充了一次电手机不知觉被监听了?这个展告诉你
把手机插入到一个看起来很普通的公共充桩上,仅过了两秒,手机相册内的所有照片便出现在了和充桩连接的一台脑屏幕。等人拔走手机离开以后,脑上还能监听到手机周围的说话声。
在共享经济的热潮下,免费手机充桩和共享充宝越来越多地出现在公共场所。在位于中国(上海)创业者公共实训基地的2018上海网络安全展上,记者就留意到这样一个会盗取信息和窃听的木马充桩。
“黑客”现场给市民演示:把手机插入到一个看起来很普通的公共充桩上,仅过了两秒,手机相册内的所有照片便出现在了和充桩连接的一台脑屏幕。等人拔走手机离开以后,脑上还能监听到手机周围的说话声。
“太可怕了!”一位参加试验的女孩直呼。可当她再次打开自己的手机时,却未发现手机和平时有任何变化。“你是怎么做到的?”这名“黑客”接过手机,在手机主界面上找到一个叫“斗地主”的APP告诉她,这个就是刚才充的瞬间所植入的木马程序。
植入木马程序以后,在笔记本脑上运行木马远程控制软件,就可以启用手机的麦克风窃听、摄像头拍照,并读取手机内的所有文件。而当手机主人发现这个“斗地主”APP时,很可能已经为时已晚。
“建议市民不要随意连接免费的手机充桩;连接陌生充器时,安卓手机不要开启‘USB调试’功能,苹果手机不要点击‘信任’该设备。”最后,这名“黑客”提醒市民。
同样地,在另外一个展台前,记者看到另一种网络陷阱——主动式WiFi钓鱼。人们在公共场合习惯使用免费WiFi上网,但连接免密的WiFi以后会保存信息,以后手机会自动寻找手机内保存的WiFi网络,黑客会嗅探到这些信息并模拟相应的WiFi,让手机主动连上网,从而获取手机上的个人隐私信息。
在朋友圈里,人们经常会受到一些小测试、小游戏之类的趣味问答,“测测你的左右脑分别有几岁”,“破解你在《如懿传》中的人设”……这类测试大多数人都玩过,本以为只是回答一些无关紧要的问题,却不知道其实答题的过程中,个人信息已经泄露
在操作台前通过按钮回答了几道选择题,机器便马上推断出了记者所属生肖。“这些问题看似彼此间毫无关联,但其实综合起来看,就能推断出个人信息。”工作人员介绍,这些问题就好比平时微信小测试中的问题,只要将想了解的信息根据预先设计好的算法分散到各个题目选项里,操作者答题后,再通过该算法把信息提炼出来即可。
微信朋友圈有哪些连接千万不能点?夜乘网约车如何设置才可保安全?支付宝哪些功能一定要关闭?知识展内容共分为七大主题,分别为“安全小贴士”、“子支付安全”、“个人隐私保护”、“手机使用安全”、“网络诈骗犯罪”、“网上生活安全”、“智慧家庭安全”等,涵盖市民日常生活工作中常见的网络安全问题,均通过实物展台、真人演示,生动地把网络安全知识传递给市民。
据了解,今年的网络安全展分为“网络安全知识展”和“网络安全成果展”。前者更接地气,面向普通的市民群众;而后者则更加侧重相关行业、企业的专业观众。此次知识展不局限于在一个地方展览、在一周时间里展览,主办方将图文并茂的安全知识展内容素材分发至各社区、高校和科技园区、商圈,通过350多位社区宣传志愿者把网络安全知识送进上海的千家万户。
郑重声明:此文内容为本网站转载企业宣传资讯,目的在于传播更多信息,与本站立场无关。仅供读者参考,并请自行核实相关内容。