從共享充電寶看手機(jī)安全

楊皓

近段時(shí)間以來，共享單車、共享KTV、共享充電寶、共享雨傘接二連三地在我們居住的城市之中冒了出來。想要享受凡此種種共享科技帶來的便利，幾乎都不能離開用戶手中的手機(jī)。然而在手機(jī)與互聯(lián)網(wǎng)科技一同如驚濤駭浪般席卷我們生活的同時(shí)，我們的信息安全、手機(jī)安全正面臨著前所未有的挑戰(zhàn)。

風(fēng)口浪尖的共享充電寶

“其實(shí)共享充電寶這個(gè)概念，從一開始我們公司就不看好。先拋開你說的安全問題不談，我覺得這個(gè)項(xiàng)目想要盈利面臨著不小的困難?！北徊稍L者Nate告訴記者。Nate供職于深圳某私募基金公司上海分部，擔(dān)任投資經(jīng)理一職。記者聽到此番話，不自覺聯(lián)想到之前王思聰在朋友圈發(fā)布的那句“共享充電寶要是能成我吃翔，立帖為證”。其實(shí)觀察一下網(wǎng)絡(luò)上諸多關(guān)于共享充電寶行業(yè)分析的文章便不難發(fā)現(xiàn)，人們對(duì)共享充電寶這一商業(yè)模式并不是非?？春?，甚至把靠共享充電寶賺錢看成是一個(gè)不著邊際的想法。

然而市場(chǎng)才是衡量一切經(jīng)濟(jì)行為的關(guān)鍵，22家企業(yè)，12億的總?cè)谫Y，其中投資方包括紅杉資本、騰訊、聚美優(yōu)品等等如雷貫耳的投資機(jī)構(gòu)，資本市場(chǎng)似乎對(duì)共享充電寶這一新興產(chǎn)業(yè)充滿了信心。為共享充電寶企業(yè)“街電”投資3億人民幣的聚美優(yōu)品CEO陳歐也用 “謝謝思聰監(jiān)督，不是每個(gè)項(xiàng)目都能做成，本來創(chuàng)業(yè)成功就是一件小概率事件，街電做不成可以做公益，但希望不要因?yàn)槟愕那榫w不讓這個(gè)項(xiàng)目入駐萬達(dá)”作為對(duì)王思聰?shù)幕貞?yīng)，同時(shí)也為“街電”這一品牌打了非常漂亮的一場(chǎng)公關(guān)仗。

目前融資量較大的共享充電寶企業(yè)有小電、街電、來電、Hi電、暢充（按照融資金額大小排名）等幾家科技公司，這些共享充電寶企業(yè)之中，大致可以分為桌面式和機(jī)柜式兩種。桌面式的共享充電寶不可帶走，需在固定地點(diǎn)完成充電；機(jī)柜式則類似于共享單車的營(yíng)業(yè)模式，充電寶外借，用戶可以隨身攜帶，歸還后按照借出時(shí)間按時(shí)收費(fèi)。

共享充電寶安全存疑

然而一切才剛剛開始。4月28日好奇實(shí)驗(yàn)室在網(wǎng)絡(luò)上發(fā)布了一個(gè)名為《插上即中毒！共享充電寶會(huì)泄露個(gè)人隱私？》的短視頻，視頻以現(xiàn)場(chǎng)實(shí)驗(yàn)的方式為我們展示了一位懂技術(shù)的人員如何在一系列操作之下，僅憑借一臺(tái)電腦，一個(gè)充電寶，一塊叫做“樹莓派”的微型電腦芯片，就可以完成對(duì)一部手機(jī)的接管，從而對(duì)用戶的手機(jī)進(jìn)行一系列操作，甚至于可以完成打開用戶的支付寶調(diào)取付款碼等敏感行為，在視頻演示中演示者就順利從實(shí)驗(yàn)手機(jī)上刷取了一筆消費(fèi)。

因此原本就在風(fēng)口浪尖的共享充電寶更是飽受爭(zhēng)議，網(wǎng)絡(luò)媒體似乎一邊倒地開始唱衰共享充電寶，類似《程序員都不敢用的共享充電寶有哪些隱患？》這樣的文章在網(wǎng)絡(luò)上屢見不鮮，然而卻很少見到共享充電寶企業(yè)對(duì)于這個(gè)問題的公開回應(yīng)。

為此記者聯(lián)系到了一位不愿透露自己身份的行業(yè)內(nèi)人士阿?。ɑ?，并做了相關(guān)的采訪。阿丁告訴記者，其實(shí)行業(yè)內(nèi)已經(jīng)對(duì)這個(gè)問題引起了關(guān)注，目前很多共享充電寶企業(yè)也已經(jīng)在這方面有了一定的對(duì)策。就拿“街電”這一類機(jī)柜式借出型共享充電寶來說，心懷鬼胎的人想要接管他人的手機(jī)，他需要做的第一步是打開共享充電寶的外殼，并且把入侵手機(jī)所必需的微型電腦芯片“樹莓派”安裝進(jìn)共享充電寶，但僅僅是這第一步都是非常困難的。因?yàn)槟壳笆忻嫔系墓蚕沓潆妼?，很大一部分是非常難以拆解的，即便是有專業(yè)的工具，打開它們的外殼也很容易留下拆卸的痕跡與破壞，而一旦外殼有破壞，歸還機(jī)柜是不會(huì)接受這個(gè)充電寶歸還的。即便歸還成功，用戶也可以輕易地通過外觀判斷是否使用該充電寶。而且目前市面上已經(jīng)有共享充電寶企業(yè)開始投放使用特質(zhì)螺絲組裝的共享充電寶，一般工具無法拆裝。另外，桌面式共享充電寶的企業(yè)在這方面可能占有一定優(yōu)勢(shì)，因?yàn)槠洳豢赏饨璧某潆姺绞?，也保證了在充電寶上做手腳的機(jī)會(huì)大大降低。

隨后，記者又找到了供職于北京豆莢科技有限公司上海分部的周先生進(jìn)一步了解相關(guān)信息。豆莢科技是目前在國內(nèi)做手機(jī)安全這一塊得到一定認(rèn)可的科技公司，其業(yè)務(wù)范圍正是防止手機(jī)被惡意控制與竊取信息。在與記者充分溝通之后，周先生告訴記者，從軟件技術(shù)層面來講，目前來說要完成視頻中這樣的操作并不是特別困難，關(guān)鍵點(diǎn)在于會(huì)使用“樹莓派”這一微型電腦芯片并且順利植入。同時(shí)他還告訴記者，目前市面上的所有指紋加密手機(jī)與安卓7.0以上系統(tǒng)的手機(jī)，原則上都是具有TEE（TRUST environment excute；可信賴執(zhí)行環(huán)境）安全系統(tǒng)的手機(jī)，我們也可以把這一類手機(jī)理解為雙系統(tǒng)手機(jī)，所有的涉及密碼、指紋等等敏感元素的運(yùn)算讀寫都是在這個(gè)TEE安全系統(tǒng)中進(jìn)行的，而這個(gè)系統(tǒng)目前來說是沒有任何辦法破解的。所以視頻中的演示僅僅可以做到的是打開支付寶與微信付款碼這一類不用密碼的操作。記者了解到，支付寶每天通過付款碼免密支付的上限為5000元，微信方面單筆最高1000元，當(dāng)日無上限。“但即便如此，這樣的現(xiàn)象仍然是非常危險(xiǎn)的，這樣的漏洞只要存在，用戶還是要對(duì)共享充電寶謹(jǐn)慎使用。”

采訪的最后周先生也在共享充電寶的使用上給出了幾條建議：1. 在充電時(shí)如果手機(jī)彈出是否激活開發(fā)者模式的提示窗口，應(yīng)該立即停止使用該充電寶。2. 在充電時(shí)如果手機(jī)跳出是否允許設(shè)備訪問照片和視頻或提示是否信任該設(shè)備時(shí)，應(yīng)該立即停止使用。

共享的便利與擔(dān)憂

目前共享市場(chǎng)可謂風(fēng)生水起，共享的便利也慢慢地影響著越來越多人的生活，但與此同時(shí)，相關(guān)的信息安全以及手機(jī)安全方面的保護(hù)似乎還沒能引起社會(huì)的足夠的重視。就前文我們討論的手機(jī)充電接口安全性上，其實(shí)不僅僅是共享充電寶，在深圳已經(jīng)出現(xiàn)了一種名為“桔子單車”的共享單車品牌，其主打便是擁有方便放置手機(jī)的專用支架以及可以邊騎車邊充電的專用數(shù)據(jù)線與單車相連，同樣存在著與共享充電寶一樣的安全隱患。還有目前已經(jīng)在廣州落地的共享雨傘項(xiàng)目對(duì)外宣稱下一代2.0產(chǎn)品也將具有與手機(jī)相連接的新功能。凡此種種，科技公司在追逐使用便利性的道路上越跑越快，但在信息安全、手機(jī)安全等方面給出的消息與回應(yīng)少之又少。

手機(jī)作為用戶手中與種種科技設(shè)備交互的終端，其設(shè)備本身安全以及通過其傳輸?shù)男畔踩絹碓降玫缴鐣?huì)各界的重視，前文提到的TEE安全系統(tǒng)也被谷歌、蘋果等科技巨頭企業(yè)規(guī)劃為未來手機(jī)的必備系統(tǒng)。我們也希望中國的互聯(lián)網(wǎng)科技公司可以與這些國際巨頭科技公司一樣，在注重產(chǎn)品本身與用戶體驗(yàn)的同時(shí)，能夠更多地關(guān)注到手機(jī)安全與信息安全這個(gè)領(lǐng)域，給用戶一個(gè)更為安心的使用過程。

鏈接：在共享經(jīng)濟(jì)方面已出臺(tái)的相關(guān)文件

1.《網(wǎng)絡(luò)預(yù)約出租汽車經(jīng)營(yíng)服務(wù)管理暫行辦法》

《網(wǎng)絡(luò)預(yù)約出租汽車經(jīng)營(yíng)服務(wù)管理暫行辦法》由交通運(yùn)輸部、工信部等7部委于2016年7月27日聯(lián)合發(fā)布，自2016年11月1日起施行。文件共分為七章，分別對(duì)網(wǎng)約車平臺(tái)公司、網(wǎng)約車車輛和駕駛員、網(wǎng)約車經(jīng)營(yíng)行為、監(jiān)督檢查、法律責(zé)任等方面做了詳細(xì)解釋與規(guī)定，對(duì)規(guī)范網(wǎng)約車市場(chǎng)起到了很好的作用。

2.《關(guān)于鼓勵(lì)和規(guī)范互聯(lián)網(wǎng)租賃自行車發(fā)展的指導(dǎo)意見》 （征求意見稿）

《關(guān)于鼓勵(lì)和規(guī)范互聯(lián)網(wǎng)租賃自行車發(fā)展的指導(dǎo)意見》是中華人民共和國交通部發(fā)布的政策性文件征求意見稿，于5月22日發(fā)布。目的是鼓勵(lì)和規(guī)范互聯(lián)網(wǎng)租賃自行車發(fā)展。文件對(duì)共享單車行業(yè)的基本原則、發(fā)展規(guī)劃、使用建議等多個(gè)方面做了全面的指導(dǎo)，明確了共享單車是分時(shí)租賃營(yíng)運(yùn)非機(jī)動(dòng)車，是方便公眾短距離出行和公共交通接駁換乘的重要方式，同時(shí)也建立了共享單車停放管理中的正面清單與負(fù)面清單，使其使用更為規(guī)范化。

3.《關(guān)于促進(jìn)汽車租賃業(yè)健康發(fā)展的指導(dǎo)意見》（征求意見稿）

6月1日，由交通部會(huì)同住建部制定的《關(guān)于促進(jìn)汽車租賃業(yè)健康發(fā)展的指導(dǎo)意見》（征求意見稿）正式發(fā)布。文件要求共享汽車租賃行業(yè)要做到夯實(shí)安全管理基礎(chǔ)、分時(shí)租賃規(guī)范有序發(fā)展、提升服務(wù)能力、營(yíng)造良好發(fā)展環(huán)境等四個(gè)方面。

手機(jī)安全使用TIPS

1. 在安裝APP時(shí)盡量選擇官網(wǎng)平臺(tái)安裝，軟件試圖取得權(quán)限時(shí)謹(jǐn)慎選擇

2. 支付寶小額免密支付、付款碼、聲波免密支付功能可以在設(shè)置中關(guān)閉或者調(diào)整額度。具體操作流程為“我的—設(shè)置—支付設(shè)置—小額免密支付/付款碼、聲波免密支付”

3. 微信錢包可以設(shè)置手勢(shì)密碼，進(jìn)入錢包功能需要驗(yàn)證手勢(shì)密碼。具體操作流程為“錢包—右上角三個(gè)點(diǎn)的按鈕—支付管理—手勢(shì)密碼”

4. 謹(jǐn)慎連接公共場(chǎng)合的無線局域網(wǎng)

5. 公用充電接口謹(jǐn)慎使用

6. 來源不可靠的二維碼謹(jǐn)慎掃描