APP下载

小心公共USB充电站让恶意程式上身,美-吁勿使用

消息来源:baojiabao.com 作者: 发布时间:2024-03-29

报价宝综合消息小心公共USB充电站让恶意程式上身,美-吁勿使用
图片来源: 

美国洛杉矶郡地方检察院

你是否不时用车站或机场方便的USB充电线为手机充电?美国-发布警告,要民众避免再这么做了。

手机成为现代人不可或缺的配备,手机没电可能让你损失惨重。10月一名英国女性用Apple Pay买了票上了伦敦巴士,不料她的iPhone在车掌查票时没电无法证明自己确实有买1.5英镑的公车票,结果这名女性遭罚476英镑(约19,000)元。但是随便找USB充电站也可能招致麻烦上身。

美国洛杉矶郡地方检察院本周就警告,为免感染恶意程式,大众交通工具的乘客应避免以机场、饭店和其他地方的公用USB充电站为手机或其他装置充电。在这些充电站充电,可能遭遇名为充电陷阱(juice jacking)的骇客手法,歹徒在充电站或充电线中植入恶意程式,以等待不知情的过路旅客将装置插上而感染。这会造成装置被锁住,或是用户资料或密码经由恶意程式传送到骇客架设的服务器。

美国-建议用户使用一般交流电插座充电,而且出外旅行时最好只使用自己的交流电或USB充电线,或许考虑花点钱买个行动电源以备不时之需。

资讯产业很早就注意到USB传输线的安全问题。2014年即有德国厂商SRLabs 发现变更可程式化的USB控制芯片,即可将各种USB装置变成邪恶装置(BadUSB),随后并有安全公司发展出将USB线变成人机输入界面。今年安全研究人员Mike Grover还在USB界面上嵌入了Wi-Fi芯片,以便可在适当的距离内远端攻击,窃取装置资料。

2019-11-15 17:47:00

相关文章