五一小长假即将到来,你是否已经计划好去哪里游玩了呢?在旅行中,手机电量常常会迅速耗尽。这时候,机场、车站或商场里的公共充电站似乎能解燃眉之急。只需将USB线插入手机,人和手机仿佛都恢复了活力。
然而,这些公共充电站可能隐藏着风险。有一种名为“果汁挟持”的陷阱,早在智能手机兴起时就已存在。这种陷阱通过伪装成充电器的恶意硬件,在手机连接电源的瞬间窃取手机中的数据和照片。国内315晚会也曾曝光过这一问题。
十几年前,Google和苹果等厂商发现了这个问题,并通过添加USB连接认证等措施进行防护。当有外部设备试图访问手机文件时,系统会弹出提醒,用户可以选择“不允许”,从而阻止恶意程序绕过安全系统。但如今,“果汁挟持”升级为“选择挟持”,再次卷土重来。据Ars Technica报道,这种新的骗局旨在绕过原有的安全选项。
为了防止“果汁挟持”,厂商给手机的USB连接设置了一个确认机制:一个设备不能同时担任主机和外设。当USB设备连接到手机时,只能通过手机上的“允许”按钮进行连接认证。“选择挟持”则巧妙地利用了这一机制的缺陷,先将恶意主机伪装成“外设”,再让这个“外设”变成“主机”。
这种攻击方式具有普适性,无论是iOS还是Android设备都可能成为目标。包括苹果、Google、三星、小米在内的多个品牌十多款手机均被攻破。有趣的是,部分不支持完整PD协议的手机反而因这一点而降低了被攻击的风险。
许多人在手机电量告急时,可能会毫不犹豫地使用看似免费的充电端口。并且,普通用户可能不会完全理解手机上突然弹出的“USB权限”弹窗背后的意义,以为只是简单的充电连接,从而主动关闭防线。
官方回应:是真的 完全免费!2月7日,山东济南,《生活帮》记者对话山东省广播电视传输保障中心调频电视部科长冯晗,一根电线免费看电视,山东至少能收16套电视节目
2025-02-11 03:04:22山东证实一根电线可实现免费看电视不到10分钟,房间内全部被烧毁。手机充完电不拔充电器、带电接口随意丢放床铺,这些不少手机族都会有的“小习惯”,却是潜伏在卧室的火灾隐患。5月16日,佛山消防通报了一起发生在禅城区一住宅的火灾
2025-05-18 20:17:58未断电充电线接触被褥不到10分钟起火杭州市人民政府决定自2025年2月22日0时起,对杭州萧山机场公路收费方式进行调整优化。取消杭州萧山机场公路坎红路匝道收费站,该时间点后进出该匝道的所有车辆均免费直接通行
2025-02-19 15:31:23杭州机场高速调整收费标准