手机刷个网银,发个短信给老板告白都不在话下。
ADB 全称 Android Debug Bridge,是android sdk 里的一个工具,用此工具可以直接操作管理 andriod 设备。
由此,我们可以得知:共享充电宝真的存在安全隐患!
差评君不是说制造共享充电宝的企业有问题,而是这些共享充电宝会被心怀不轨的人轻易得到并利用。
这真不是危言耸听,差评君选的这块充电宝已经算是市面上体积最小的了,那些 "体积硕大" 的座充可以做的文章就更多了。
差评君选择的 "树莓派" 也不是黑客们的最佳选择,想要完成这些操作需要的设备可以比这更小更便宜。
幸好这一次,差评君比骗子们下手要早。
呃,既然这么不安全,那以后商场里面的共享充电宝是不是也不要用了?
这篇文章写于 2017 年,共享充电宝正处于起步阶段,所以各方面还不够完善。现在随着时间推移他们已经走向成熟。
比如,防拆扣。
防拆扣的工作原理,大概是这样的:充电宝组装的时候,壳料会把防拆开关压住,一旦被拆开,防拆开关弹起,同时触发信息给 MCU( 微控制单元 )。MCU 收到信息以后会停止充电功能,并且上报机柜,机柜拒绝该充电宝归还。
除了这一点以外,还有其他保护措施,比如后台会对充电宝进行检测,异常的充电宝会被锁定,无法借出。
所以,想要规避共享充电宝的安全风险,大家可以记住以下三点:
iOS 用户在没有数据传输需求的情况下,不要轻易点击 " 信任此电脑 ",尤其是连接陌生设备的时候;
安卓用户平时不要打开 "开发者模式",这个太可怕了;
尽量不要使用小品牌的共享充电宝和陌生人提供的充电宝,使用前注意充电宝的 "完整性",别用老旧、有破坏痕迹的充电宝。
现在这个时代,没有什么是绝对安全的,保护隐私的意识前所未有地重要。
尤其是那些来路不明的充电宝。