作者wattswatts (挖哩)
看板MobileComm
标题[讨论] 别再把手机接电脑充电了! 资安专家:小
时间Wed Jun 15 19:06:37 2016
别再把手机接电脑充电了! 资安专家:小心遭「骇」
〔即时新闻/综合报导〕手机接电脑充电可能会「被骇」?有资安专家指出,部分民众为
了帮智慧型手机充电,会将充电线接到电脑的USB接口,但手机内的隐私资讯可能会因此
泄漏,甚至被骇客藉机入侵或安装病毒。
综合外媒报导,虽然已有不少资安专家表示,使用公用WiFi连线可能会有安全风险,但据
电脑安全公司卡巴斯基实验室(Kaspersky Lab)指出,当智慧型手机透过USB线,连接到
电脑充电时,其实很容易遭到入侵,在他们的研究测试中,不到3分钟的时间就能在手机
上安装其他应用程式或病毒。
他们也提到,Android和iOS手机接到电脑充电时,许多隐私资讯如手机名称、制造商、类
型、序号,甚至连文件都可能因此泄漏,骇客也能藉此入侵,甚至控制你的手机。
报导提到,卡巴斯基实验室对此提出5点建议:
1.如果要透过电脑充电,也应该选择可信赖的电脑以及可靠的USB连接线。
2.使用密码、指纹识别等方式来保护你的手机,且充电时不要解锁。
3.在通讯软体的选择上,建议选择可加密的应用程式,如WhatsApp、iMessage等。
4.虽然安装防毒软体稍嫌麻烦,但防毒软体可协助侦测病毒或恶意软体。
5.将行动装置的作业系统更新到最新版,因为更新版本通常也会对漏洞进行修正。
http://m.ltn.com.tw/news/life/breakingnews/1711445
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 49.216.150.209
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/MobileComm/M.1465988799.A.CDF.html
1F:推 pradeclick : 我也是资安专家 我建议大家远离智慧型手机 改用3310 06/15 19:15
2F:→ pradeclick : 电脑用回只有DOS的年代 然後把网路线拔掉 06/15 19:15
3F:推 pizzahut : 我印象中有个App叫做应用宝的就会做这种事.. 06/15 19:17
4F:→ wattswatts : %%%%%% 06/15 19:19
5F:推 dkfs789 : 我建议大家以後使用狼烟就不怕被骇 06/15 19:20
6F:推 nba00077 : 喔喔喔 我现在就用电脑插USB充电呢 06/15 19:21
7F:→ nba00077 : 卡巴斯基就最大的病毒公司还在那里装 06/15 19:21
8F:推 james732 : 这是因为那台电脑有问题吧…没事不要乱接啊XD 06/15 19:22
9F:推 Kaede5908 : 什麽叫可靠的usb线?淘宝LG线不可靠吗? 06/15 19:24
10F:推 henry3182001: 跟楼上有同样的问题XDDD 06/15 19:28
11F:推 bt222 : 这样充超慢的阿 根本不会想这样充 06/15 19:28
12F:推 ja881213 : 个人觉得结绳记事也危险,手磨破恐有感染风险 06/15 19:29
13F:→ wattswatts : 手机网路分享给电脑就常用了!d+ d-短路就直接剩充 06/15 19:31
14F:→ wattswatts : 电线功能而已! 06/15 19:31
15F:推 a10232742 : 主机板也要选有可靠的USB插槽 06/15 19:42
16F:→ money1992922: 用卫星无线电每5秒换一次频率 06/15 19:53
17F:推 natsugo : 还以为是Tim哥说了什麽 06/15 19:57
18F:推 roger88119 : 还好我电脑都用跳线充电 看你怎麽偷 06/15 19:57
19F:推 silomin : 老实说不是信任的电脑的确要小心点 06/15 20:04
20F:推 vbhero : 小秘密要保护好 06/15 20:07
21F:→ vbhero : 还是当没有秘密的比较安心科科 06/15 20:07
22F:→ Layase : 我建议大家都改用飞鸽传书 06/15 20:19
23F:嘘 pcv510 : 06/15 20:22
24F:→ dawn5566 : 上班插电脑都用跳线… 06/15 20:25
25F:推 HMKRL : adb pull很好用的 06/15 20:27
26F:推 oijkue : adb backup 06/15 20:32
27F:推 mossdevin : 资安专家:360! 06/15 20:34
28F:推 CriminalCAO : 嫩,我都接到脚踏车上面 踩脚踏车充电 06/15 20:49
29F:推 junorn : 我同事把手机接在印表机的USB读取孔充电 06/15 21:07
30F:推 rei196 : 我是资安专家,我告诉大家别充电,骇客会透过电来骇 06/15 21:11
31F:→ lianpig5566 : ...这新闻没有错啊 有ADB驱动 手机又开开发人员模式 06/15 21:15
32F:→ lianpig5566 : 接上电脑後 手机很危险... 06/15 21:16
33F:推 mike0608 : 不会用跳线喔 06/15 21:20
34F:推 gohome0083 : 接上电脑充电,速度超慢 06/15 21:28
35F:→ james732 : 不过ADB都会要求认证,如果无脑下一步…嗯…XD 06/15 21:32
36F:推 Forestier : 这跟叫人不要喝水 因为有人喝水呛到噎死有87%像 06/15 21:41
37F:推 fcshden : 我信了 06/15 21:56
38F:推 liwmewmew : 我都这样充耶...因为不敢时间,所以也不急着快充 06/15 21:58
39F:→ liwmewmew : 也希望慢充可让电池的寿命能更长,反正不赶时间 囧 06/15 21:59
40F:→ hogarth1985 : 一氧化二氢又要来了吗? 06/15 22:30
41F:推 kcl0801 : ADB也不是你一插上去就能用的 要开侦错 然後现在开 06/15 22:36
42F:→ kcl0801 : 发人员选项都藏起来 一般人没事根本不会去开到 简单 06/15 22:36
43F:→ kcl0801 : 来说就是吓不懂的人 当然如果有人能透过电脑就开手 06/15 22:37
44F:→ kcl0801 : 机侦错的话那我没话说 06/15 22:37
45F:→ kcl0801 : 如果真的怕 就买没传输功能的线吧 06/15 22:38
46F:推 wexuan : 我都把电脑接手机充电呢! 06/15 22:39
47F:推 iverson0991 : 我现在还插在里面,还没拔出来唷~ 06/15 22:54
48F:推 now99 : 纯充电的usb线就不用怕了 06/15 23:12
49F:推 h45696395175: 5/28也太久 06/15 23:24
50F:→ yarraman : 我都插在我的腰上,用爱发电充电,响应政府的绿能政 06/16 00:09
51F:→ yarraman : 策!我不只是资安专家,也是绿能专家!感谢各位! 06/16 00:09
52F:嘘 witcher : 资安专家…骗骗不懂的人。 06/16 00:19
53F:推 bboy5j : 只要拿无传输功能的充电线,接电脑还是很安全 06/16 09:37