北上注意|租借式充电宝或藏木马程式 远程控制手机盗银行密码 一个情况须立即拔掉

北上注意|租借式充电宝或藏木马程式 远程控制手机盗银行密码 一个情况须立即拔掉

【北上注意/个人资料泄漏/充电宝安全】外出手机突然无电身上又无「尿袋」(充电宝)的确令人无晒安全感,特别是北上非常依赖手机支付及叫车,手机无电的确会带来极大不便。近年,深圳香港均出现自助形式的「租借式充电宝」租借站,在商场、便利店甚至街头都常见,但原来这些租借式充电宝隐藏个人资料泄漏风险,有不法份子在租用的充电宝中放置病毒晶片,从而偷取你个人资料,大家北上玩乐或是在港租用这些行动电源要加倍留意。本文拆解这个危机的操作方式、当中个资泄漏风险及预防方法,让你安心北上玩乐。

台媒爆料租借充电宝资安危机

根据台湾东森新闻报导租借式行动电源爆发严重资安外泄事件,骇客将病毒晶片植入电源内,使用者连接手机后个资全部泄漏。报导引述资安专家Max指,骇客利用木马病毒远端监控手机,呼吁用户提高警觉,避免资料被窃。

租借式充电宝隐藏被骇危机

租借式充电宝看似方便,但隐藏骇客危机,操作方式包括:

  • 骇客事先植入病毒晶片于充电宝内,伪装成正常装置。
  • 透过USB连接,手机充电时自动安装木马程式。
  • 木马病毒远端控制手机,窃取资料即使拔掉电源也持续生效。
  • 部分充电宝设计有读写功能,方便骇客注入恶意程式。

个人资料泄漏风险

使用被骇充电宝,个人资料泄漏风险极大,包括:

  • 银行密码及信用卡资料被盗,导致资金损失。
  • 行动支付绑定资讯外泄,易遭盗刷。
  • 个人通讯录、讯息及照片等私隐被窃取。
  • 身份证明文件或App登入凭证泄露,引发身份盗用。

现「存取权要求」即代表有被骇危机!

当使用租借式充电宝时,若手机突然跳出「存取权要求」或需要系统授权(如「信任此装置」),这就是明显被骇征兆。正常充电无需任何授权,若遇此情况代表充电宝内藏病毒,骇客正试图存取你的手机资料,此时要即时拔掉电源,避免进一步泄漏。

使用租借式充电宝预防被骇方法

要安全使用租借式充电宝,预防被骇可采取以下方法:

  • 选择知名品牌租借站,如ChargeSPOT,避免不明来源。
  • 充电时若跳出授权要求,勿按「信任」或允许存取,即拔掉。
  • 使用自家数据线连接,减少直接USB读写风险。
  • 定期检查手机资安设定,安装防毒软件侦测木马。
  • 租借后若手机异常,立即重置或求助专家。

【延伸阅读】

央视踢爆内地假新会陈皮黑幕!平价柑皮制作一月冒充5年陈化 价钱卖贵20倍!官方标签也造假

平价仿瓷碗有毒?央视实验踢爆:遇80℃热水瞬间释放甲醛!长期使用恐患血癌!选购4大贴士

致癌产品|央视踢爆平价纸巾用垃圾再造!四分一样本不合格!萤光剂漂白剂超标 长期使用恐致癌

买菜小心!央视踢爆国内「致命毒蔬菜」流出市面 0.08克剧毒农药可夺命伤肝肾 8类蔬菜洗走农药方法