五一小長假即將到來,你是否已經(jīng)計劃好去哪里游玩了呢?在旅行中,手機電量常常會迅速耗盡。這時候,機場、車站或商場里的公共充電站似乎能解燃眉之急。只需將USB線插入手機,人和手機仿佛都恢復了活力。
然而,這些公共充電站可能隱藏著風險。有一種名為“果汁挾持”的陷阱,早在智能手機興起時就已存在。這種陷阱通過偽裝成充電器的惡意硬件,在手機連接電源的瞬間竊取手機中的數(shù)據(jù)和照片。國內315晚會也曾曝光過這一問題。
十幾年前,Google和蘋果等廠商發(fā)現(xiàn)了這個問題,并通過添加USB連接認證等措施進行防護。當有外部設備試圖訪問手機文件時,系統(tǒng)會彈出提醒,用戶可以選擇“不允許”,從而阻止惡意程序繞過安全系統(tǒng)。但如今,“果汁挾持”升級為“選擇挾持”,再次卷土重來。據(jù)Ars Technica報道,這種新的騙局旨在繞過原有的安全選項。
為了防止“果汁挾持”,廠商給手機的USB連接設置了一個確認機制:一個設備不能同時擔任主機和外設。當USB設備連接到手機時,只能通過手機上的“允許”按鈕進行連接認證?!斑x擇挾持”則巧妙地利用了這一機制的缺陷,先將惡意主機偽裝成“外設”,再讓這個“外設”變成“主機”。
這種攻擊方式具有普適性,無論是iOS還是Android設備都可能成為目標。包括蘋果、Google、三星、小米在內的多個品牌十多款手機均被攻破。有趣的是,部分不支持完整PD協(xié)議的手機反而因這一點而降低了被攻擊的風險。
許多人在手機電量告急時,可能會毫不猶豫地使用看似免費的充電端口。并且,普通用戶可能不會完全理解手機上突然彈出的“USB權限”彈窗背后的意義,以為只是簡單的充電連接,從而主動關閉防線。
官方回應:是真的 完全免費!2月7日,山東濟南,《生活幫》記者對話山東省廣播電視傳輸保障中心調頻電視部科長馮晗,一根電線免費看電視,山東至少能收16套電視節(jié)目
2025-02-11 03:04:22山東證實一根電線可實現(xiàn)免費看電視杭州市人民政府決定自2025年2月22日0時起,對杭州蕭山機場公路收費方式進行調整優(yōu)化。取消杭州蕭山機場公路坎紅路匝道收費站,該時間點后進出該匝道的所有車輛均免費直接通行
2025-02-19 15:31:23杭州機場高速調整收費標準