当前位置: 首页 » 产品 » 出口外贸 » 正文

为什么不应该在公共USB接口给手机充电

放大字体  缩小字体 发布日期: 2025-03-15 18:04   来源:http://www.baidu.com/  作者:无忧资讯  浏览次数:6
核心提示:公共USB接口似乎是一种方便的手机充电方式。但是,正如联邦调查局丹佛外勤办公室最近在推特上所说,他们可能并不安全。通过一种

公共USB接口似乎是一种方便的手机充电方式。但是,正如联邦调查局丹佛外勤办公室最近在推特上所说,他们可能并不安全。通过一种叫做“果汁劫持”的技术,黑客可以使用公共USB端口在你的设备上安装恶意软件和监控软件。从理论上讲,这种可以通过这种方式安装的工具可以让黑客访问你智能手机的内容并窃取你的密码,这样他们就可以做一些事情,比如窃取身份,从你的银行账户转账,或者只是在暗网上出售你的信息。

虽然“果汁劫持”只是USB设备传播恶意软件的一种方式,但它是一种特别阴险的技术,因为你不需要直接成为攻击目标。在机场、酒店、购物中心或任何其他公共场所,只要将智能手机插入USB端口,你的数据就足以被盗。根据FCC的说法,犯罪分子可以直接将恶意软件加载到公共USB充电站上,这意味着任何USB端口都可能被破坏。虽然任何特定的坏人都有能力做到这一点,这可能取决于特定类型的充电端口和它运行的软件,但犯罪分子也有可能安装一个已经被黑客入侵的充电站,特别是如果他们有工作人员的协助。

换句话说,没有办法保证公共USB端口没有被黑客入侵,所以最安全的选择是假设它们都有潜在的危险。不只是无端口或无人值守的USB线也可以用来安装恶意软件。

问题出在USB标准本身。正如所解释的,USB-A电缆(标准的)有四个引脚——两个用于电力传输,两个用于数据传输。用普通USB接口将智能手机插到USB接口上,可能就意味着直接将智能手机连接到可以与之传输数据的设备上。尽管该网站引用了一位专家的话说,他建议使用使用USB-C充电的新设备,但即便如此,这些设备也不能幸免于“果汁劫持”攻击。(iphone也不能通过闪电线充电。)

Android和iOS设备的软件工程师已经采取了一些措施,以降低用户数据被盗或通过公共USB端口安装恶意软件的风险。然而,我们对所有各种“零日”攻击(或以前未发现的漏洞)的报道应该足以让你相信,即使让你的智能手机更新所有最新的安全补丁,也不足以保护你免受每一个新的和正在出现的威胁。

那么你能做什么呢?嗯,最简单的选择就是带上你自己的充电线和插头。除非你是价值抢劫的目标,否则你的个人充电线或插头不太可能被破坏。只要确保直接插入交流电源插座,而不是USB插座。

如果你在国外旅行,不确定可以使用哪种插头,那么随身携带一个USB电池组和自己的充电线会很好。你也可以用笔记本电脑等其他个人设备直接充电。

有一种只有电源的USB线和设备叫做“USB安全套”,可以阻止所有USB数据传输,但它们可能不是一个理想的选择,纯粹是因为你需要记住带一根特殊的电缆,而不是标准的USB线。

如果你确实必须连接公共USB端口,请密切关注你的智能手机。如果你收到一个弹出窗口,询问你是否信任这台设备,说你已经连接到硬盘驱动器,或者注意到任何奇怪的行为,立即断开连接。不过说真的,你最好自己带充电器。

cript type="text/javascript">
内容来源:https://www.16jixie.com/news/show-3622.html
 
 
[ 产品搜索 ]  [ 加入收藏 ]  [ 告诉好友 ]  [ 打印本文 ]  [ 违规举报 ]  [ 关闭窗口 ]

 

 
 
    行业协会  备案信息  可信网站