当前位置:安全行业动态 → 正文

智能机用户要当心:利用PC USB接口充电或遭攻击

责任编辑:editor004 作者:霜叶编译 |来源:企业网D1Net  2016-05-30 11:26:56 本文摘自:凤凰科技

  智能手机与PC相连充电

北京时间5月30日消息,据科技网站Tech Times报道,许多用户都通过USB线缆把智能手机连接到笔记本上充电,但安全研究人员警告称,这种看似无害的做法却可能使用户受到攻击。

安全公司卡巴斯基实验室(以下简称“卡巴斯基”)研究人员对安装不同版本iOS和Android的数款智能手机进行了测试,目的是搞清楚它们与Mac或PC相连时会传输哪些数据。

研究人员发现,仅利用一根micro USB线缆和PC,他们只需3分钟就能在手机上安装一款第三方应用,这款应用能访问手机上的保密数据。在充电时能泄露给PC的手机信息包括:设备名、序列号、厂商和设备类型。

卡巴斯基研究人员阿列克谢·科马罗夫(Alexey Komarov)解释说,USB接口的设计目标是充电和数据传输,因此连接到USB接口的移动设备会“尝试与计算机握手”,在这期间双方就会传输一些数据。这意味着,把智能手机插入与公共网络相连的计算机USB接口充电,用户数据会面临被窃取的风险。

卡巴斯基建议智能手机用户只选择可信赖的充电站和计算机给手机充电,利用密码或指纹对手机加密,在充电期间不对手机解锁,对存储手机中的数据加密。

关键字:PCUSB接口卡巴斯基

本文摘自:凤凰科技

x 智能机用户要当心:利用PC USB接口充电或遭攻击 扫一扫
分享本文到朋友圈
当前位置:安全行业动态 → 正文

智能机用户要当心:利用PC USB接口充电或遭攻击

责任编辑:editor004 作者:霜叶编译 |来源:企业网D1Net  2016-05-30 11:26:56 本文摘自:凤凰科技

  智能手机与PC相连充电

北京时间5月30日消息,据科技网站Tech Times报道,许多用户都通过USB线缆把智能手机连接到笔记本上充电,但安全研究人员警告称,这种看似无害的做法却可能使用户受到攻击。

安全公司卡巴斯基实验室(以下简称“卡巴斯基”)研究人员对安装不同版本iOS和Android的数款智能手机进行了测试,目的是搞清楚它们与Mac或PC相连时会传输哪些数据。

研究人员发现,仅利用一根micro USB线缆和PC,他们只需3分钟就能在手机上安装一款第三方应用,这款应用能访问手机上的保密数据。在充电时能泄露给PC的手机信息包括:设备名、序列号、厂商和设备类型。

卡巴斯基研究人员阿列克谢·科马罗夫(Alexey Komarov)解释说,USB接口的设计目标是充电和数据传输,因此连接到USB接口的移动设备会“尝试与计算机握手”,在这期间双方就会传输一些数据。这意味着,把智能手机插入与公共网络相连的计算机USB接口充电,用户数据会面临被窃取的风险。

卡巴斯基建议智能手机用户只选择可信赖的充电站和计算机给手机充电,利用密码或指纹对手机加密,在充电期间不对手机解锁,对存储手机中的数据加密。

关键字:PCUSB接口卡巴斯基

本文摘自:凤凰科技

电子周刊
回到顶部

关于我们联系我们版权声明隐私条款广告服务友情链接投稿中心招贤纳士

企业网版权所有 ©2010-2024 京ICP备09108050号-6 京公网安备 11010502049343号

^