科技 > 網際網路 > 正文

智慧機用戶要當心：利用PC USB介面充電或遭攻擊

　　據科技網站Tech Times報道，許多用戶都通過USB線纜把智慧手機連接到筆電上充電，但安全研究人員警告稱，這種看似無害的做法卻可能使用戶受到攻擊。

　　安全公司卡巴斯基實驗室(以下簡稱“卡巴斯基”)研究人員對安裝不同版本iOS和Android的數款智慧手機進行了測試，目的是搞清楚它們與Mac或PC相連時會傳輸哪些數據。

　　研究人員發現，僅利用一根micro USB線纜和PC，他們只需3分鐘就能在手機上安裝一款第三方應用，這款應用能訪問手機上的保密數據。在充電時能洩露給PC的手機資訊包括：設備名、序列號、廠商和設備類型。

　　卡巴斯基研究人員阿列克謝·科馬羅夫(Alexey Komarov)解釋説，USB介面的設計目標是充電和數據傳輸，因此連接到USB介面的移動設備會“嘗試與電腦握手”，在這期間雙方就會傳輸一些數據。這意味著，把智慧手機插入與公共網路相連的電腦USB介面充電，用戶數據會面臨被竊取的風險。

　　卡巴斯基建議智慧手機用戶只選擇可信賴的充電站和電腦給手機充電，利用密碼或指紋對手機加密，在充電期間不對手機解鎖，對存儲手機中的數據加密。