许多人在出国时常常利用机场的公共充电站给手机充电,然而,资安专家却提醒,虽然这种服务很方便,但最好还是不要使用,因为可能成为骇客入侵的漏洞,同时举出3个可能造成的危害。
据《每日邮报》报道,插头制造商SIGNAL + POWER的杰罗(Jae Ro)解释了为何最好不要使用机场充电站的三个原因,以免为个人资料增加风险。
1、恶意软件
杰罗表示,这些长期暴露于公共区域的插座随时可以被篡改设置,并在您的设备上安装恶意软件,而这些恶意软件可以潜伏在不易被发现的地方,悄悄窃取您的密码或银行账号等敏感信息。
美国联邦调查局(FBI)曾呼吁民众避免使用机场、饭店或购物中心的免费充电站,因为不法分子已经找到利用公共USB插座将恶意软件与监控软件导入设备的方法。
2、充电陷阱(Juice jacking)
充电陷阱指恶意软件通过数据连接的充电孔进行攻击,通常源于USB插孔,主要攻击对象为智能手机、平板电脑和笔记本电脑等移动设备,并利用此窃取敏感信息传送给犯罪分子,或直接锁定设备。
3、数据外泄(Data exposure)
即使公共充电站的USB插孔没有被入侵,仍有可能存在危险,因为USB传输线不仅能够充电,还可以传输数据。虽然手机会提示用户选择“仅充电”或“共享数据”,但充电站通常会绕过这种保护模式。因此设备上的数据可能会被拦截或利用,您的个人信息更有可能因此被贩卖。
+1
3
+1
+1
+1
5
+1
+1