【信息安全】真的不是吓唬你：你的手机充电器竟有这样的泄密隐患！

【信息安全】真的不是吓唬你：你的手机充电器竟有这样的泄密隐患！

随着智能手机不断渗透到人们生活的方方面面，它已经从简单的通讯设备发展成为个人助理、娱乐设备，甚至“电子钱包”、“电子信用卡”。 智能手机使用范围的不断扩大和使用频率的不断提升，给“充电宝”和“充电站”厂商带来了巨大的商机。 目前，在智能手机充电需求上做文章的不仅有商家，还有窃取信息的黑客、黑产业（利用病毒、木马获取利润的行业）、个人信息“保护”和非法信息“窃取”之间的竞争越来越激烈。

谨防“充电宝”植入信息窃取器

随着信息技术的发展，窃听设备产品体积更小、体积更小、传输功率更低、更隐蔽，制造门槛和成本越来越低。 不法分子将一个类似手机电路模块的装置装入“充电宝”，使其具有记录、定位和向控制器传输信息等功能。 只需通过一张普通的手机SIM卡，运营商就可以在手机上发送指令，远程控制“充电宝”，获取用户的位置信息，窃听通话内容和周围的声音环境。 这些窃听器利用“充电宝”持久供电、反复充电的优势以及便携、经常使用的便携特点，对用户实施长期、全方位的定位窃听。目标，而改装后的“充电宝”外观与普通充电宝无异，普通人很难发现和识别。

网络交易和电子市场中存在大量“三无”“充电宝”，不仅电器的可靠性和安全性得不到保障，甚至有被植入窃听装置的风险。 2014年5月，《中国新闻网》、《中国质量报》等媒体曝光了淘宝上部分商家销售具有定位、监控、录音功能的充电宝的违法行为。

注意USB充电接口的安全

一般认为充电宝和充电站的USB口只有充电和供电功能。 众所周知，如果随意访问存储重要敏感信息的设备，设备间交叉连接的信息安全风险往往被低估。 很多人都知道，“.inf”U盘自运行病毒其实只是“冰山一角”。 与近期黑帽技术大会公布的“.inf”漏洞相比，称其为“小儿科”并不为过。

由于USB协议本身在设计时没有充分考虑安全问题手机屏蔽柜，安全专家通过深入挖掘和利用USB漏洞开发了名为“”的恶意程序，可以改写普通USB设备的固件，使其成为病毒-受感染的程序。 恶意设备继续感染其他USB设备，造成“硬件病毒感染”式的交叉传播。 只要连接这些恶意设计的充电宝和充电站，不仅智能手机中的数据将面临极大的安全隐患，而且所有直接或间接连接到手机的电脑等设备都将被感染恶意软件和重要设备。信息将被窃取。 和其他安全风险。

因此，建议大家慎重选择充电宝的购买渠道，不要使用街边不详的充电站和他人提供的来路不明的充电宝； 谨慎选择充电方式，使用前关闭手机的“硬件调试”功能。 然后连接设备，密切注意手机界面的信息提示，不要选择任何带有“同意”、“信任”、“允许”等字样的权限释放选项手机屏蔽柜，发现异常迅速断开连接； 慎重选择使用时机，参加机要会议或进入涉密场所时，充电宝应与智能手机放在一起，有条件的应放在手机屏蔽柜内。 对特殊岗位和保密要求高的人员，应使用经过专业机构检测和鉴定的安全设备，消除风险隐患。

原载于《保密工作》2016年第9期，原标题为《智能手机“充电”也会泄露信息》，作者：罗洪川 王艳君 张艳