手机在公共充电桩充电,个人信息就被查了个遍。最近,一些地区出现这种情况,有市民甚至被不法分子侵入手机内的移动支付软件,遭受损失。深圳公安微信公众号提醒市民,使用公共手机充电桩时,最好将设备关机。 安卓苹果都有泄密风险 据南山警方相关民警介绍,现在一些公共充电桩设备,手机不仅可以免费充电,而且还不限时间。但是,有些免费的充电桩中却暗藏猫腻:手机用户连接充电桩之后,自己的私人照片竟然被不法分子获取,甚至自己银行卡也被别人消费购买了电影票。 民警进一步解释其中的原理。以安卓系统手机举例,智能手机都有“USB调试模式”。当市民的手机连接充电桩的数据线,一般会弹出这样的对话框:“USB调试仅适用于开发工作。该功能可用于您的计算机和设备之间复制数据、在您的设备上安装应用程序而不发送通知以及读取日志数据。”这段话下面,有一个“取消”键和一个“确定”键。民警说,其实,这根充电线背后连接的,是一台装有手机调试工具的电脑,黑客只要敲击相应的指令代码,就能轻而易举夺去手机的控制权。 有市民认为,相对于开源的安卓系统,封闭的苹果iOS要牢靠很多。“但其实并非这样。”民警表示,苹果手机连接充电线后,会弹出“要信任此电脑吗”的对话框。如果点击“信任”,那么受信任的电脑就可以和iOS设备同步,创建备份,以及访问设备上的照片、视频、通讯录和其他内容。 黑客控制手机入侵支付应用 民警称,目前所有智能手机的充电和数据接口都是统一的,也就是当市民连上手机充电桩的数据线后,你不知道连的到底是充电头还是一台电脑的USB接口。 市民使用公共充电桩后,一旦点击开启“USB调试模式”或者“信任此电脑”,不法分子就可以不经同意为充电者偷偷安装手机软件、甚至是恶意程序。这样,消费者手机中的支付账号、密码、身份证信息、联系人信息、照片等隐私信息均可能被不法分子恶意获取,进而盗刷手机用户的银行卡。 遇到权限请求一律拒绝 近日,深圳公安微信公众号同样关注了这一问题。该公众号称,移动互联网时代,大家经常使用移动设备进行沟通、交流、金融交易,因此更要谨慎使用,避免泄露信息。 警方提醒市民,将手机接入手机充电桩时,如果充电桩需要权限请求,一律拒绝,无论是“USB调试”还是“设备信任”。部分手机充电桩提供插座,请使用随身携带的充电头进行充电。部分手机充电桩只提供USB孔,如果遇到这类的手机充电桩,切记使用只有充电功能(无数据传输功能)的充电线。一定要给手机安装杀毒软件。手机要安装杀毒软件,并定期进行杀毒,避免受到木马攻击。
|