小伙伴们都惊呆啦！@为什么要用充电器来杀毒

【手机王国•周边】在西方文化中，带着黑帽子的人被视为恶棍或邪恶的角色。由此，在计算机世界里，黑帽子比喻黑客、网络入侵以及计算机病毒。2013年7月27日至8月1日，2013年黑帽大会于拉斯维加斯召开。这些来自企业、政府以及民间的各领域精英聚集于此的目的十分简单——将问题暴露出来，并迫使厂商将它们解决。

在2013年的黑帽会议上，来自NCC集团的本•威廉姆斯提出了一个问题：你的网络和电子邮件可能会有一些硬件或软件防火墙，但是你的电器呢？他的演讲题目是“真令人啼笑皆非的安全产品的开发。”大部分的安全设备是不安全的，超过80％的测试的产品有严重的安全漏洞。几乎所有被测试的安全设备的接口没有保护或防止暴力破解、密码破解和跨站点脚本缺陷的能力。他们中的大多数使得未经身份验证的用户也能够了解这些被暴露的产品型号和版本，使得产品更容易被攻击。

如果以上的言论太过艰涩，那么我尝试用简单一些的名词来描述。

被控制的iPhone

没人会否认，安卓手机受到恶意软件攻击的概率要比IOS设备大得多，这也是不少消费者选择iPhone的原因。但是这个天真的愿景被无情的浇灭了。黑客可以使用一种被改动过的充电器完全控制你手中的iPhone，即使充电之后再将充电器取下，黑客也能继续控制这部手机，并且是完全意义上的控制。比如远程控制iPhone开关机，自动解锁并输入密码，自动拨号。这个演示的寓意很明确，绝对不要使用来路不明的充电器。虽然现在这种技术只被极少数尖端黑客所掌握，但在不久的将来，我们可以预见它的泛滥。

攻陷安卓的主密匙

将一个安卓应用进行解包，向其中植入木马，然后重新打包，即使是一个黑客新手也能够独自完成这项工作。一个来自佐治亚科技大学的小组演示了多种篡改安卓应用的方式，在修改过后该应用仍然能够通过验证，并掩饰其曾被修改的事实。实际上安卓验证的只是这个应用，运行的却不再是这个程序。

通过以上两段描述，我想不少人会觉得危言耸听，手机的问题自有手机制造商去操心。但是真能如此吗？

近日，一组由美国和欧洲安全研究员组成的团队发表了一份论文，阐述了如何利用集成电路，在生产过程中，通过改变硬件对电脑、军事设备和其他重要系统实施破坏，而且这种改变无法被检测到。通俗的说，就是“硬件木马”。

Skorpion(蝎子)

在黑帽安全会议上，研究人员演示了如何通过一个修改充电器将恶意软件添加到iPhone里。现在，一个名为Kaprica Security的公司试图将这个过程逆转,依靠一个手机充电器扫描智能手机里的恶意软件并修复它。这家名为Kaprica Security的公司发布了一款专为安卓手机打造的移动电源，将其命名为Skorpion(蝎子)。作为一个通过USB端口从外部连接的硬件,Skorpion对于数据的扫描无需依赖手机内存、处理器或系统，而是采用独立的扫描机制（尚未公布）检查整个设备中的恶意软件和工具包。Skorpion会通过 LED灯显示扫瞄结果，让用户实时掌握扫描结果。

Skorpion 预计在今年内发布，其售价预定为 65美元，并且其会员用户还需每月缴付 3到4美元的病毒库更新费用。如果Skorpion真的以这种价格运营，那么用户在Skorpion上支付的费用将高于所有常见的手机防毒软件。

由于Skorpion尚处于保密的研发设计阶段，所以我们只能够从Kaprica Security官网上寻找到些许零碎。比如，尖端安全。在官网上我们可以看见这样一句话：该公司正在努力开发技术,它将服务于那些负担得起的用户（约50美元到75美元,再加上一个额外的会员费）。Kaprica Security公司从能源部门和五角大楼等政府部门身上发现了极大的市场空间。

目前该产品已经由美国著名周边生产商贝尔金公司 (Belkin Corporation)负责生产。10月17日，IT配件巨头贝尔金（Belkin）商用事业部全球副总裁Ben Thacker昨天在香港接受《第一财经日报》记者采访时表示“我们在大中华区的配件市场才刚刚起步，但对中国市场非常乐观，现在的目标是先创造一款销量100万以上的产品。”

Ben Thacker介绍，今年7月，小米科技的掌舵人雷军在旧金山曾与他见面，双方商谈了合作事宜：“小米向我们传达的意思是，希望我们能够在中国推出一款创造巨量市场需求的配件产品，而不是默默无闻的非主流产品。”