[p]充电须谨慎

充电须谨慎，免费充电站可能会读取里的全部信息

黑客对漏洞无孔不入。通过不信任的电源充电时很有可能会泄露个人隐私，即使是使用原配USB线通过自己的电脑充电时，也存在被黑的风险。

现在在机场、火车站、咖啡馆等公共场所中，免费充电站随处可见，充电站附近的座位也经常是这些公共场所中最火爆的，但使用者却往往意识不到使用时潜在的隐患与风险。

近日，卡巴斯基实验室的安全专家们为此专门做了一个实验，来解释与论证这类黑客攻击的存在性与真实性。

为了找出在通过电脑充电时，会具体泄露出什么信息与数据，专家们研究分析了各种各样基于安卓系统与ios系统的，如三星、谷歌、iPhone。研究发现当连接电脑由此以生态为幌子时会共享许多信息，尤其在接入识别时，几乎会显示出的所有信息。其中包括：

DN – Device Name 设备名称

DM – Device Manufacturer 设备制造商

DT – Device Type 设备类型

SN – Serial Number 序列号

FW – Firmware info 固件信息

OS – Operating System info 操作系统信息

FS – File system53,398 info/file list 文件系统信息/文件列表

ECID – Electronic Chip ID 电子芯片ID

早在2014年的黑帽大会上，专家Andre Pereira就宣称，仅仅把简单地插在经过设置的“伪装”充电站上，就可以实现侵入。他是通过AT口令来控制的，这个口令通常用来与移动设备的调制解调器互相获取信息。

卡巴斯基的专家们在此次的研究中也使用了相同的技术，通过电脑与原配USB数据线成功控制了。在试验中，他们用一套AT口令刷新了，并悄无声息地安装了一个可以完全控制的应用程序。专家们表示，当电脑与连接时，电脑在检索数据的同时，为黑客寻找可以控制的漏洞提供了便利。

卡巴斯基的研究专家们发现，涉及伪造充电站的事件虽然还并未被大量曝光出来，用户们也并没有对此引起足够的重视，但已经有安全公司发现了一些与此类事件相似的络攻击行为。一个名叫红色十月APT的黑客团队就经常利用AT口令技术对进行侵入。

“很奇怪，在如何通过USB数据线侵入的技术被证实的两年时间后，这个技术仍然可以被成功应用。然而使用不信任的电源给充电的安全隐患已经显而易见。如果是个普通用户，在被侵入后，会被植入许多广告与诈骗信息，如果你是一家企业的领导，里也许存有与企业相关的重要信息，那么就很容易会成为职业黑客的目标。”卡巴斯基实验室的专家，Alexey Komarov 说

，“甚至并不需要很复杂的技术就能实现侵入，所需要的信息资料上都能查得到。”

(公众号：)发现，国内也有过一些关于充电会造成个人信息泄露的报道。在各大客运站、火车站、机场随处的可见的充电站中，有一家名为畅充科技的供应商，当插入该充电站进行充电时，会以高速充电为名，要求用户向充电站的电脑开放权限，允许后，上便会自动安装一些App。

一些充电宝也自带信息读取功能。当插入时，会通过USB接口自动拷贝中的数据，充电宝上的灯灭了，就证明数据已经拷贝完毕。此时，的基本信息、中的视频、照片、短信等都会被充电宝读取。这种可以改装的充电宝多数在店兜售。因为其改装难度不大，懂电子设备的人都可以给它“改头换面”。

为了更好地保护自己的个人信息，卡巴斯基实验室的专家建议：

只使用安全可信任的USB数据线及电源充电

使用密码，并在充电时不要为解锁

使用加密技术与安全防护设备来保护数据安全

同时对以及常用电脑进行安全防护，远离恶意软件

安全专家告诉，USB调试功能是上的最后一把锁，苹果也会提示是否允许信任，一旦允许以后，内的信息就会任由侵入者“宰割”。正常充电时，也不会出现需要获得权限的任何提示。因此，在使用陌生电源进行充电时，如提示需要获取权限，一定要谨慎。

原创文章，未经授权禁止转载。详情见转载须知。