共享充电宝陷阱:连上手机就能偷你信息?

本文来自微信公众号:差评,作者:差评君,原文标题:《连上手机就能偷你信息?我想起了3年前拆的那个共享充电宝》,题图来自:视觉中国最近,共享充电宝再次被带火了。在推送中,网安局提醒大家部分共享充电宝不仅存在质量隐患,还可能被不法分子植入木马。前往最近的网点,借来一个充电宝。MCU 收到信息以后会停止充电功能,并且上报机柜,机柜拒绝该充电宝归还。

本文来自微信公众号:差评(ID:chaping321),作者:差评君,原文标题:《连上手机就能偷你信息?我想起了3年前拆的那个共享充电宝》,题图来自:视觉中国

最近,共享充电宝再次被带火了。

起因是公安部网安局的一条推送。

共享充电宝陷阱:连上手机就能偷你信息?

在推送中,网安局提醒大家部分共享充电宝不仅存在质量隐患,还可能被不法分子植入木马。

不少媒体都跟进报道了:

共享充电宝陷阱:连上手机就能偷你信息?

共享充电宝陷阱:连上手机就能偷你信息?

要知道,现在咱们生活中的方方面面,从娱乐到刚需( 刷公交地铁、超市购物、找路、扫共享单车等 )都依靠手机。

每次外出的时候,只需要一个弹窗,就能让人不由自主焦虑起来。

共享充电宝陷阱:连上手机就能偷你信息?

好在现在共享充电宝很普遍,手机重度患者可以靠共享充电宝来度过电量难关。现在知道共享充电宝可能被植入木马,不安全,大家难免会担心。

有人想知道哪些平台是安全的,哪些平台是不安全的。

共享充电宝陷阱:连上手机就能偷你信息?

有人则是提议大家自己携带充电宝,从根本上解决问题。

共享充电宝陷阱:连上手机就能偷你信息?

那么,充电宝真的这么不安全嘛?

很巧的是,差评君在 2017 年共享充电宝刚火起来时,就跟大家讨论过这个问题。今天差评君决定再跟大家分享一下,以前写的那篇文章。

这是一个隐私泄露问题严重泛滥的时代,为了保住自己手机里那点隐私真是让人操碎了心,毕竟谁也不想当下一个陈老师。

不过,充电宝一般都是只有不到手掌大小的一块儿,里面构成也简单,看上去没什么危险了吧?

Too Young。

不要太小瞧科技,会吃亏的。

为了验证共享充电宝的安全性,差评君决定自己来做个实验!

首先,差评君打开了手机,找到最近的某共享充电宝网点。前往最近的网点,借来一个充电宝。说实话,交上 100 元的押金,扫个码就能完成租借确实方便,回收归还也便利,使用寿命应该不低。

不过这块充电宝就没那么幸运了,刚回到公司就被差评君大卸八块!

共享充电宝陷阱:连上手机就能偷你信息?

看到这简陋的主板和两块 2600mA 的锂电池,差评君突然感觉这 100 块有点亏啊。

这时候就该差评君的小宝贝登场啦:Raspberry Pi Zero。体会一下它的大小:

共享充电宝陷阱:连上手机就能偷你信息?

“Raspberry Pi ( 树莓派 )” 实际上是一种专为学习计算机编程教育而设计的 “小型计算机”,虽然体型娇小价格也不贵,但功能很强大,基本的计算机功能都可以支持。

而差评君这次专门选择了带有 wifi 功能模块的最小款 “Raspberry Pi Zero”,先让我们试试能不能塞进充电宝吧!

共享充电宝陷阱:连上手机就能偷你信息?

拿掉一颗电池后完全没有问题!由于电池是并联的,电量显示上都无懈可击!

那接下来的事情就好办了。

先将树莓派接到充电宝的锂电池上保持供电,再将充电宝的数据线内测接口直接接入树莓派,这样你的手机 “充电” 的时候就是直接连接到树莓派上啦!

因为树莓派是支持编程的,差评君在树莓派里面部署好工具,写好一个自动脚本,每秒检测有没有设备上钩:waiting for fish……

共享充电宝陷阱:连上手机就能偷你信息?

接着我们将一部 iPhone 连接到树莓派上,看看一向以安全著称的 iOS 系统表现如何:

共享充电宝陷阱:连上手机就能偷你信息?

像差评君这么单纯善良的孩子,当然是选择 “信任” 啦。

瞬间爆炸!

共享充电宝陷阱:连上手机就能偷你信息?

在点击 “信任” 之后,手机上的所有信息都会被自动同步到树莓派的 SD 卡上,包括你的手机唯一标识码、通讯录、照片甚至是手机应用的账号密码。

共享充电宝陷阱:连上手机就能偷你信息?

只要 SD 卡内存够大,你手机中的信息有多少偷多少,在有 wifi 的环境这些信息还可以自动上传到云端。

那这些信息被偷取后会有什么后果呢?

最简单的就是手机号码了,可以直接卖掉,准备好接受垃圾短信的轰炸吧!

其次通讯录泄露,免不了各式诈骗短信电话:“我系东北黑涩会滴,里滴鹅几在我手上”。

照片不必多说,自己翻翻就能吓死你!

手机自动保存的账号密码,黑客可以利用它们进行 “撞库 ”,喜欢使用相同密码的朋友所有账户基本就算 “一锅端” 了,连银行卡信息都会有危险。

而手机的唯一标识码到手,到某宝可以直接买到你的定位信息!

共享充电宝陷阱:连上手机就能偷你信息?

也就是说,这一插,你瞬间变成一个透明人,隐私是什么?不存在的。

如果你的手机是安卓系统那就更不用说了,可能很多差友都知道安卓有个 “ADB” 工具,有了它直接操控你的手机刷个网银,发个短信给老板告白都不在话下。

ADB 全称 Android Debug Bridge,是 android sdk 里的一个工具,用此工具可以直接操作管理 andriod 设备。

由此,我们可以得知:共享充电宝真的存在安全隐患!

这事儿真不好说是谁的锅,毕竟技术无罪。

差评君不是说制造共享充电宝的企业有问题,而是这些共享充电宝会被心怀不轨的人轻易得到并利用。

差评君只是做了个演示,真正的黑客要比这可怕得多。

这真不是危言耸听,差评君选的这块充电宝已经算是市面上体积最小的了,那些 “体积硕大” 的座充可以做的文章就更多了。

差评君选择的 “树莓派” 也不是黑客们的最佳选择,想要完成这些操作需要的设备可以比这更小更便宜。

最后,差评君只是个半路出家的程序猿,在娴熟的黑客面前没有什么隐私是扒不到的。

幸好这一次,差评君比骗子们下手要早。

看到这里,相信大家已经知道共享充电宝为什么不安全了。

呃,既然这么不安全,那以后商场里面的共享充电宝是不是也不要用了?

倒也不是。

这篇文章写于 2017 年,共享充电宝正处于起步阶段,所以各方面还不够完善。现在随着时间推移他们已经走向成熟。

差评君后来有次参加活动的时候遇到了街电的朋友,从他们那边了解到,现在已经有一些措施可以防止这样的情况发生。

比如,防拆扣。

共享充电宝陷阱:连上手机就能偷你信息?

防拆扣的工作原理,大概是这样的:充电宝组装的时候,壳料会把防拆开关压住,一旦被拆开,防拆开关弹起,同时触发信息给 MCU( 微控制单元 )。MCU 收到信息以后会停止充电功能,并且上报机柜,机柜拒绝该充电宝归还。

这样一来,就算有人恶意拆开充电宝,也没办法合回去再塞进充电机柜里暗算大家。

除了这一点以外,还有其他保护措施,比如后台会对充电宝进行检测,异常的充电宝会被锁定,无法借出。

现在大品牌的共享充电宝,或多或少会有类似的安全措施保障大家的安全。

所以,想要规避共享充电宝的安全风险,大家可以记住以下三点:

iOS 用户在没有数据传输需求的情况下,不要轻易点击 “ 信任此电脑 ”,尤其是连接陌生设备的时候;

安卓用户平时不要打开 “开发者模式”,这个太可怕了;

尽量不要使用小品牌的共享充电宝和陌生人提供的充电宝,使用前注意充电宝的 “完整性”,别用老旧、有破坏痕迹的充电宝。

现在这个时代,没有什么是绝对安全的,保护隐私的意识前所未有地重要。


共享充电宝虽然的确会给我们带来便利,但是难免会有别有用心的人去做些坏事,差评君只想提醒大家,用的时候要谨慎。

尤其是那些来路不明的充电宝。

本文来自微信公众号:差评(ID:chaping321),作者:差评君

本站是提供个人知识管理的网络存储空间,所有内容均来源于网络,不代表本站观点。如发现有害或侵权内容与我们联系。