本文摘要：黑客对手机漏洞无孔不入。

黑客对手机漏洞无孔不入。手机通过不信任的电源电池时很有可能会泄漏个人隐私，即使是用于元配USB线通过自己的电脑电池时，也不存在被白的风险。

现在在机场、火车站、咖啡馆等公共场所中，免费充电站随处可见，充电站附近的座位也常常是这些公共场所中最疯狂的，但使用者却往往意识将近用于时潜在的隐患与风险。近日，卡巴斯基实验室的安全性专家们为此专门做到了一个实验，来说明与论证这类黑客攻击的不存在性与真实性。为了找到手机在通过电脑电池时，不会明确泄漏出有什么信息与数据，专家们研究分析了各种各样基于安卓系统与ios系统的手机，如三星、谷歌、iPhone。研究找到当手机相连电脑时会分享许多信息，特别是在在终端辨识时，完全不会表明出有手机的所有信息。

其中还包括：DN – Device Name 设备名称DM – Device Manufacturer 设备制造商DT – Device Type设备类型SN – Serial Number序列号FW – Firmware info 固件信息OS – Operating System info操作系统信息FS – File system info/file list文件系统信息/文件列表ECID – Electronic Chip ID电子芯片ID早在2014年的黑帽大会上，专家Andre Pereira就声称，意味着把手机非常简单地挂在经过设置的“伪装成”充电站上，就可以构建入侵。他是通过AT口令来掌控手机的，这个口令一般来说用来与移动设备的调制解调器相互获取信息。卡巴斯基的专家们在此次的研究中也用于了完全相同的技术，通过电脑与手机元配USB数据线顺利掌控了手机。

在试验中，他们用一套AT口令创下了手机，并悄无声息地加装了一个可以几乎掌控手机的应用程序。专家们回应，当电脑与手机相连时，电脑在检索手机数据的同时，为黑客找寻可以掌控手机的漏洞获取了便捷。卡巴斯基的研究专家们找到，牵涉到假造充电站的事件虽然还未被大量曝光出来，手机用户们也并没回应引发充足的推崇，但早已有安全性公司找到了一些与此类事件相近的网络攻击不道德。

一个名为红色十月APT的黑客团队就常常利用AT口令技术对手机展开入侵。“很怪异，在如何通过USB数据线入侵手机的技术被证实的两年时间后，这个技术依然可以被顺利应用于。然而用于不信任的电源给手机电池的安全隐患早已显而易见。

如果是个普通手机用户，在被入侵后，不会被植入许多广告与诈骗信息，如果你是一家企业的领导，手机里或许存在与企业涉及的最重要信息，那么就很更容易不会沦为职业黑客的目标。”卡巴斯基实验室的专家，Alexey Komarov 说道，“甚至并不需要很简单的技术就能构建入侵，所必须的信息资料网上都能坎获得。”找到，国内也有过一些关于手机电池不会导致个人信息泄漏的报导。

在各大客运站、火车站、机场平常的可见的充电站中，有一家取名为畅充科技的供应商，当手机放入该充电站展开电池时，不会以高速电池名为，拒绝手机用户向充电站的电脑对外开放权限，容许后，手机上之后不会自动加装一些App。一些电池宝也自带信息加载功能。当手机放入时，不会通过USB模块自动拷贝手机中的数据，电池宝上的灯灭了，就证明手机数据早已拷贝完。

此时，手机的基本信息、手机中的视频、照片、短信等都会被电池宝加载。这种可以改装成的电池宝多数在网店贩卖。因为其改装成可玩性并不大，不懂电子设备的人都可以给它“改头换面”。

为了更佳地维护自己的个人信息，卡巴斯基实验室的专家建议：只用于安全性可信任的USB数据线及电源电池用于手机密码，并在电池时不要为手机关卡用于加密技术与安全性防水设备来维护数据安全同时对手机以及常用电脑展开安全性防水，靠近恶意软件安全性专家告诉他(公众号：)，USB调试功能是手机上的最后一把锁，苹果手机也不会提醒否容许信任，一旦容许以后，手机内的信息就不会任由侵入者“宰割”。手机长时间电池时，也会经常出现必须取得手机权限的任何提醒。因此，在用于陌生电源展开电池时，如提醒必须提供手机权限，一定要慎重。

原创文章，予以许可禁令刊登。下文闻刊登须知。

本文关键词：BOB博鱼,BOB博鱼·(Boyu),BOB博鱼·(Boyu)中国官方网站-BoyuSPORT

本文来源：BOB博鱼-www.ebuy101.com