xjx0524
V2EX  ›  问与答

有人看 315 晚会么,那个给手机充电桩植入后门程序的是什么原理?

  •  
  •   xjx0524 · Mar 15, 2017 · 8707 views
    This topic created in 3520 days ago, the information mentioned may be changed or developed.

    手机连上充电之后,可以获取照片,用连接的手机发短信,甚至进行支付操作。

    76 replies  •  2017-03-17 10:10:01 +08:00
    Vfeather
    Vfeather
    Mar 15, 2017 via Android
    1
    这么可怕
    Xs0ul
    Xs0ul
    Mar 15, 2017 via Android❤️2
    2
    没看 315 ,但是以前见到充电桩要求 Android 手机打开 USB 调试
    coolair
    coolair
    Mar 15, 2017 via Android
    3
    调试模式
    yexm0
    yexm0
    Mar 15, 2017
    4
    又是 USB 调试的祸?
    wevsty
    wevsty
    Mar 15, 2017
    5
    Android 调试模式,只要点了允许就可以随便用 adb 查 app 的 log 或者安装新 app 。
    一般手机出厂默认都是不打开的,基本都是各路软件要求管理手机然后引导用户打开的恶果。
    只要插上去之后选择不允许调试就什么问题也不会有。
    xjx0524
    xjx0524
    OP
    Mar 15, 2017
    6
    @yexm0 估计也只能是这个了,最后放了一个 usb 调试允许还是拒绝的图。我就是好奇被测的那么多人都轻易点了允许?
    xjx0524
    xjx0524
    OP
    Mar 15, 2017
    7
    @wevsty 我做过 Android 开发, usb 调试默认是开的,遇到这种情况还会弹出是否允许的提示么?
    wevsty
    wevsty
    Mar 15, 2017
    8
    @xjx0524 人家反正也没有说,可以选择性处理。
    还有些充电桩什么的,不允许就不给充电,很多人就这样把自己卖了。
    wevsty
    wevsty
    Mar 15, 2017❤️1
    9
    @xjx0524 除非是以前连接过的机器,否则都是会给提示的。(大概 Android4.X 以后的版本都是这样,更早之前的不记得了)
    hexrelib
    hexrelib
    Mar 15, 2017
    10
    @xjx0524 USB 调试默认是关闭的,除非你手动打开,而且一般打开还需要快速点按版本号之类的才能出现选择项
    Lesilva
    Lesilva
    Mar 15, 2017
    11
    @xjx0524 ADB 的权限是分机器的
    DoraJDJ
    DoraJDJ
    Mar 15, 2017 via Android
    12
    @wevsty 本人 4.4 ,要求调试时如果不勾选默认允许,下次连接照样提示是否允许调试。
    ovear
    ovear
    Mar 15, 2017
    13
    USB 调试吧。。我见过很多还要装 app 的。。还有不开启 USB 调试就限流的
    SourceMan
    SourceMan
    Mar 15, 2017 via iPhone
    14
    我一 iphone 插上去,你给我发你给我装!!!!
    什么?没有 iphone 的充电线?
    aoxiansheng
    aoxiansheng
    Mar 15, 2017
    15
    故意在 cmd 里加了 iPhone 的目录,这是高级黑么~~~~~
    wevsty
    wevsty
    Mar 15, 2017
    16
    @DoraJDJ 表示很长时间没用过 ADB 调试了,现在机器基本都用不着开调试的。
    zts1993
    zts1993
    Mar 15, 2017
    17
    adb 调试啊
    chanssl
    chanssl
    Mar 15, 2017❤️1
    18
    @xjx0524 #7 不同电脑会弹的。
    MFC
    MFC
    Mar 15, 2017
    19
    非 IT 业的普通手机用户,谁知道所谓的“ USB 调试模式”模式是咋回事呀,这个用户群,从来都是乖乖按指示自己把安全之门打开的。
    kingcos
    kingcos
    Mar 15, 2017
    20
    @MFC 就是 Android 系统中开发者选项里的一个模式,主要是方便开发者真机调试的,却被国内大厂各种手机助手绑架了。

    MIUI 现在打开这个模式要点好多确认。。
    im67
    im67
    Mar 15, 2017
    21
    @aoxiansheng 我也注意到了~
    EricCartman
    EricCartman
    Mar 15, 2017
    22
    iOS 好像也有个什么授权,知乎上曝光过
    Gran1987
    Gran1987
    Mar 15, 2017 via iPhone
    23
    可是他 cmd 里的 iPhone 呀
    kechx
    kechx
    Mar 15, 2017
    24
    iPhone 也会弹的,允许之后可以看图片,至于如何发短信,暂时还不清楚。
    rosu
    rosu
    Mar 15, 2017 via Android
    25
    @Gran1987 有 iPhone 也有 Android 。
    kechx
    kechx
    Mar 15, 2017❤️1
    26
    还有,央视也有点侮辱群众智商,什么扫一下二维码就会把钱转走,充一下电别人就能控制你的手机等等,没说明具体条件下(扫码下载软件或点击链接,充电点击允许提示框)就直接下这种结论,真是危言耸听。
    just1
    just1
    Mar 15, 2017 via Android
    27
    @RihcardLu 普通人说详细也不懂。说实话我感觉直接一棒子打死也是有好处的,相比之下弊端可以忽略了。
    bdbai
    bdbai
    Mar 16, 2017 via Android
    28
    @EricCartman 描述文件吧。
    虽然这个授权挺麻烦的,要指纹 /PIN ,但还是有人中招,还是个 v 友....
    kechx
    kechx
    Mar 16, 2017 via iPhone
    29
    @just1 这是央视,不说和说了不懂是两码事,还是得说,只是在下结论时可以强调一下坏处比较大。
    Quaintjade
    Quaintjade
    Mar 16, 2017
    30
    目前在用 Android 6.0.1 ,即使开着 USB 调试,接到陌生电脑上要先授权电脑才能调试。早期版本安卓可能不需要。

    听说有些全家桶类电脑软件会自动把连接的手机 root 掉(如果开了 usb 调试的话),简直丧心病狂。
    Quaintjade
    Quaintjade
    Mar 16, 2017❤️3
    31
    @RihcardLu
    以我的经验来说,许多群众真的就这智商。
    比如家人电脑上装了全家桶,死活不承认自己点过任何广告 /按钮 /文件,否认看到过任何提示。对于他们来说自己没注意的东西,点击一万次也是从来没点过,感觉就是啥也没干就自己装进来了。

    说明了具体条件(比如点击同意),他们就会很自信的认为以自己的智商绝对不会点,从而放松警惕。然而实际上他们 99%都会点,而且完全不记得自己点过。
    ltux
    ltux
    Mar 16, 2017 via Android
    32
    看这个帖子,有点「皇帝下地干农活一定是用金锄头」的感觉。你们这群观众也就 usb 调试这点想象力嘞。
    iiilii
    iiilii
    Mar 16, 2017 via iPhone
    33
    adbd 已删
    irainsoft
    irainsoft
    Mar 16, 2017
    34
    说到底还是国内垃圾软件引导不懂技术的用户点允许,不管 IOS 还是 Android ,点了允许都中招
    VYSE
    VYSE
    Mar 16, 2017❤️1
    35

    Intent { act=com.qihoo360.daemon....
    20015jjw
    20015jjw
    Mar 16, 2017 via Android
    36
    这都能行... 我服...
    qceytzn
    qceytzn
    Mar 16, 2017
    37
    @ltux 那除了 USB 调试外还能有啥?
    loading
    loading
    Mar 16, 2017 via Android
    38
    路边免费打印照片的机器也是。
    outloudvi
    outloudvi
    Mar 16, 2017 via Android
    39
    有的时候人不聪明真的不能全怪社会。
    CEBBCAT
    CEBBCAT
    Mar 16, 2017 via Android
    40
    @loading 这个我倒是用过一次,但那不是用网络传输的吗?
    Kalv8n
    Kalv8n
    Mar 16, 2017 via Android
    41
    骗普通用户打开 USB 调试,啧啧,也是会玩
    iheshix
    iheshix
    Mar 16, 2017
    42
    ============================
    其实特简单,以后外出充电请关机充电即可。
    ============================
    ICL
    ICL
    Mar 16, 2017
    43
    就该这么简单粗暴,给父母灌输了一年的“ P2P 网络金融就是诈骗”之后,成功的让父母避开了一起真诈骗。当初拉着我父母投资的亲戚被骗了 100 多 w ,就拿了一个空的债权证,投诉无门。
    paranoiagu
    paranoiagu
    Mar 16, 2017 via Android
    44
    这个锅是不是应该让 gfw 来端?如果没有 gfw ,大家都用 Google play store ,也就没这个那个的管家、豆荚之类的。也就不需要打开 USB 调试。
    nightv2
    nightv2
    Mar 16, 2017
    45
    @paranoiagu 只要还有 usb 调试这个开关,就算是没有 xx 管家,总会有人 /有事 /有要求让你打开的
    asdwfwqd
    asdwfwqd
    Mar 16, 2017
    46
    D+D-短接线很好用,插电脑也可以达到手机的满速充电了
    至于为什么很多人开了 adb ,那是因为他们在家里用各种手机助手连接电脑的时候,都会提示打开 adb 吧,根本不知道 adb 啥意思,出去后没关,就中枪了
    xmoiduts
    xmoiduts
    Mar 16, 2017 via Android❤️1
    47
    华为早已没有了开发者模式的入口,如果 adb 弹窗都点了信任,那也只能怪用户自己。
    killerv
    killerv
    Mar 16, 2017
    48
    就算开启了 usb 调试也得信任设备才行吧
    LinkDan
    LinkDan
    Mar 16, 2017
    49
    @Quaintjade 有很多老人都这样,出错了怕没面子挂不住,都不承认
    roist
    roist
    Mar 16, 2017 via iPhone
    50
    @just1 一棒子打死的结果就是整个 17x 手机号段全部废掉,连正规的 4G 号段
    HFX3389
    HFX3389
    Mar 16, 2017
    51
    @roist 现在各种王卡、宝卡、神卡、 X 卡的联通都是 176 号段,其它号段的好少或者都没有
    droiz
    droiz
    Mar 16, 2017
    52
    安卓是 usb 调试, iOS 是信任设备。
    kechx
    kechx
    Mar 16, 2017
    53
    @Quaintjade 虽然很想反驳你,但你说的确实是对的,我就遇到过很多很多。“我什么都没做啊,它自己就这样了”
    xuan_lengyue
    xuan_lengyue
    Mar 16, 2017
    54
    那些充电桩旁边会引导的,说开了调试并且点允许充电会更快,云云。
    sephinh
    sephinh
    Mar 16, 2017 via iPhone
    55
    @xjx0524 不允许的话,慢冲 10 分钟冲 1 格电,允许就给你 5v 2a ,用这个的人都是救急,肯定想快啊,就这么把自己买了,还有的干脆不允许就不能冲
    Chrisplus
    Chrisplus
    Mar 16, 2017
    56
    adb install
    asca
    asca
    Mar 16, 2017
    57
    @loading #38 免费打印照片只是关注公众号发照片上去吧,不能读取手机数据啊。
    learnshare
    learnshare
    Mar 16, 2017
    58
    adb install xxx.apk 估计很多人随手点个确定
    wjm2038
    wjm2038
    Mar 16, 2017 via Android
    59
    @xmoiduts 有的。。。所有手机都有
    muziki
    muziki
    Mar 16, 2017
    60
    r#48 @roist 额,前端时间换手机号用的就是 17x 哪被废了
    auhah
    auhah
    Mar 16, 2017
    61
    @xjx0524 会啊。需要验证设备号的
    loading
    loading
    Mar 16, 2017 via Android
    62
    @asca 有些是插 usb 的。

    @CEBBCAT
    Systemd
    Systemd
    Mar 16, 2017 via Android❤️1
    63
    我遇到的都是不允许就没法充
    kamen
    kamen
    Mar 16, 2017
    64
    @kingcos #20 MIUI 打开 usb 调试的方法也是差不多的,但是“ usb 安装”是默认关闭的,即使用户手动打开"USB 安装“, usb 安装软件的时候也会弹出提示,可以拒绝的。
    lovelynn
    lovelynn
    Mar 16, 2017
    65
    会提示信任不信任,信任了安装东西不是很简单吗
    qqtanwei
    qqtanwei
    Mar 16, 2017
    66
    充电桩充电分慢充和快充。慢充不需要开启 adb 调试。但充电桩上面都会标注,如果想要快充,就必须开启 adb 调试功能,开启了调试,用 adb 就可以做很多事情, adb 注入连接的 Linux 的内核,手机端的 adb 模拟功能倒是很鸡肋。一般用户为了快点充,都会接受流氓条款开启调试功能进行快充。对用户来说觉得开启调试也没啥损失,开了再关就是,还能快速充电。不管从主观还是客观分析,还是有很多人充电的。商务应急等。。。。
    iamzhuyi
    iamzhuyi
    Mar 16, 2017
    67
    @ICL 反观我去年 投了一年的 p2p 损失惨重 父母还一直不让我投 我却没听
    hansnow
    hansnow
    Mar 16, 2017
    68
    @wevsty 弹出 USB 调试的提示就说明充电线的另一头接的不是单纯的电源了吧
    qwertyiuop
    qwertyiuop
    Mar 16, 2017
    69
    laoyur
    laoyur
    Mar 16, 2017
    70
    @iamzhuyi #67 好奇你投的是啥,说出来给大家提个醒(让大家乐呵乐呵
    Tneciv
    Tneciv
    Mar 16, 2017 via Android
    71
    @xjx0524 做过安卓开发 还真没见过 adb 默认是开的机器
    yksoft1
    yksoft1
    Mar 16, 2017
    72
    没什么特别的原理,插上解了锁就能 MTP ,开了 ADB 权限就更高,如果机器软件上有可以被 ROOT 的漏洞,整个机器都不是你的了
    kookxiang
    kookxiang
    Mar 16, 2017
    73
    用 java 写程序导出成 apk 通过 USB 装进 iPhone 啊
    具体怎么实现你可以问下央视记者
    ZeoKarl
    ZeoKarl
    Mar 16, 2017
    74
    @kookxiang #73 2333333
    dcsite
    dcsite
    Mar 17, 2017
    75
    看上面图好像是伪装成 360 吧?一般手机如果装 360 了,什么都不会提示,直接获取最高权限。
    iamzhuyi
    iamzhuyi
    Mar 17, 2017
    76
    @laoyur 就是 p2p 那些羊毛平台呗 说实话好在如果以 9 个点的利率算的话本金和利息都没损失,就是亏了超过 9 个点以上的那些返现的钱。。。。不过躺着赚钱的感觉确实让人停不下来。。。。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1469 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 120ms · UTC 19:43 · PVG 03:43 · LAX 11:43 · JFK 14:43
    ♥ Do have faith in what you're doing.