在長途旅行時(shí),我們常常會(huì)在機(jī)場(chǎng),火車站,酒店中選擇USB接口給手機(jī)充電。可是你知道么?此時(shí),我們可能已經(jīng)被黑客入侵了!今天小編給大家介紹一個(gè)被黑客們稱為“Juice—Jacking”的USB充電騙局。
公共USB端口可能會(huì)被黑客入侵,這樣當(dāng)你充電時(shí),他們就會(huì)在你的手機(jī)上安裝竊取數(shù)據(jù)的惡意軟件,從而獲得你的個(gè)人信息,甚至盜取你的密碼。這種入侵方式被稱為“榨汁劫持”(Juice—Jacking)。據(jù)2019年IBM X-Force 威脅指數(shù)研究報(bào)告顯示:交通運(yùn)輸行業(yè)已經(jīng)成為網(wǎng)絡(luò)犯罪的首要目標(biāo),成為第二易受攻擊的行業(yè)!
USB接口可以傳輸數(shù)據(jù)!
?
相信很多人都嘗試過通過USB連接電腦給手機(jī)下載App,甚至重裝系統(tǒng)?!罢ブ俪帧本褪抢眠@個(gè)原理實(shí)現(xiàn)入侵的!罪犯將惡意軟件裝載到充電站或電纜上,然后將其留在充電站,這樣他們就可以感染毫無戒心的用戶的手機(jī)和其他電子設(shè)備。
當(dāng)你邊充電邊玩手機(jī)時(shí),手機(jī)處于解鎖狀態(tài),黑客甚至可以省去破解手機(jī)密碼的步驟直接入侵你的手機(jī)。如果這時(shí)你看到了一個(gè)彈窗詢問你是否信任設(shè)備時(shí),千萬不要給予授權(quán),否則你的設(shè)備將被入侵!
被完全入侵需要多久
?
當(dāng)你給予信任授權(quán)的那一刻,你就已經(jīng)上鉤了。接下來黑客會(huì)通過USB給你植入病毒,通常這些程序會(huì)偽裝成為我們常見的App,比如提示你的微信需要更新,然后進(jìn)一步誘導(dǎo)你開通手機(jī)的訪問權(quán)限。對(duì)于安全意識(shí)不強(qiáng)的用戶僅需短短的幾分鐘,黑客就可以完全的控制對(duì)方的手機(jī),悄無聲息地帶走他想要的任何信息。
如何防范
預(yù)防USB充電騙局的最好方法就是自帶充電設(shè)備選擇AC電源插頭給自己的設(shè)備充電。此外還要注意不要輕易開啟App讀取通訊錄、照片、LBS等的權(quán)限。最后建議大家安裝免費(fèi)的殺毒軟件,定期掃描查殺,
最后還要提醒大家,越便捷越不安全,黑客可以控制設(shè)備上的攝像頭,用戶的大量隱私將被曝光,因此一旦被黑,個(gè)人信息、個(gè)人隱私、個(gè)人財(cái)務(wù)甚至是親人和朋友的信息都會(huì)被劫持,千萬不能掉以輕心!
聯(lián)系客服