您当前位置:首页 > 资讯中心 > 信息安全

警告:免费手机充电站被指窃取隐私!

       据中国之声《新闻晚高峰》报道,近日有网友反映,称较近各大火车站、机场出现了一款手机充电站,以高速充电为名,要求智能手机用户向充电站的电脑开放权限并安装手机软件才可高速充电。网友质疑,如此放开权限,手机中的短信、照片、通讯录等隐私将完全不设防。而推出该服务的公司则认为自己已经对软件安装进行 了提示。

  按照官方网站介绍,其在北京、上海、南京等地的火车站、机场、客运站都部署了充电站,随后记者来到上海客运总站,看到有人正在使用该充电站,但他们对于USB调试开启高速充电,并不了解。

  在充电站播放的视频中,一直介绍着如何享受高速充电服务,前提就是——信任这台电脑。“安卓系统开发者选项隐藏时,开启高速充电模式操作指南,点击设置,找到版本号连续点击5-10次,出现开发者选项功能,打开USB调试模式。iOS系统,点击“信任”按钮即可成功进入。”

  按照提示,记者将一部安卓手机打开USB调试功能后,连接到了充电站上,在充电的同时,很快,系统内就多出了“百度安全卫士”与“全民炸金花”这两款软件。对于免费充电过程中为手机安装软件,该公司市场部负责人胡女士告诉记者,对此公司在充电站上已经做到了告知,如果不想使用高速模式,他们还提供了普通充电模式。“有普通充电区和高速充电区。普通充电没有任何限制,不用打开信任或者USB调试就可以充电;用户如想使用高速充电,会给手机推广安装几个APP。不愿使用的话,可以自行下载或删除。”

  而网友质疑更多的,是手机打开USB调试或点击信任后,手机将对病毒、木马软件不设任何防护,手机内的照片、通讯录、短信等信息将一览无余。对此,胡女士称,他们与百度安全卫士有合作,会保证安全。

  当下,各家手机厂商纷纷推出了自家的快速充电系统,不同系统在电源输出的电压、电流都不一样。且限于手机电池、CPU等硬件之间的区别,不同品牌手机和快速充电器也不全能为其他手机进行快速充电,而且这些快充技术都不会要求充电手机打开USB调试功能,就可以享受快速充电。

  那么该公司究竟用的是哪款充电系统?为什么一定要打开这个“安全的较后一道关卡”才能快速充电?在官方微信号上,是这样解释的:USB调试对手机安全没有影响,它只是手机连接电脑的一个端口,端口不打开不能进行充电。

  而对于开启手机USB调试对安全性的影响,猎网平台安全专家裴智勇告诉记者,打开USB调试功能的步骤之所以非常复杂,就是因为,它是手机安全的较后一道锁。一旦开启USB调试,就等于允许电脑对手机采取正常权限以外的操作。如果电脑上存在病毒或有恶意软件,会对手机造成入侵或其他方面的侵害。USB调试功能是手机上的较后一把锁,如果使用者不能确保和手机相连的设备本身是安全的,就有遭遇攻击的隐患。

  裴智勇介绍称,如果安卓系统对陌生电脑开启USB调试功能,苹果手机对陌生电脑点击信任,一般只对自家电脑使用,在陌生电脑上进行操作,除了有遭遇病毒的风险外,手机内的个人隐私也将完全不设防。开启USB调试相当于允许通过USB端口,对手机进行访问,包括很多第三方工具。通过这个方法,可以把照片、视频等文件上传到电脑里,这是用户自己可以控制的。如果不是本人的电脑,这个陌生电脑就可以调取用户的通讯录、短信和通话记录,照片、视频都有可能进行窃取。

  对于记者的提问:该公司究竟采取了怎样的高速充电方案?强制打开USB调试进行充电是否有必要性?公司市场部负责人胡女士拒绝对此做出回应。

作者:grabsun - 发布时间:2016-02-22 - 点击量:2577
公司简介:大势至公司是国内较早的企业网管软件提供商,可以为企事业单位提供整体的企业网络管理方案和企业网络管理平台,通过全系列的公司监控员工电脑软件教你如何控制员工上网、如何控制局域网内电脑上网以及如何保护电脑文件安全等。公司核心产品“聚生网管系统”是一款专门的公司网管必备软件、查看网络流量软件、网络流量监控软件和办公室电脑监控软件;“网络特警”则是一款专门的网络流量监控设备、上网行为管理服务器、网络行为管理设备,可以实现更为强大的局域网网络行为管理;大势至USB接口禁用软件则是一款专门的数据防泄密产品、屏蔽U盘软件、电脑USB端口禁用软件,可以严防通过一切途径泄露电脑文件,保护单位无形资产和商业机密安全;大势至共享文件夹管理软件则是一款专门的共享文件权限设置软件和共享文件设置密码软件,全面保护共享文件安全;大势至共享文件审计系统则是一款专门的服务器共享文件夹设置软件、服务器共享文件访问日志记录软件,可以详细记录局域网用户访问共享文件的行为,更好地管理共享文件的安全;大势至局域网网络准入控制系统则是一款专门防止未经授权的电脑接入公司局域网的行为,防止外来电脑访问局域网共享文件、防止蹭网以及绑定IP和MAC地址,保护网络安全;大势至FTP服务器日志记录软件则是一款专门记录局域网用户访问FTP服务器日志的软件,可以有效保护FTP服务器文件安全。
联系我们