PC USB充電不安全：智能機(jī)或遭受攻擊（圖片來(lái)自于securelist）
安全研究人員為了研究智能手機(jī)與Mac或PC相連時(shí)會(huì)傳輸哪些數(shù)據(jù)，對(duì)安裝不同版本iOS和Android的數(shù)款智能手機(jī)進(jìn)行了測(cè)試。
研究人員發(fā)現(xiàn)，利用USB線以及PC只需要很短的時(shí)間就能給手機(jī)安裝第三方應(yīng)用，而這款應(yīng)用在獲得了權(quán)限之后能夠很輕松的查看手機(jī)上的保密信息。這些保密信息包括設(shè)備名、序列號(hào)、廠商和設(shè)備類型。
卡巴斯基安全研究人員Alexey Komarov表示，USB接口的設(shè)計(jì)目的是進(jìn)行數(shù)據(jù)傳輸以及充電，因此用戶將移動(dòng)設(shè)備與電腦連接時(shí)，雙方總是會(huì)進(jìn)行一定的數(shù)據(jù)傳輸，盡管你只是想給你的智能機(jī)進(jìn)行充電。假如用戶在公共網(wǎng)絡(luò)中連接電腦與智能手機(jī)并且只是充電的話，用戶的數(shù)據(jù)會(huì)面臨被竊取的危險(xiǎn)。
卡巴斯基建議智能機(jī)用戶選擇可信賴的充電站以及電腦給手機(jī)充電，利用密碼或者指紋給手機(jī)加密。在充電期間不對(duì)手機(jī)進(jìn)行解鎖，保證手機(jī)中的數(shù)據(jù)是加密的。
數(shù)據(jù)線連接手機(jī)和電腦可以給手機(jī)充電，這樣又能玩電腦又能照顧手機(jī)，有什么不好嗎？有，卡巴斯基實(shí)驗(yàn)室的專家通過(guò)實(shí)驗(yàn)發(fā)現(xiàn)，這樣很可能給黑客可乘之機(jī)。
這一結(jié)論是專家通過(guò)對(duì)各種IOS、Android系統(tǒng)的智能手機(jī)進(jìn)行測(cè)試之后得出的。當(dāng)手機(jī)進(jìn)行數(shù)據(jù)傳輸時(shí)，連接到PC或者mac，一條USB數(shù)據(jù)線連接的兩個(gè)設(shè)備會(huì)形成一套特殊的命令。如果手機(jī)允許了電腦像其中安裝應(yīng)用，那么智能手機(jī)就將全部的權(quán)限送給了pc，毫無(wú)抵抗力。
此時(shí)，即便pc并沒(méi)有給智能手機(jī)安裝任何惡意軟件，安全隱患也是顯而易見(jiàn)的。在連接之后，pc可以輕易的獲取手機(jī)的設(shè)備名稱、型號(hào)、生產(chǎn)廠家、編號(hào)、操作系統(tǒng)信息、固件信息、系統(tǒng)文件、文件列表以及電子芯片ID等信息。這種信息轉(zhuǎn)移一旦被黑客利用將是致命的。
對(duì)于普通用戶來(lái)講，設(shè)備ID泄露意味著可能被黑客隨時(shí)隨地的追蹤，手機(jī)也可能因此而被廣告、勒索等非法信息充斥。
卡巴斯基的專家也就此給出了他們的建議，如果一定要用電腦充電，請(qǐng)只使用充電模式，避免數(shù)據(jù)交互；并且最好使用安全設(shè)置，避免打開操作系統(tǒng)進(jìn)行充電；采用安全加密技術(shù)來(lái)保護(hù)手機(jī)數(shù)據(jù)安全；安裝殺毒軟件，避免被黑客利用漏洞劫持手機(jī)或者安裝惡意軟件。
許多人的印象中，筆記本電腦和手機(jī)一樣，只有在快沒(méi)電時(shí)才需要充電。不過(guò)，最近“原來(lái)筆記本要一直充電使用”的話題登上熱搜榜，一些網(wǎng)友表示“原來(lái)自己用錯(cuò)很多年”。
有人會(huì)用錯(cuò)，是因?yàn)樵诠P記本剛剛面市時(shí)，其使用的大多數(shù)是鎳鎘電池、鎳氫電池，它們都存在“電池記憶”的問(wèn)題：當(dāng)鎳鎘電池、鎳氫電池在多次沒(méi)有完全充電或放電情況下又被充滿電就會(huì)產(chǎn)生“記憶”，此后電池就會(huì)以越來(lái)越低的水平充電，使電池容量出現(xiàn)斷崖式下跌。因此，許多人會(huì)覺(jué)得“筆記本電腦插電使用會(huì)導(dǎo)致電池不耐用”。
不過(guò)，隨著技術(shù)進(jìn)步，現(xiàn)代筆記本電腦普遍采用鋰離子電池。
“現(xiàn)在市場(chǎng)上常見(jiàn)筆記本電腦的電池大多是鋰離子電池，其工作原理是在電池內(nèi)部的正極和負(fù)極之間通過(guò)電解質(zhì)傳遞離子，進(jìn)而產(chǎn)生電能。” 中國(guó)地質(zhì)大學(xué)（北京）數(shù)理學(xué)院副教授孟德忠在接受記者采訪時(shí)表示，鋰離子電池有充放電次數(shù)限制以及自放電現(xiàn)象（閑置不用也會(huì)損耗電量的現(xiàn)象），同時(shí)其性能受溫度的影響較大。
在插電情況下，筆記本電腦不需要從電池中抽取電能，這樣可以避免對(duì)電池造成過(guò)大的損耗。如果筆記本電腦長(zhǎng)時(shí)間不使用，建議將電池的電量保持在50%—80%。因?yàn)殚L(zhǎng)時(shí)間處于滿電或低電狀態(tài)，都會(huì)對(duì)鋰離子電池造成損傷。
插電使用還有一個(gè)好處，就是可以讓筆記本電腦的性能達(dá)到最佳。因?yàn)楫?dāng)筆記本電腦自身的電池功率不足以支持其滿負(fù)荷工作時(shí)，就可能會(huì)出現(xiàn)比如游戲畫面降質(zhì)、視頻卡頓、大型程序無(wú)法運(yùn)行等問(wèn)題，并且對(duì)電池壽命的折損也很大。因此，為了發(fā)揮處理器、顯卡、內(nèi)存的最佳性能，插電源使用其實(shí)是很有必要的，也不會(huì)傷害電池。（記者 吳瓊）
來(lái)源：科技日?qǐng)?bào)