安全专家:利用充电设备安装恶意软件的事情是存在的

那这样的“充电噩梦”究竟有没有是真的存在安全漏洞呢?昨天下午,钱江晚报记者采访了两位知名网络安全专家,杭州电子科技大学网络空间安全学院院长吴铤教授和杭州安恒信息技术股份有限公司高级副总裁吴卓群。

  “利用假充电器、充电宝安装恶意软件的事情是有的,也会盗用手机中的个人信息。”吴铤教授说。

  钱报记者把杨女士手机“被操控”的过程视频传给了吴卓群。他看后,也给出了一个初步分析,“看起来像是手机无意识操作,应该是充电设备的问题,模拟成鼠标键盘了。”

  吴卓群解释,原理是比较简单的,就是借助充电装置,通过恶意软件给手机植入了一个“后门”,通过这扇“后门”,对方可以随心所欲地控制你的界面,窃取你的密码,远程完成一些交易等。

  吴铤教授提醒,手机用户一方面要注意从合法正规的商店下载APP以及使用正规硬件,另外要连接安全的Wi-Fi,不要使用陌生、可疑的热点,尤其在进行交易的时候;另一方面,要注意手机中权限的控制,不要进行不安全的越狱或刷机,同时旧手机要注意其中存储信息的安全。他提醒大家,用户在给手机充电时,尽量不要在不可信的地方充电。现在有很多提供USB充电口的地方,如果该口有数据传输功能,大家就要提防。 

相关产品

评论