搜索

[25065] 2016-06-01_每日安全资讯：智能机用户要当心利用PCUSB接口充电或遭攻击

文档创建者：s7ckTeam
浏览次数：40
最后更新：2025-01-18
2016-06-01_每日安全资讯：智能机用户要当心利用PCUSB接口充电或遭攻击 1 2 每 日 安 全 资 讯 ： 智 能 机 用 户 要 当 心   利 用 P C   U S B 接 口 充 电 或 遭 攻 击 安 华 金 和   L i n u x 中 国   2 0 1 6 - 0 6 - 0 1 今 日 关 注 今 日 关 注 智 能 机 用 户 要 当 心 智 能 机 用 户 要 当 心   利 用 利 用 P C   U S B 接 口 充 电 或 遭 攻 击 接 口 充 电 或 遭 攻 击 研 究 人 员 发 现 ， 仅 利 用 一 根 m i c r o   U S B 线 缆 和 P C ， 他 们 只 需 3 分 钟 就 能 在 手 机 上 安 装 一 款 第 三 方 应 用 ， 这 款 应 用 能 访 问 手 机 上 的 保 密 数 据 。 在 充 电 时 能 泄 露 给 P C 的 手 机 信 息 包 括 ： 设 备 名 、 序 列 号 、 厂 商 和 设 备 类 型 。 卡 巴 斯 基 研 究 人 员 阿 列 克 谢 · 科 马 罗 夫 ( A l e x e y   K o m a r o v ) 解 释 说 ， U S B 接 口 的 设 计 目 标 是 充 电 和 数 据 传 输 ， 因 此 连 接 到 U S B 接 口 的 移 动 设 备 会 “ 尝 试 与 计 算 机 握 手 ” ， 在 这 期 间 双 方 就 会 传 输 一 些 数 据 。 这 意 味 着 ， 把 智 能 手 机 插 入 与 公 共 网 络 相 连 的 计 算 机 U S B 接 口 充 电 ， 用 户 数 据 会 面 临 被 窃 取 的 风 险 。 卡 巴 斯 基 建 议 智 能 手 机 用 户 只 选 择 可 信 赖 的 充 电 站 和 计 算 机 给 手 机 充 电 ， 利 用 密 码 或 指 纹 对 手 机 加 密 ， 在 充 电 期 间 不 对 手 机 解 锁 ， 对 存 储 手 机 中 的 数 据 加 密 。 原 文 链 接 ： h t t p : / / w w w . c n b e t a . c o m / a r t i c l e s / 5 0 5 8 2 9 . h t m 来 源 ： 环 球 科 技 今 日 漏 洞 今 日 漏 洞 1 .   乐 视 某 处 接 口 可 获 取 1 亿 + 用 户 数 据 ( e m a i l / m o b i l e / a d d r e s s ) h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 1 4 1 6 8 2 .   买 卖 提 某 系 统 G e t S h e l l 涉 及 7 0 0 多 万 敏 感 信 息 （ 用 户 / 姓 名 / 手 机 号 等 ） h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 1 3 3 6 3 3 .   安 徽 省 卫 生 计 生 某 平 台 存 在 漏 洞 （ 已 G e t s h e l l / 至 少 3 0 0 0 w 敏 感 信 息 ） h t t p s : / / w w w . v u l b o x . c o m / b u g s / v u l b o x - 2 0 1 6 - 0 2 1 7 0 5 4 .   开 创 集 团 I D C 商 重 大 漏 洞 / 5 5 0 0 个 站 点 轻 松 s h e l l / 影 响 各 大 高 校 / 各 大 企 业 / 很 多 厂 商 纷 纷 躺 枪 ！ h t t p : / / l o u d o n g . 3 6 0 . c n / v u l / i n f o / q i d / Q T V A - 2 0 1 6 - 4 3 6 8 1 5 .   紫 金 保 险 某 重 要 系 统 存 在 漏 洞 ， 8 0 0 W 用 户 敏 感 信 息 （ 姓 名 、 身 份 证 、 地 址 、 车 牌 号 、 车 架 号 等 ） h t t p : / / l o u d o n g . 3 6 0 . c n / v u l / i n f o / q i d / Q T V A - 2 0 1 6 - 4 3 4 4 1 4 （ 来 源 ： 乌 云 、 补 天 、 漏 洞 盒 子 ， 安 华 金 和 搜 集 整 理 ）

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理