315曝光:手機(jī)充電竟泄露個(gè)人信息
2017-03-15 來源:漁村安全作者:漁村安全
智能手機(jī)經(jīng)常會(huì)出現(xiàn)沒電,那么沒電了該怎么辦呢?現(xiàn)在,很多地方都有公用的手機(jī)充電設(shè)備。但是,一旦用了這個(gè)設(shè)備,你的手機(jī)就被人盯上了!
在央視315晚會(huì)上,演示了這樣一個(gè)實(shí)驗(yàn):手機(jī)在公用設(shè)備上充電之后,手機(jī)內(nèi)的信息被攻擊者完全掌控,包括照片泄露,短信發(fā)送,甚至手機(jī)被控制來進(jìn)行網(wǎng)絡(luò)消費(fèi)。
原來,攻擊者利用充電樁作為入侵途徑,在usb調(diào)試模式下使用adb命令安裝木馬 。很多手機(jī)充電樁在對(duì)手機(jī)充電時(shí),會(huì)誘導(dǎo)打開android手機(jī)的USB調(diào)試模式。然后就可以通過adb調(diào)試協(xié)議向手機(jī)靜默安裝病毒木馬,甚者可以通過adb漏洞直接對(duì)手機(jī)進(jìn)行root,獲得最高權(quán)限。木馬安裝后,可以實(shí)現(xiàn)各種惡意功能,如攔截、發(fā)送短信;監(jiān)控屏幕等各種遠(yuǎn)程控制功能 ;竊取手機(jī)內(nèi)所有信息,包括照片、通話記錄、通訊錄等。從而在盜取用戶信息后再進(jìn)行后續(xù)詐騙或者攔截驗(yàn)證碼直接竊取網(wǎng)銀資金。
獵豹移動(dòng)安全專家提醒:
1、自備充電寶,不要用公共充電樁;
2、關(guān)閉usb調(diào)試模式;
3、手機(jī)上安裝獵豹安全大師等防護(hù)軟件,保護(hù)用戶隱私,防止資金損失。
電腦安全金山毒霸為您守護(hù): http://www.jyljx.com/
手機(jī)安全獵豹安全大師為您守護(hù): http://cn.cmcm.com/cm-security/?f=cmcn
上一篇: 央視緊急曝光:350個(gè)傳銷騙局