“Raspberry Pi (树莓派) ”实际上是一种专为学习计算机编程教育而设计的“小型计算机”,虽然体型娇小价格也不贵,但功能很强大,基本的计算机功能都可以支持。 而差评君这次专门选择了带有wifi功能模块的最小款“Raspberry Pi Zero”,先让我们试试能不能塞进充电宝吧! 拿掉一颗电池后完全没有问题!由于电池是并联的,电量显示上都无懈可击! 那接下来的事情就好办了~ 先将树莓派接到充电宝的锂电池上保持供电,再将充电宝的数据线内测接口直接接入树莓派,这样你的手机“充电”的时候就是直接连接到树莓派上啦! 因为树莓派是支持编程的,差评君在树莓派里面部署好工具,写好一个自动脚本,每秒检测有没有设备上钩: waiting for fish... 接着我们将一部iphone连接到树莓派上,看看一向以安全著称的ios系统表现如何: 像差评君这么单纯善良的孩子,当然是选择“信任”啦~ 瞬间爆炸! 在点击“信任”之后,手机上的所有信息都会被自动同步到树莓派的SD卡上,包括你的手机唯一标识码、通讯录、照片甚至是手机应用的账号密码。。。 只要SD卡内存够大,你手机中的信息有多少偷多少,在有wifi的环境这些信息还可以自动上传到云端。 那这些信息被偷取后会有什么后果呢? 最简单的就是手机号码了,可以直接卖掉,准备好接受垃圾短信的轰炸吧! 其次通讯录泄露,免不了各式诈骗短信电话:“我系东北黑涩会滴,里滴鹅几在我手上~”。 照片不必多说,自己翻翻就能吓死你! 手机自动保存的账号密码,黑客可以利用它们进行“撞库”,喜欢使用相同密码的朋友所有账户基本就算“一锅端”了,连银行卡信息都会有危险。 而手机的唯一标识码到手,到某宝可以直接买到你的定位信息! 也就是说,这一插,你瞬间变成一个透明人,隐私是什么?不存在的~ 如果你的手机是安卓系统那就更不用说了,可能很多差友都知道安卓有个“ADB”工具,有了它直接操控你的手机刷个网银,发个短信给老板告白都不在话下~ ADB 全称 Android Debug Bridge,是android sdk 里的一个工具,用此工具可以直接操作管理andriod设备。 由此,我们可以得知: 共享充电宝真的存在安全隐患! 这事儿真不好说是谁的锅,毕竟技术无罪。。。 差评君不是说制造共享充电宝的企业有问题,而是这些共享充电宝会被心怀不轨的人轻易得到并利用。 差评君只是做了个演示,真正的黑客要比这可怕得多。。。 这真不是危言耸听,差评君选的这块充电宝已经算是市面上体积最小的了,那些“体积硕大”的座充可以做的文章就更多了。 差评君选择的“树莓派”也不是黑客们的最佳选择,想要完成这些操作需要的设备可以比这更小更便宜。 最后,差评君只是个半路出家的程序猿,在娴熟的黑客面前没有什么隐私是扒不到的。。。 面对这些威胁,我们也不用坐以待毙,差评君教你们几个保护隐私的办法: ios用户在没有数据传输需求的情况下,atv,不要轻易点击“信任此电脑”,尤其是连接陌生设备的时候; 安卓用户平时不要打开“开发者模式”,这个太可怕了; 尽量不要使用小品牌的共享充电宝和陌生人提供的充电宝,使用前注意充电宝的“完整性”,别用老旧、有破坏痕迹的充电宝。 现在这个时代,没有什么是绝对安全的,保护隐私的意识前所未有地重要。 共享充电宝虽然的确会给我们带来便利,但是难免会有别有用心的人去做些坏事,差评君只想提醒大家,用的时候要谨慎~ 关注微信公众号:差评(chaping321) 一起客观中立的调教世界。 (责任编辑:本港台直播) |