手机充电也能外泄用户数据？

总的来说，笔记本电脑的电池，文本信息，甚至是学校的旧报纸都可能涉及到你的生活隐私，不过你觉得这些东西无法窃取你的个人数据，而事实并非如此。当你了解到这些东西和极为方便的充电站都可能窃取到你的个人数据时你肯定会非常惊讶。

在今年的DefCon黑客大会上，Aires Security公司宣布建立了一种免费的智能手机充电站，不过根据Krebs on Security的报道，当人们毫无戒备之心地把手机插上这种充电站的插座之后，他们手机内的个人数据正在被人窃取，这种充电插座实际上会被非法改造成一个下载的工具。

很多智能手机在接上USB接口后能够传送数据或者数据同步，而手机充电站也正是利用了这一点来窃取用户的个人信息。所以，一个狡猾的黑客只要对充电站的设备稍作修改，当你将手机拿去充电的时候，充电设备就能自动下载你的个人数据或者是安装恶意软件。

“任何想要窃取他人信息的人，只要将这种系统安装到充电站的其中一个充电设备中，就能轻而易举地获取用户手机里的所有照片和数据，或者是给手机安装恶意软件”。Aires Security公司总裁Brian Markus在接受Krebs on Security的采访时如此说道。

一位DefCon的与会人员很自信的认为他手机的USB传送选项是关闭的，但是，当他把手机将手机插入Aires 公司的充电设备中之后，手机屏幕立即显示出了USB传送模式选择。

因此，为了安全起见，在旅行的时候我们还是应该随身携带充电器，而不是去依靠充电站来给手机充电。

未经允许不得转载：DOIT » 手机充电也能外泄用户数据？