放开那个共享充电宝！——当共享经济成为流行，谁来保护你的信息安全？
放开那个共享充电宝！——当共享经济成为流行，谁来保护你的信息安全？
2017-06-23 10:05:52 来源：51CTO
抢沙发
2017-06-23 10:05:52 来源：51CTO
摘要：“共享经济”是从美国流入国内的，它基于陌生人之间物品使用权的暂时转移，是一种新的经济模式。2017年正好是智能手机诞生的第10个年头，手机定位已经发生了巨大改变：从媲美电脑的处理能力，到无所不能的APP生态，再到3G、4G、5G等高速移动网络，我们见证了过去10年信息技术在手机上的飞跃式发展。
关键词：
信息安全
野生的共享充电宝，要试试吗?
“共享经济”是从美国流入国内的，它基于陌生人之间物品使用权的暂时转移，是一种新的经济模式。2017年正好是智能手机诞生的第10个年头，手机定位已经发生了巨大改变：从媲美电脑的处理能力，到无所不能的APP生态，再到3G、4G、5G等高速移动网络，我们见证了过去10年信息技术在手机上的飞跃式发展。
与此形成鲜明对比的是，手机电池技术的发展却似乎停滞不前，随着我们使用手机的频率越来越高，手机电量和续航已经成为瓶颈。
电池技术属于基础物理学科的研究范畴，要取得突破性进展还需一段时日。因此，此时此刻若想解决手机电量不够用的问题，只能依靠其它方法，而移动充电宝就是一个快捷廉价的解决方案。但是，移动充电宝并不是人们无时无刻都会带在身上的东西。“共享”充电宝的创意由此产生。
出门在外，手机没电了，找个点扫个码用共享充电宝，马上手机满状态复活，岂不美哉?可是……共享充电宝存在信息安全隐患。
同一个接口，同一种隐患
最近肆虐全球的wannacry病毒实际上是从斯诺登揭露的“棱镜计划”中的一个网络工具“永恒之蓝”变种而来。而在 “棱镜计划”中则存在着另一个可怕的窃听设备，名为Cottonmouth，它基于USB接口，将Cottonmouth插上USB接口后，就能够偷偷往目标设备中安装恶意程序。
很多人可能不知道，虽然目前大部分智能手机的充电口看起来与传统USB接口不太一样，但事实上却只是另一种USB接口制式而已，它们在本质上是一致的。也就是说，在充电宝中植入Cottonmouth(及其变种病毒)，就可以达到入侵手机的目的。
网上已经有黑客公开了在充电宝中植入木马病毒的方法。黑客向我们展现了一种手段，将被植入木马病毒的充电宝插入手机后，黑客的电脑控制端就可以获得Android手机的实时截屏，这时候如果你使用类似支付宝的二维码付款功能时，付款二维码就会被黑客获取，从而导致支付宝和银行卡的账户现金被盗。
更让人毛骨悚然的是，此类木马病毒一经植入，即使拔掉充电宝，也依然可以运行。而且，类似行为的违法成本很低，在充电宝中植入一枚监控芯片的成本只有区区不到300元而已。
另外就算是苹果的iOS系统，也不能对植入木马病毒的充电宝免疫。
不信任那些共享充电宝的我，只好自带充电宝了。
现在我们的手机存储了太多个人重要信息，现阶段针对手机电量问题最好的解决办法，就是自己去买一个大品牌的充电宝时刻随身携带。
最后，有三点使用充电宝时的安全小贴士分享给大家：
第一，坚决与需要手机系统授权的充电宝说NO!。或者你可以在使用时，把USB接入设置成仅充电。
第二，给手机安装一个靠谱的杀毒软件。
第三，二营长，把劳资的充电宝拿来!
第三十五届CIO班招生
国际CIO认证培训
首席数据官（CDO）认证培训
责编：zhangxue
免责声明：本网站（http://www.ciotimes.com/）内容主要来自原创、合作媒体供稿和第三方投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
本网站刊载的所有内容（包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等）版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时，请及时通知本站，予以删除。
