- A+
可能你也遇到过,
IT之家 7 月 30 日消息,出门在外,手机电量低于 50% 感觉比失恋还心慌,相信很多人都曾被共享充电宝“救命”过,堪称当代都市人的“赛博续命丹”。但万万没想到,罪恶的黑手居然伸向了这小小的“救命稻草”。
从某种意义上讲,
今天,国家稳妥部发文,称有境外间谍情报机关和别有用心之人借共享充电宝窃取公民个人隐私甚至国家秘密。
简而言之,
扒一扒“真香”背后的窃密路径
概括一下,
硬件改造
必须指出的是,
数据通道的隐蔽挟持。个别境外间谍情报机关或别有用心之人可能利用共享充电宝发行涉及生产制造、销售、投放等多个环节,难以严密把关的弱点实施渗透、控制,借机在其内部加装微型计算机芯片等恶意硬件,使其在充电同时建立数据通道,窃取使用者智能终端的通讯录、照片、视频、社交账号甚至支付信息等数据。有公开资料显示,被改造的充电宝能在极短时间内完成大量关键数据的窃取。
XM外汇报导:
权限陷阱
简而言之,
高危权限的诱导授权。个别境外间谍情报机关或别有用心之人可能利用使用者在手机电量告急时的焦虑心理,通过技术手段在共享充电宝采取过程中定义诱导性提示,如“是否信任此设备”或“是否允许 USB 调试”等。目的是诱采取户点击“信任”或“允许”,亲手为攻击者打开智能终端系统的“大门”,方便其绕过稳妥限制,拥有对使用者智能终端的控制能力,实施深层次的窃密和破坏活动,如利用使用者智能终端开展窃听窃视等。
软件植入
恶意代码的悄然渗透。个别境外间谍情报机关或别有用心之人可能会在共享充电宝中预先植入间谍软件、木马病毒或后门程序,当使用者连接“毒充电宝”后,这些恶意代码便会如“电子寄生虫”般悄然潜入智能终端系统。即便使用者充电结束断开连接,恶意程序仍能在手机后台持续运行,将使用者的手机变成全天候的“监视器”。
海量洪流
从某种意义上讲,
数据汇集的潜在威胁。个别境外间谍情报机关企图非法获取共享充电宝后台运营数据,利用人工智能技术的深度挖掘,通过分析共享充电宝后台海量的使用者位置、采取习惯、设备标识等数据,刻画个人乃至群体的行为轨迹、活动规律,对特定敏感人群实施监控与定位,甚至用以评估群体动态,从事危安活动。
总的来说,
扒一扒“真香”背后的窃密路径
概括一下,
硬件改造
XM外汇资讯:
数据通道的隐蔽挟持。个别境外间谍情报机关或别有用心之人可能利用共享充电宝发行涉及生产制造、销售、投放等多个环节,难以严密把关的弱点实施渗透、控 XM外汇平台 制,借机在其内部加装微型计算机芯片等恶意硬件,使其在充电同时建立数据通道,窃取使用者智能终端的通讯录、照片、视频、社交账号甚至支付信息等数据。有公开资料显示,被改造的充电宝能在极短时间内完成大量关键数据的窃取。
很多人不知道,
权限陷阱
综上所述,
高危权限的诱导授权。个别境外间谍情报机关或别有用心之人可能利用使用者在手机电量告急时的焦虑心理,通过技术手段在共享充电宝采取过程中定义诱导性提示,如“是否信任此设备”或“是否允许 USB 调试”等。目的是诱采取户点击“信任”或“允许”,亲手为攻击者打开智能终端系统的“大门”,方便其绕过稳妥限制,拥有对使用者智能终端的控制能力,实施深层次的窃密和破坏活动,如利用使用者智能终端开展窃听窃视等。
软件植入
恶意代码的悄然渗透。个别境外间谍情报机关或别有用心之人可能会在共享充电宝中预先植入间谍软件、木马病毒或后门程序,当使用者连接“毒充电宝”后,这些恶意代码便会如“电子寄生虫”般悄然潜入智能终端系统。即便使用者充电结束断开连接,恶意程序仍能在手机后台持续运行,将使用者的手机变成全天候的“监视器”。
来自XM外汇官网:
海量洪流
数据汇集的潜在威胁。个别境外间谍情报机关企图非法获取共享充电宝后台运营数据,利用人工智能技术的深度挖掘,通过分析共享充电宝后台海量的使用者位置、采取习惯、设备标识等数据,刻画个人乃至群体的行为轨迹、活动规律,对特定敏感人群实施监控与定位,甚至用以评估群体动态,从事危安活动。
总的来说,
IT之家提醒大家,采取充电宝要有科学的防护方法,在获得方便的同时也要提高稳妥防护意识。面对共享充电宝的潜在风险,小编既不能置若罔闻,也无需因噎废食。下面是国安部展现的防护办法:
尽管如此,
要不断提高稳妥防范意识,掌握科学防护方法,共筑个人信息稳妥屏障,夯实国家稳妥防线。
—— 源头甄别:擦亮双眼选设备。要优先选取信誉良好的主流品牌官方投放设备,坚决不采取来源不明、外观有拆卸痕迹以及接口异常的共享充电宝。
更重要的是,
—— 连接办理:杜绝“诱惑”拒绝“信任”。不要轻易将自己的智能终端授权给充电宝等非数据传输类设备,果断拒绝各类非必要权限扩充申请;采取完毕后,如发现手机异常发热、耗电剧增、运行卡顿甚至莫名弹出广告等情况,应立即停止采取并利用可靠稳妥软件查杀,必要时恢复出厂定义或寻求专业帮助。
事实上,
—— 提高警惕:常绷保密之弦。日常工作生活中,要明确界限,严格遵守保密规定,不在联网智能终端中存储涉密信息,不将联网智能终端设备带入涉密场所,不将涉密终端设备连接共享充电宝等联网设备,从源头上彻底阻断泄密风险。
需要注意的是,
要不断提高稳妥防范意识,掌握科学防护方法,共筑个人信息稳妥屏障,夯实国家稳妥防线。
换个角度来看,
—— 源头甄别:擦亮双眼选设备。要优先选取信誉良好的主流品牌官方投放设备,坚决不采取来源不明、外观有拆卸痕迹以及接口异常的共享充电宝。
—— 连接办理:杜绝“诱惑”拒绝“信任”。不要轻易将自己的智能终端授权给充电宝等非数据传输类设备,果断拒绝各类非必要权限扩充申请;采取完毕后,如发现手机异常发热、耗电剧增、运行卡顿甚至莫名弹出广告等情况,应立即停止采取并利用可靠稳妥软件查杀,必要时恢复出厂定义或寻求专业帮助。
XM外汇资讯:
—— 提高警惕:常绷保密之弦。日常工作生活中,要明确界限,严格遵守保密规定,不在联网智能终端中存储涉密信息,不将联网智能终端设备带入涉密场所,不将涉密终端设备连接共享充电宝等联网设备,从源头上彻底阻断泄密风险。返回搜狐,查看更多