免费给手机充电 看起来是充电 实则往里“充”软件

11.04.2016  23:26

北京西站,有旅客在使用“畅充

手机已经成为日常生活的必备物品之一,但智能手机的电量问题常常困扰着出门在外的人。一般情况下,手机充至满格需要几个小时,但如果在火车站、飞机场这样的地方需要临时充电时,十几分钟就能恢复大部分手机电量的“快速充电”显得十分必要。

目前,北京、上海、南京等地的火车站和机场都出现了一款名为“畅充”的手机充电站,为出行者提供免费的充电服务。不过,如果要享用高速充电,畅充却要求用户打开USB调试功能或信任电脑,安装推荐APP。接受推广安装软件,看似无可厚非,但有网友质疑,打开USB调试或信任电脑,就意味着将所有权限都交给畅充,在安装软件的同时,手机内的隐私也会被泄露。

那么,对电脑开放权限意味着什么?有何风险?遇到这样的免费充电站,大家到底充还是不充呢?成都商报记者日前采访了多位技术专家,他们均警告称,开启USB调试模式或点击信任电脑存在风险。而该免费充电设备的开发公司则拒绝接受采访。

免费,高速

记者试用

开启USB调试后 手机被安装两款软件

接到网友反映的情况后,25日下午成都商报记者在北京西站的候车室内见到了这款名为“畅充”的免费充电站。该充电站分为普通充电区和高速充电区。而充电站的电脑上,配备了语音和滚动文字两种提示,反复介绍如何享受高速充电服务,当然其前提就是——信任电脑,“安卓系统开发者选项隐藏时,开启高速充电模式操作指南,点击设置,找到版本号连续点击5~10次,出现开发者选项功能,打开USB调试模式。ios系统,点击‘信任’按钮即可成功进入。

电站的上方有橙红色提示牌,写有“高速充电使用须知”:“亲,手机没电了?看这里哟!”文字提示分为两栏,左边一栏针对苹果手机的ios系统,“ios系统的手机用户须点击信任按钮”;右边一栏则针对安卓系统,“安卓系统的手机用户须打开USB调试模式”,除列明操作方式还特别强调,“部分用户如使用‘仅充电’功能或拒绝安装推荐APP,将无法享受免费高速充电服务”。

按照提示,成都商报记者将一部苹果手机连接到了充电站上,并点击了信任按钮。很快,手机便显示“正在进行充电”。不过整个充电过程中,手机并没有收到任何要求安装APP的通知。充电站前还有几位旅客也在使用该充电站,但他们对于开启USB调试才能进行高速充电并不了解。一位使用三星手机的旅客称,他的手机也没有收到安装推荐APP的消息。

此前,2月21日,中国之声《新闻晚高峰》记者在上海客运站试用畅充充电站时,在一部安卓手机上打开USB调试功能后,手机在充电的同时,被安装了“百度安全卫士”和“全民炸金花”这两款软件。

成都商报记者注意到,该充电站还有送话费活动,一张红色的贴纸上写着:“打开推荐APP,随机送1元话费!”电脑左侧便列出了推荐的APP,共计6款,“今日推荐榜”和“精彩好评榜”分类下列出了“万人炸金花”“百度安全卫士”和“功夫少林”等推荐APP。

就是充个电而已,为何还需要打开USB调试模式或信任电脑?很多网友对此都充满了疑问。一位名叫“塞南克尔岛的scl701”的网友说道,“这样设置后可以在你全然不知的情况下对你的手机做任何事,不只是强制装个软件,想偷走你的通话、短信、电话簿、相册,强行后台发吸费短信都能实现。”网友“越来越深的幻灭”则称,“这是在你的手机上直接安装推广软件,每台可以赚0.5元到5元,投资人真会算。”网友“冰河金戈99”则直接说,“陷阱无处不在,太可怕了!

隐私,危险

专家分析

手机安全的最后一道锁一旦开启或被恶意操作

那么开启USB调试模式或点击信任电脑,对手机的安全性究竟意味着什么呢?对此,猎网平台安全专家裴智勇表示,打开USB调试功能的步骤之所以非常复杂,就是因为它是手机安全的最后一道锁。

曾是黑客“白帽子”一员的王龙(化名)则对成都商报记者形容称,“调试模式最早是供软件开发者使用的,因此调试模式有着非常高的权限,开启该模式可以做的事情几乎可以用无所不能来形容。

卡巴斯基实验室中国的技术人员、售前团队经理关鹏在接受成都商报记者采访时说,将手机插在电脑上就相当于一个U盘,一个存储介质。“一旦开启调试模式,就意味着电脑有权限对手机进行写入、修改、创建和删除等一系列行为。而拥有这一权限后,如果该电脑或充电站中存在病毒或者恶意程序的话,就可能通过该方式传入手机。

关鹏称,如果被感染,手机中一些应用程序的账号或信息可能被泄露,绑定的银行卡、信用卡也可能被盗刷。“另外还有一种可能,就是把手机当成一种介质,通过该手机传到其他电脑上。比如将手机拿到家中、公司或者企业内部,在连接电脑后可能通过该方式控制其内部电脑。

关鹏表示,充电其实不需要手机做这种调试,因为充电只需要给手机一个脉冲和电源,让电池充电即可。

裴智勇则称,一般情况下开启调试模式或点击信任电脑,都是在使用自家电脑的情况下,若在陌生电脑上进行操作,除了有遭遇病毒的风险外,手机内部的个人隐私也将完全不设防。

腾讯WiFi风险实验室工程师陈湘玲在接受成都商报记者采访时也表示,手机开启USB调试模式,不排除有泄露个人信息的风险。“通过这种方式安装推荐APP的做法,很少听说,因为这种方式容易使人反感。

表态

涉事公司:若不想安装软件可使用普通充电

成都商报记者了解到,提供“畅充”免费充电装备的畅充科技有限公司总部位于北京,在上海、深圳设有公司分支机构。截至目前,他们已经在北京、石家庄、天津、上海、南京和杭州等地的火车站、机场及客运站都部署了充电站。

该公司市场部负责人胡女士此前曾表示,对于免费充电过程中为手机安装软件的行为,公司在充电站上已经做到了告知。如果不想使用高速模式,他们还提供了普通充电模式。“普通充电没有任何限制,不用打开信任或者USB调试就可以充电。用户如想使用高速充电,会给手机推广安装几个APP。不愿使用的话,可以自行卸载或删除。

在该公司的官方微信公众号上,对于网友关于“USB调试打开是否对手机安全有影响”的疑问,该公司解释称,“没有影响,手机USB调试只是手机连接电脑的一个端口,端口不打开不能进行充电。”被问及推荐的APP是否对手机安全有影响时,他们则回答称“我们免费为您安装的应用游戏是经过百度手机卫士检测的,是非常安全的。”那么安装的手机应用是否有安全隐患?“充电站推送的所有手机应用,均有《软件著作权证书》,且通过三重安全审核,旅客可以放心使用。

针对这些疑问和可能出现的安全隐患,成都商报记者日前多次拨打该公司的电话试图进行采访,但一位女性负责人回答称,“对此事我们目前不做任何回应,也不接受任何采访。