搜索

[5424] 2018-10-12_手机“自动订房”？现场检测揭秘真相

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2018-10-12_手机“自动订房”？现场检测揭秘真相 手 机 “ 自 动 订 房 ” ？ 现 场 检 测 揭 秘 真 相 原 创   E 安 全   E 安 全   2 0 1 8 - 1 0 - 1 2 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 近 日 ，   一 则 手 机 “ 自 动 订 房 “ 的 新 闻 引 发 了 广 泛 关 注 。 苹 果 手 机 使 用 非 原 装 充 电 器 和 充 电 线 正 在 充 电 时 ， 手 机 竟 自 动 点 开 了 携 程 A P P ， 浏 览 起 酒 店 客 房 ， 看 起 了 评 价 ， 还 自 动 订 了 一 间 万 元 总 统 套 房 … … 1 0 月 9 日 ， 为 了 早 日 解 开 谜 团 ， 杭 州 安 恒 信 息 技 术 股 份 有 限 公 司 高 级 副 总 裁 吴 卓 群 参 与 了 该 事 件 的 手 机 检 测 ， 并 进 行 了 8 组 测 试 。 测 试 对 象 ： I P h o n e 7 （ A 1 6 6 0 ） 粉 色 ， 充 电 头 B Y I Y D     B Y - 7 7 3 ， 数 据 线 品 牌 R E M A X 。 8 组 测 试 情 况 如 下 ： 组 测 试 情 况 如 下 ： 目 标 情 况 ： 目 标 情 况 ：               插 上 充 电 器 后 发 现 会 自 动 操 作 屏 幕 ， 怀 疑 被 植 入 后 门 或 通 过 数 据 线 进 行 控 制 。
测 试 手 机 充 电 线 和 充 电 头 测 试 测 试 1 :
              更 换 测 试 手 机 ， 充 电 头 和 充 电 线 不 变 ， 测 试 手 机 仍 然 出 现 自 动 屏 幕 操 作 行 为 。 判 断 并 非 手 机 问 题 。   测 试 测 试 2 :               更 换 测 试 充 电 线 ， 测 试 手 机 和 充 电 头 不 变 ， 测 试 手 机 仍 然 出 现 自 动 屏 幕 操 作 行 为 。 判 断 并 非 充 电 线 问 题 。   测 试 测 试 3 :               更 换 充 电 头 ， 测 试 手 机 和 充 电 线 不 变 ， 测 试 手 机 自 动 屏 幕 操 作 行 为 消 失 。 判 断 为 充 电 头 问 题 。   测 试 测 试 4 : 通 过 万 用 表 测 试 充 电 电 压 ， 数 字 为 5 . 2 3 V 。 普 通 原 装 充 电 器 电 压 测 量 值 为 5 . 0 9 V 。 这 说 明 充 电 头 的 平 均 电 压 高 于 正 常 充 电 器 。
                  原 装 充 电 器 电 压    
    存 在 问 题 的 充 电 器 电 压 测 试 测 试 5 : 对 U S B 口 进 行 数 据 抓 包 分 析 ， 没 有 发 现 明 显 的 通 讯 报 文 （ 注 ： 通 讯 报 文 指 通 过 U S B 通 讯 的 数 据 ） 。 基 本 判 断 ， 屏 幕 的 自 动 操 作
行 为 不 是 通 过 U S B 数 据 线 （ 即 充 电 线 ） 进 行 控 制 的 。   测 试 测 试 6 :               把 正 在 用 问 题 充 电 头 充 电 的 测 试 手 机 ， 和 另 一 部 手 机 （ 没 有 充 电 ， 也 没 有 做 任 何 操 作 ） 放 在 一 起 。 另 一 部 手 机 却 像 被 传 染 了 一 样 ， 也 出 现 了 屏 幕 自 动 操 作 的 问 题 。 这 个 情 况 ， 可 以 判 断 屏 幕 的 自 动 操 作 也 不 是 通 过 数 据 线 数 据 通 讯 进 行 。   测 试 测 试 7 :               由 于 测 试 环 境 制 约 ， 周 边 电 磁 干 扰 较 大 ， 用 问 题 充 电 头 充 电 时 ， 电 场 强 度 超 过 2 0 0 0 V / m ， 磁 感 应 强 度 超 过 1 1 u T 。 而 在 相 同 环 境 中 使 用 正 常 的 充 电 头 时 ， 电 场 强 度 低 于 3 0 0 V / m ， 磁 感 应 强 度 低 于 0 . 0 5 u T 。 可 见 ， 问 题 充 电 头 的 电 磁 强 度 远 远 大 于 原 装 设 备 。                         原 装 充 电 器 电 磁 辐 射  
    存 在 问 题 的 充 电 器 电 磁 辐 射 测 试 测 试 8 :               对 电 压 波 形 进 行 测 量 ， 发 现 问 题 充 电 头 存 在 大 量 电 压 尖 峰 ， 并 且 电 压 峰 值 非 常 高 ， 峰 值 电 压 超 过 1 0 V 。 意 味 着 ， 电 压 尖 峰 导 致 出 现 不 规 则 脉 冲 信 号 ， 从 而 干 扰 手 机 屏 幕 上 方 的 电 场 ， 导 致 手 机 不 正 常 。 正 因 如 此 ， 周 边 电 磁 强 度 过 大 ， 导 致 测 试 6 的 现 象 出 现 。 原 装 充 电 头
存 在 问 题 的 充 电 头 经 过 8 组 测 试 后 ， 基 本 排 除 手 机 被 植 入 后 门 以 及 通 过 数 据 接 口 控 制 手 机 的 可 能 ， 这 与 之 前 吴 卓 群 在 接 受 采 访 时 的 判 断 基 本 一 致 。 出 现 屏 幕 自 动 操 作 的 情 况 ， 主 要 由 于 充 电 器 不 合 格 ， 导 致 电 流 中 出 现 大 量 脉 冲 信 号 ， 破 坏 了 电 容 屏 的 电 流 ， 导 致 出 现 无 序 的 自 动 操 作 现 象 。 吴 卓 群 则 表 示 ， 杨 女 士 遇 到 的 情 况 比 较 特 殊 ， 大 家 不 用 特 别 担 心 。 他 提 醒 需 要 注 意 以 下 几 点 ， 尽 量 减 少 安 全 隐 患 ：   1 . 不 要 随 便 使 用 不 可 信 的 充 电 接 口 （ 特 别 是 当 插 入 后 ， 手 机 屏 幕 上 跳 出 需 要 点 击 是 否 “ 信 任 ” 的 提 示 时 ） ；   2 . 不 要 在 一 些 不 可 信 的 应 用 市 场 下 载 A P P ；   3 . 不 要 连 接 一 些 不 可 信 的 公 共 W i F i ；   4 . 苹 果 手 机 尽 量 不 要 进 行 越 狱 ；   5 . 相 比 苹 果 的 i O S 系 统 ， 安 卓 系 统 的 安 全 性 稍 低 一 些 ， 所 以 手 机 上 安 装 A P P 仅 授 予 所 需 的 最 小 权 限 ， 如 非 必 须 ， 不 要 在 “ 开 发 者 模 式 ” 中 打 开 “ U S B 调 试 ” 功 能 ， 也 不 要 对 手 机 进 行 r o o t 。 据 《 钱 江 晚 报 》 跟 踪 报 道 ， 今 天 中 午 ， 钱 报 记 者 也 从 公 安 部 门 获 得 最 新 消 息 ： “ 近 日 ， 我 总 队 在 看 到 媒 体 文 章 《 正 充 电 的 手 机 ， 自 动 订 了 总 统 套 房 》 后 ， 及 时 联 系 了 杨 女 士 ， 会 同 相 关 安 全 技 术 人 员 对 其 当 时 使 用 的 手 机 、 充 电 头 和 数 据 线 进 行 了 检 测 ， 现 已 排 除 涉 事 手 机 被 植 入 后 门 或 通 过 数 据 线 被 控 制 的 可 能 性 。 检 测 还 跟 踪 报 道
发 现 ， 涉 事 充 电 头 存 在 输 出 电 压 偏 高 、 不 稳 定 、 电 磁 场 超 高 等 情 形 ， 会 导 致 被 充 电 手 机 和 邻 近 放 置 的 手 机 在 无 人 操 作 的 情 况 下 出 现 屏 幕 跳 动 的 现 象 我 们 真 诚 地 建 议 广 大 手 机 用 户 使 用 正 规 的 充 电 设 备 和 数 据 线 ” 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 如 何 利 用 分 段 机 制 保 护 物 联 网 ？ 对 话 范 渊 ： 安 全 成 为 推 动 数 字 经 济 发 展 的 新 动 能 白 宫 发 布 《 国 家 网 络 战 略 》 ， 将 “ 以 暴 制 暴 ” 爱 打 游 戏 也 是 一 种 出 路 ！ 可 以 转 行 搞 安 全 N S A 在 美 国 网 络 安 全 中 的 作 用 是 什 么 ？ 美 国 《 量 子 信 息 科 学 国 家 战 略 概 述 》 我 们 为 人 工 智 能 砸 重 金 ， 美 国 却 不 想 花 钱 ！ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理