在拥挤繁忙的机场和车站,突然手机没电了;身上也没有充电宝。正懊恼时,眼前一亮,不远处发现有公共充电插座,而且是带usb接口那种。
欣喜之余,也许很少有人会问自己,这样充电是不是安全。
简单说:不一定。潜伏在公共充电usb接口里的危险名叫“juice jacking”,字面意思是“电池偷窃”,是指通过在usb充电端口的病毒软件侵入受害者的手机或其他智能设备。
图1:公共充电站的usb接口有可能被植入病毒软件。
使用公共场所的usb充电站,如果你不设防,心怀叵测的黑客就可以通过这个usb端口偷偷把病毒软件加载到你的智能设备上,你的个人信息和敏感数据立刻就落入犯罪分子之手,而你还浑然不觉。
网络安全专家多年以来就一直在呼吁关注这个隐患,建议使用usb安全防护套。
图2:左边的更安全,右边的最好跟usb安全套一起用。
传播病毒
juice jacking 这个词是2011年诞生的,2016年美国联邦调查局(fbi)发布相关警告,就用了这个词。
也许公众太大意,没把这个危险当回事。2019年11月,美国洛杉矶司法当局再次发布严峻警告,提醒公众尽量避免使用公共场所的充电站。
专家认为,这个安全隐患还没有引起足够重视。
网络安全专家解释说,在公共充电站端口做手脚太简单了,根本不需要复杂的硬件软件。
美国科技咨询公司ooda 2018年警告说,许多用户沦为无辜的受害者,毫无戒备地让病毒软件通过公共充电站的usb接口侵入自己的智能手机。
图3:usb保护套可以确保充电时没有数据传输,减少数据被盗、病毒感染设备的机会
全球现象
桌面电脑和手提电脑在网络黑客袭击中首当其冲,安全防御也日益成熟,而手机正在成为主要攻击目标。
网络安全公司卡斯珀斯基实验室(kaspersky labs )的数据显示,2018年有记录的移动设备病毒攻击案例共1.165亿起,2017年是6640万起。
该公司发现,亚洲、中东或非洲的用户最容易中招。2019年头3个月,在巴基斯坦,安装了它的移动设备防毒软件的用户中37.5%受到病毒软件攻击。
图4:黑客设置的诱饵。没带充电线?这儿有。
usb安全套
当然,电子设备的防毒免疫也不难。就像安全套可以预防艾滋病毒传染,usb保护套可以防止病毒软件通过机场、车站的公共usb充电口潜入你的手机或电脑。
更保险的当然是不用usb充电接口,直接用电源插座。
跟预防流感一样,还有其他不少自我保护的方法:
出门前充足电;
出门带一块备用电池;
买个usb“安全套”;这个小装置可以在你充电时阻止数据传输;
图5:恶意软件仍是网络罪犯针对移动智能设备作案时最心仪的工具。
病毒软件
另外,网络攻击也不一定非通过公共usb充电站。
专家们认为,黑客最喜欢的武器还是带有病毒的应用软件。这些恶意软件一般都潜伏在第三方软件下载平台。
另一种偷袭手段叫“病毒广告”(malvertising),意思是在网上广告链中插入病毒软件,用户点开带病毒的广告时就中毒了。
其他还有通过手机短信传播的恶意网页或链接。
节假日期间是流行病爆发危险期,这似乎也适用于juice jacking。出门旅行,不但要防范感染各种疾病,还要给手机和其他需要充电的智能设备做好防疫。
昇润科技新推全网超小体积 5.0 低功耗蓝牙模组
数据存储在大数据时代的思维转变和应对
NB-IoT在智能家居中应用及市场前景
智能手机涨价潮兴起 小米MIX将登上央视
米家智能门锁霸王锁体版近期发布 带有全面电磁防护
春节出行,使用公共充电站要小心USB中毒
低失真、完全差分射频/中频放大器AD8351S
诺基亚开发新电池技术解决5G设备耗电高的问题
模拟多路开关工作原理及在智能仪器中的作用
微软正式关闭Windows Phone 8.1应用商店
科技之光照耀医界:AR与AI能为医疗带来什么?
万众瞩目的“双马”对话上演!马化腾反对产业割裂和技术脱钩
如何检测印刷电路板上的故障组件
三星S8和OPPOR11哪个好?谁才是真正的拍照王者
群创发布以主动式矩阵为基础的可卷曲显示器,明年将商业化
盘点世界上十大超级计算机:中国天河二号居首
为提高屏幕质量,苹果欲收购瑞萨旗下芯片公司?
英业达证实正在代工生产首款小米笔记本
手把手打造四分之一波长VHF/UHF双频业余电台天线
机器学习算法与Python学习简单的编码规范