安全專傢錶示 公共設施裏麵的免費USB充電站的充電數據綫很可能會被黑客動瞭手腳 使用公共充電站給手機充電安全嗎？ - 趣味新聞網

發表日期 2017-02-21T07:14:39+08:00

    
安全專傢錶示，公共設施裏麵的免費USB充電站的充電數據綫很可能會被黑客動瞭手腳，讓你的手機信息外洩，最好能夠多一個心眼。圖為公園裏的免費充電器。

在諸如機場、飛機、會議中心和公園裏，都有公共充電站和Wi-Fi接入點，方便人們在有需要時充電和上網。但網路安全專傢錶示，把你的電話，連接到一個未知的充電站端口是會有風險的。

據CNNMoney報導，安全公司Authentic8的安全專傢德伍‧佩剋（Drew Paik）對此解釋說：「隻要將手機插入電源闆或充電器，你的設備就有可能被感染，並洩漏你（設備內保存）的所有數據。」

佩剋錶示，雖然很清楚這種感覺：電池快沒電瞭，而你急著要保持推特在綫，這時，你看到瞭一個USB充電端口或一個公共插座，於是，你趕快將你的移動設備插入或給你的手機充電。

但這份方便，可能會導緻一個你看不見的駭客，通過被動過手腳的充電端口在你手機內收集訊息。

因為你給自己的手機充電時所使用的數據綫，還同時用於在手機與其它設備傳送數據。例如，當你把你的iPhone與Mac電腦鏈接時，不但可以充電，還能從電腦裏下載你手機上保存的照片。

派剋解釋說：如果端口是被動過手腳的，那麼對於駭客來說，想獲得什麼樣的訊息都是可能的。這些個人訊息包括，你的電子郵件、短信、照片和聯係人訊息。

它被稱為「juice jacking」，這個詞是由研究人員在2011年發明的新詞。去年，同樣是這些研究人員推齣瞭一個駭客入侵的演示影片，演示瞭如何利用這些被動過手腳的充電站端口，和手機的顯示器記錄使用者，在手機上的所有輸入或瀏覽訊息。

然而，盡管存在風險，人們一直都在這樣做。甚至在知名的安全會議期間也是這樣。

在本週於舊金山舉行的RSA安全會議上，Authentic8公司在他們的展台上設置瞭充電插座，為人們提供免費充電設備連綫服務。這是該公司進行的一個非正式的社會實驗，看看有多少人會使用公共充電插座。

派剋說：絕大多數的與會者——大約80%都沒有詢問這些充電端口是否安全，「大多數人都對使用公共插座沒有任何危機感」。

他說：「他們是來參加安全會議的，他們應該懂得更多一些，但他們卻感到這樣很安全。而另一些人卻都在取笑他們。一些經過的人都會問『真的有人會這麼做嗎？』」

派剋錶示，為瞭避免遭受不必要的損失，最好的辦法是買一個便攜式USB充電器隨身帶著。或者是購買一個沒有傳輸數據功能的USB連接器，以防止任何人獲得你手機裏的訊息。但是最安全的莫過於使用自己的充電器。
http://www.epochtimes.com.tw/n200197/%E4%BD%BF%E7%94%A8%E5%85% ... B%BB%E5%AE%89%E5%85%A8%E5%97%8E-.html

分享鏈接