充電寶被曝可竊取用戶數據：邊充電邊拷貝

http://netsecurity.51cto.com/art/201412/458738.htm
2014-12-03 11:09

據央視新聞報道，目前不少經過改裝的充電寶已經具備竊取用戶信息的功能，當用戶連接充電時，就會在後臺開始拷貝包括照片、短信等個人隱私。

充電寶被曝可竊取用戶數據：邊充電邊拷貝
隨着一體式手機越來越普及，充電寶已經成爲不少“拇指族”不可或缺的電子產品之一，但是本來只用來負責給手機充電的移動電源，竟然也可成爲暗地獲取你個人隱私的“隱形殺手”。

充電寶被曝可竊取用戶數據：邊充電邊拷貝
從圖片我們可以看到，這個外形與普通充電寶毫無區別的產品，竟然可以在連接手機後自動開始拷貝數據。演示中的充電寶有個LED燈，當這塊充電寶開始竊取用戶數據時LED燈開始頻閃。

拷貝數據的時間根據用戶資料多少而決定，長的話可能需要一個小時，短的情況只需要十幾分鍾。而拷貝的數據，包括用戶的照片、視頻，甚至是短信所有記錄。當然如果手機中有存儲公司所用的文稿文件，也會被一併拷貝下來。

無獨有偶，除了可以拷貝數據的充電寶外，還可一類可以變身成爲監聽設備。通過改裝充電寶內部構造增加GPS以及通話模塊後，就可實現監聽並且定位地理位置等功能。此類充電寶內置SIM卡，不法分子通過發送短信指令等方式激活即可開始監聽和定位。

面對如此多不安因素，我們應該如何防範呢?

首先，在外儘量選擇電源方式給手機充電，也就是避免採用提供USB口的不明充電站，因爲用戶很難了解此類USB後端是否連接其他設備。

其次，自備大品牌移動電源，不使用陌生人的不明設備爲手機充電。

最後，當手機連接存儲設備後，一般會有提示。比如iPhone會提示是否“信任”設備，而在正規充電寶並不出現此類通知，如果發現請及時中斷充電連接。