我们每天享受着数据传输给生活带来的便利,但隐私泄露问题也随之而来。尤其数字货币领域,敏感数据的泄露会带来两大难题:丢币;且基本无法找回。
早在17年,315就披露过“恶意充电桩”事件。手机一旦连接到这种被改装过的充电桩,便会被植入木马并在后台自动运行。
之前掌柜有分享过为什么不推荐用手机摄像头生成随机数,原因有两个:① 手机摄像头生成的随机数属于随机,而传感器随机性非常差;② 手机摄像头存在被攻击的风险敞口。
掌柜这些年很深的一个感悟,就是这个世界最不缺的就是牛人。国外就有一名黑客(Twitr@_MG_)自制了一款苹果手机数据线,并给它命名为“O.MG Cable”。OMG数据线两头的电路板里被塞了一个Wi发射器,当手机通过这条数据线连接电脑时,攻击者可以在WiFi覆盖范围内(约30米)远程控制OMG数据线连接的两台设备。
攻击方式包括:通过远程运行命令控制设备锁屏,诱导被攻击者重新解锁,以此来收集密码信息;发送一些以假乱真的钓鱼网站到电脑屏幕;等等。
如果你认为这种攻击方式只能被用在苹果数据线,那就太nve了。人家只是觉得苹果数据线块头更小,挑战性更大,更能证明实力。也就是说,改装安卓数据线的难度更低。
总结下攻击条件:
✅使用改装过的数据线连接电脑:用电脑给手机充电、传输资料的场景非常常见,攻击者只要成功替换数据线并诱导被攻击者使用即可;
✅允许手机信任电脑:最常见的场景就是连接手机到自己的个人电脑,大概率会选择信任;
✅攻击者和被攻击设备在同一网络环境下,物理距离不超过WiFi覆盖范围(实际在附近WiFi的覆盖范围内也是有风险的)
而且当反应到信息被泄露时,大多数人会认为是某平台出售了用户资料或者怀疑自己访问了某些钓鱼网站等,几乎不会想到是数据线的问题。