智能手機與PC相連充電
北京時間5月30日消息,據科技網站Tech Times報道,許多用戶都通過USB線纜把智能手機連接到筆記本上充電,但安全研究人員警告稱,這種看似無害的做法卻可能使用戶受到攻擊。
安全公司卡巴斯基實驗室(以下簡稱“卡巴斯基”)研究人員對安裝不同版本iOS和Android的數款智能手機進行了測試,目的是搞清楚它們與Mac或PC相連時會傳輸哪些數據。
研究人員發現,僅利用一根micro USB線纜和PC,他們只需3分鐘就能在手機上安裝一款第三方應用,這款應用能訪問手機上的保密數據。在充電時能泄露給PC的手機信息包括:設備名、序列號、廠商和設備類型。
卡巴斯基研究人員阿列克謝·科馬羅夫(Alexey Komarov)解釋說,USB接口的設計目標是充電和數據傳輸,因此連接到USB接口的移動設備會“嘗試與計算機握手”,在這期間雙方就會傳輸一些數據。這意味著,把智能手機插入與公共網絡相連的計算機USB接口充電,用戶數據會面臨被竊取的風險。
卡巴斯基建議智能手機用戶只選擇可信賴的充電站和計算機給手機充電,利用密碼或指紋對手機加密,在充電期間不對手機解鎖,對存儲手機中的數據加密。