万众瞩目的3.15晚会昨晚结束，CCTV又揭露了一大批问题商家，其中最让小豹痛恨的就是利用科学技术为非作歹，流氓不可怕，就怕流氓有文化！

　　手机充电桩窃取隐私

　　我们外出闲逛时，手机经常没电，atv直播，很多商场都有公用的手机充电桩，以备我们不时之需，本是方便民众之举，却被黑客浑水摸鱼。这部分充电桩被黑客控制，当用它充电时，手机会被安装上额外的APP，甚至被奇怪消费。

　　那么，我们应该怎样避免落入黑客圈套呢？

　　看提示识骗局

　　单纯的充电是不可能被控制的，重点就在于充电桩的引导，这类问题充电桩往往会有提示牌，提醒iOS用户信任安装描述文件，或者Android用户打开USB调试模式。如果你按照要求做了，就等你把你的手机控制权交给了黑客，黑客就能通过电脑控制你的手机，在你毫不知情的情况下发送短信、进行消费等等。

　　大家可以留意一下，我们用充电器充电的话，根本不会出现这些操作，手机是否能够快充，跟是否打开USB调试模式或者安装描述文件是没有任何关系的！之所以会有这样的提示，因为数据线另一端连接的不是电源，而是黑客的电脑。

　　那是否关闭USB就一定安全了呢？更高端的攻击是充电桩（实际后面是台电脑）连接目标手机之后，可以利用系统漏洞，直接获取ROOT权限，这样就可以在手机上为所欲为了。像拦截、发送短信；监控屏幕；窃取手机内所有信息，包括照片、通话记录、通讯录等；在获得攻击目标足够多的个人信息之后，利用受害者身份去消费，拦截验证码短信盗窃网银资金，这都不是事儿！

　　据金山毒霸发布的2016年度安全报告：中国是全世界手机病毒感染量最高的国家，已截获的手机病毒数量连续4年快速增长。安卓手机病毒感染渠道中，通过USB调试模式感染的处于非常重要的地位。

　　我们该如何做才安全？

　　金山毒霸安全专家提醒您

　　1、外出请自备充电宝，不要使用公共充电桩设备，别人交电费，凭啥免费给你用

　　2、若非必要，请关闭usb调试模式

　　3、手机上安装猎豹安全大师等防护软件，修复漏洞，随时保护隐私，防止资金损失

　　人脸识别安全遭攻陷

　　人脸识别，是网络身份认证的新工具，但这些工具安全吗？金山毒霸安全研究人员建议谨慎对待。曾有网络安全专家指出，一旦人脸识别大规模应用，那些喜欢在社交媒体上晒自拍的人就有大麻烦了。

　　昨晚，央视315晚会向人们展示了针对人脸识别的攻击演示。直播中，可以轻易使用3D建模工具为一张人脸照片加上眨眼、动嘴、转头等动作。用这些动作来欺骗那些不够成熟的人脸识别认证系统，竟然还骗过去了。

　　人脸识别认证系统目前已有较广泛的应用，比如某些购物APP、支付工具已支持人脸识别认证。众多网站的实名制身份认证系统，会要求用户提供自拍正面人像照片、或手持身份证的照片，还会提示要求眨眨眼、动动嘴，或者根据屏幕提示念出几个词语。而这些动态的辅助人像识别，也可以使用软件来模拟正常操作。

　　315晚会的实验向人们揭示了这种危险：攻击者可以通过网络获得他人的照片或其他个人信息，利用3D建模软件或其他图像编辑工具，刻意伪装来欺骗在线身份认证系统，达到冒用他人身份的目的。

　　而公民手持身份证的照片流失到黑色产业链的有多少呢？可以说非常多，百度随便一搜就能发现一大把已泄露的此类照片。

　　难题如何解决？

　　金山毒霸安全专家提醒您

　　首先，网民应尽可能防止自己的证件照、手持身份证的照片，以及重要证件的照片流失。当你使用完这些照片后，应从手机端删除。如果是打印输出的文件，请在图片上加备注“仅用于XXX网站服务，最长有效期至X年X月X日”