共享充电宝面临多重安全风险 信息泄露成最大担忧(2)

　　《法制日报》记者在一家视频网站找到了一段视频,是某电视台拍摄的节目,字幕显示为“谨防‘加料’共享充电宝”,大意是:网络安全工程师将一个手机与“加料”充电宝连接起来。按照网络安全工程师的说法,当手机连上“加料”充电宝后,手机就被接管了。网络安全工程师可以通过电脑进入手机支付宝二维码页面,即使不知道密码,也可以把钱“偷走”。此外,无论是短信还是通话记录,网络安全工程师都可以通过电脑随意打开,甚至可以遥控手机拨打电话。即使断开手机和充电宝的连接,手机仍然处于被劫持状态。

　　面临多重安全风险

　　作为使用者,北京市民杨女士也向《法制日报》记者谈到了对于共享充电宝的一些担忧。

　　“首先是共享充电宝自身的质量安全。当我把共享充电宝拿在手里时,我觉得安全性没那么高。我们自己的充电宝的外壳很多都是橡胶或金属的,但感觉很多共享充电宝的外壳是塑料的,感觉质量没那么好。还有一个问题,就是常说的移动充电器爆炸问题,现在我暂时还没看到共享充电宝爆炸的相关新闻。不过,我有一次使用充电宝给手机充电时,充电大概30分钟,手机电量增加20%之后,不知道什么原因,充电宝和手机都开始发热,于是我立刻给拔掉了。”杨女士说。

　　杨女士也担心在使用共享充电宝过程中的个人信息安全问题。“就个人信息安全而言,我觉得桌面共享充电宝相对比较安全,因为位置固定。不过,便携式充电宝的安全系数就没那么高了,因为每个人都可以借还,如果会技术的黑客将充电宝借走,之后往里面加芯片,那么后续使用的人就会面临手机信息被窃取的风险”。

　　在北京一家互联网公司工作的程序员曹先生也在公共场所多次见到过共享充电宝,不过,他明确向《法制日报》记者表示,他不会使用共享充电宝。

　　“像我们这种技术人员知道‘猫腻’可能出现在哪里。”曹先生说,“我见过很多立式带有显示屏的公共充电桩,每次看到有人在那里充电,我都为他们捏把汗。其实那种公共充电桩本质上就是一台电脑,有内置的集成电路板、芯片,并且靠程序运行。有程序的地方就会有人,有电脑的地方就会有黑客。对于这种立式公共充电桩,我们普通的程序员写一段程序找机会置入,就相当于用自己的电脑对其进行接管,人们通过数据线将手机连接到充电桩上,其实就相当于把手机同时连到我的电脑上。这样一同步,我就可以接管其他人的手机,当然也就可以为所欲为了,所以这种立式充电桩并不安全。”

　　在个人信息保护方面,曹先生也不乐观。“现在大数据、算法不断发展,数据公司和社交软件合作,无孔不入地对个人信息进行收集。我知道借还共享充电宝是要扫二维码的,通过微信或者支付宝对其进行授权,但是微信、充电宝其实都绑定了个人身份信息、银行卡信息,在扫码过程中,就给信息泄露提供了可能。也许做共享充电宝的公司不会对个人信息挪作他用,但是数据库泄露也不是不可能的。”曹先生说。