昨天我们用一款多功能充电宝连接苹果手机后,跳出“信任”与“不信任”选项。 记者 陈中秋 摄
自动读取手机数据的充电宝,是被人动了手脚!
数码产品市场里的大部分商户都表示,没听说过那种充上电就能悄悄读取并传输手机内数据的充电宝。
只有一位商户表示听说过,他说那好像是用来窃取商业机密和个人隐私的,“私家侦探会买,但现在市场上肯定没得卖!这东西肯定违法,而且购买人群很小,我们不会去冒这个风险!”不过这位商户说,充电宝一旦具备存储和无线路由功能后,理论上确实存在被植入木马病毒后主动读取手机信息的可能,就像电脑一旦上网后就有中病毒风险一样。
昨天我采访了一些专业人士,他们的意见都是,窃取信息并非多功能充电宝的“原罪”,除非有人故意要动手脚。
国内移动设备安全专家高雪峰近期在多个场合接受采访时表示,苹果手机iOS7.0以上的版本,在连接电脑或者其他USB充电装置时,都会跳出一个让用户选择“信任”或不信任的对话框,如果选不信任,那么数据线只能进行物理充电,如果选信任,理论上手机与连接方就已经具备数据传输功能,而安卓系统的手机甚至忽略了这一步。这样一来,不法分子假如在充电宝内加载一些木马程序或一些窃听模块,而充电宝又可以通过自身存储功能和无线网络,的确具备转移和吸收手机数据的能力,但这种理论上的可能,就跟手机在公共无线网络环境下可能被窃取信息一样,并不能说使用充电宝就特别不安全。
高雪峰还说,目前市面上实体店销售的绝大多数充电宝都比较安全,平时使用别人的充电宝时可以注意观察,充电宝上是否有很多接口和插槽,自己的手机里也尽量不要存放一些机密信息。另外,多功能充电宝在充当无线路由器使用时,要设置足够安全的密码。
西安电子科技大学计算机学院博士高聪在接受媒体采访时也表示,窃取手机隐私数据并不需要很复杂的技术,对别有用心者可以说防不胜防,但一般市民不用过于担心,毕竟市场上绝大多数移动电源都是合格的。不过平时要注意,最好别借用不熟悉的人提供的电子设备,也别把自己的电子设备借给陌生人。