12月7日消息,近日,公安部網(wǎng)安局微信公眾號發(fā)布了一則重要提醒:警惕身邊的共享充電寶陷阱。警方表示,我們常使用的共享充電寶可能被植入
12月7日消息,近日,公安部網(wǎng)安局微信公眾號發(fā)布了一則重要提醒:警惕身邊的共享充電寶陷阱。警方表示,我們常使用的共享充電寶可能被植入木馬程序,一旦插入手機,可能就會盜取個人信息。
360網(wǎng)絡安全專家表示,充電寶安全問題不容忽視。一方面充電寶產(chǎn)品本身的安全性能不一,市面上的產(chǎn)品魚龍混雜,建議優(yōu)先選擇正規(guī)廠商和大品牌產(chǎn)品;另一方面,充電寶作為一款接入型產(chǎn)品,它在網(wǎng)絡安全方面的性能一直是被忽視的,很多產(chǎn)品都有可能被植入木馬病毒等,之后被接入手機等產(chǎn)品,成為木馬病的傳播工具。
對此,360安全專家解答了當前共享充電寶存在的具體安全問題,并提出幾點建議:
一、哪些充電寶可能存在安全隱患?
360網(wǎng)絡安全專家:不僅共享充電寶,我們?nèi)粘J褂玫某潆姌对O備都可能存在安全隱患的。其中有一部分產(chǎn)品在設計之初就存在非法獲取用戶數(shù)據(jù)的硬件,然后被故意投放在市場中讓人們使用,導致用戶數(shù)據(jù)遭受損失甚至手機被植入木馬。還有一小部分屬于黑客的惡意行為,黑客對公共場合的充電寶和充電柜進行改造,內(nèi)部集成黑客硬件,再趁用戶使用的時候?qū)嵤┤肭中袨椤?/p>
這些“攜帶病毒”的充電寶可能是大家常見的共享充電設備,例如商場里的共享充電寶,也可能是一些來路不明的充電寶,比如商場里可租賃的移動電源、火車站叫賣的充電寶以及掃碼免費贈送的充電寶等等。特別是免費贈送的產(chǎn)品,其中存在的安全隱患會更大一些。
二、充電寶被惡意改造后,可能會對用戶造成什么危害?
360網(wǎng)絡安全專家:惡意的充電寶一般目的性有兩個,一個是竊取用戶手機上的信息,例如手機內(nèi)的照片、視頻、電話號碼、短信等用戶隱私;另一個是植入木馬或者其它惡意程序,一旦用戶手機被植入木馬或者惡意程序,可以在今后長時間竊取用戶手機內(nèi)的數(shù)據(jù)、下載惡意程序進行廣告推廣,甚至利用用戶手機進行其它一些惡意行為,這類危害尤為嚴重,相當于你的手機可以被對方隨意控制。
三、對廣大消費者安全提醒,有哪些需要注意的地方?
360網(wǎng)絡安全專家:,第一,要盡量避免在公眾場合租賃充電寶,若必須使用,要盡量挑選公眾場合中正規(guī)渠道共享充電寶和大品牌服務商提供的產(chǎn)品,避免使用來路不明、品牌小眾的充電寶,尤其是免費贈送的產(chǎn)品;
第二,在購買充電寶的時候也應該選擇正規(guī)廠家產(chǎn)品,不要為了價格實惠而去選擇來路不明的產(chǎn)品。充電寶不僅關乎個人信息安全,其本身的產(chǎn)品電路安全隱患也值得重視。
第三,安卓手機用戶,如非遇到特殊情況,盡量不要打開“開發(fā)者模式”,打開之后會更容易遭到攻擊。
第四,用戶在使用共享充電寶以及其它第三方設備的時候,注意看手機的提示,如果手機上出現(xiàn)“是否信任此設備”等類似提示的時候,一定要提高警惕,一旦選擇“是”之后,第三方設備便擁有了對手機進行操作的權限,極容易導致用戶數(shù)據(jù)泄露或者被植入木馬。
關鍵詞: