0
  • 聊天消息
  • 系统消息
  • 评论与回复
登录后你可以
  • 下载海量资料
  • 学习在线课程
  • 观看技术视频
  • 写文章/发帖/加入社区
创作中心

完善资料让更多小伙伴认识你,还能领取20积分哦,立即完善>

3天内不再提示

共享充电宝能保证信息安全吗?两种方式植入木马

工程师邓生 来源:新浪科技 作者:张俊 2020-12-10 10:36 次阅读

用户对共享充电宝的涨价吐槽还未过去,近日公安部的一则共享充电宝可能被植入木马程序的提醒,再次让共享充电宝企业站在风尖浪口。

实际上,自共享充电宝行业进入大众视野开始,安全问题就成为焦点之一。此前,就出现过共享充电宝自燃事件,而这次则关乎信息安全,隐患更为隐蔽。

那么,究竟什么样的共享充电宝容易被植入木马?普通用户又该如何维护自身信息安全?

共享充电宝能保证信息安全吗?

近日,公安部网安局发布了一则重要提醒:警惕身边的共享充电宝陷阱。警方表示,我们常使用的共享充电宝可能被植入木马程序,一旦插入手机,可能就会盗取个人信息。

消息一出,正在吐槽共享充电宝企业涨价的用户们,又有了新的担忧。如何识别有木马程序的共享充电宝?一旦中招,又该如何处理?

公安部网安局的提醒发布后,多家共享充电宝企业也进行了回应。

小电发布声明称,在硬件层面,内部线路不含有数据传输线,仅以电源线提供充电功能。在软件层面,通过多重数据保护技术和管理措施杜绝非法收集用户信息情况的发生。其还提醒用户不要使用任何打着免费旗号的来历不明的共享充电宝,使用小电官方渠道租借充电宝。

怪兽充电方面也表示,其产品的数据线没有数据传输能力,只能用来充电。并强调其充电宝查询不到用户手机上的数据、无法读取用户的数据。

360 网络安全专家郝经利向新浪科技表示,犯罪分子有两种方式对共享充电宝植入木马。一种是通过现有的工厂和设备进行统一改造,给共享充电宝安装带有攻击性的程序,但这种方式成本较高,不容易操作;第二种是批量制造一些带有攻击性硬件的充电宝,在外形上与商场等场所中的共享充电宝一模一样,投放到市场上被用户使用之后,木马病毒就能实现在用户端的传播。很多犯罪分子还会在火车站、商场等地叫卖甚至免费赠送这类充电宝,达到投放木马病毒牟利的目的。

郝经利表示,一旦用户使用了被植入木马的共享充电宝,对方就能获取用户手机中的照片、视频、通讯录、短信等隐私内容,安装一些 App 赚取推广费用,推送广告,甚至是进行高级别的网络入侵,损失钱财。

“假如连接到共享充电宝时,手机上提示是否信任、是否访问网络数据,就要提高警惕。”他说,安卓用户的设置中有一个开发者模式的功能,这个功能默认关闭,普通用户尽量不要打开该模式,否则被入侵的可能性更高。

他还强调,苹果手机用户也不能掉以轻心,很多木马病毒即使安装了手机杀毒软件,也会有一定的几率不能检测出来。因此,无论是安卓用户还是苹果用户,要尽量避免在公共场合租赁充电宝;即使是在手机没电的紧急情况下,也要尽量避免使用来路不明或者小众品牌的共享充电宝产品

共享充电宝产业链:同类产品十几块就能买到?

今年 9 月,网友爆料广州一家店铺中的美团共享充电宝发生自燃事故,好在店员迅速将设备扔至店外,并被物业人员及时用灭火器处理。

实际上,此类共享充电宝自燃事件早前已发生多起。

广东消防在 2019 年就公布了一起案例。当时一家农庄凌晨突发大火,过火面积大约 200 平方米,火势十分猛烈。据农庄老板反映,有客人告诉他说看到放在在前台的共享移动充电宝首冒烟起火。

业内人士表示,大部分充电宝使用的电池都是锂电池,容易短路,过度充电、极限温度等情况下都能着火,受到挤压或者碰撞时,也有可能着火或爆炸。

而一位共享充电宝从业人士向新浪科技透露,不同的共享充电宝企业在电池的选择上也千差万别。有的企业为了降低共享充电宝的成本,会选择质量稍次的电池,这将导致更大的质量安全隐患。

新浪科技在拼多多、淘宝等电商平台上看到,与共享充电宝企业的产品造型、功能类似的自带线充电宝,甚至卖出了一二十元的低价,远远低于正常充电宝产品的价格水平。对于低价背后的原因,多家店铺的客服都未有明确的答复。

上述人士表示,前几年包括小米在内的手机厂商入局充电宝品类,通过规模效应大大降低了充电宝的价格水平,一些充电宝生产企业迎来生存困境,后来转做共享充电宝企业的产品代工。

实际上,很多共享充电宝企业的产品都是通过第三方代工厂生产,最后贴牌对外租售。如果要降低成本、尽快盈利,有的企业就会选择比正常充电宝质量稍次的电池。

隐患就是,相比正常的充电宝,共享充电宝的单个产品使用频率会更高,使用寿命自然也就更短,一旦遇到线路老化、挤压碰撞等情况,就会容易产生自燃事故。

频繁涨价背后:成本与盈利压力

共享充电宝涨价的话题早已不是新鲜事。

在共享充电宝行业刚刚兴起时,为了吸引用户扩大市场规模,将单位价格定在较低的水平。但随着市场格局逐渐明朗,几家头部企业开始追求盈利,提高价格。

有网友反馈,他使用的一家共享充电宝品牌,此前是每半小时 1 块钱,而现在涨到了 3 块钱,在一些大型商场甚至价格更贵。

艾媒咨询首席分析师张毅此前在接受新浪科技采访时表示,共享充电宝涨价的原因主要还是企业经营的需求。过去非常便宜的价格主要是由市场竞争导致,到了一定的发展阶段就会把价格提升起来。

而一家共享充电宝企业负责人表示,除了企业追求盈利等因素,高流量商家提高入场费和分成比例也是重要原因。他举例称,如果是客流量较大的商场、酒吧等场景,各家共享充电宝企业都会拼命争夺入场,企业就会相应的提高入场费和分成要求。有些企业的入场费甚至每年高达几十万元。

如此之下,共享充电宝企业就会将商户分为几类,高流量但也高入场费的场所,定价就会比一般场所要高出许多。这也是不同地区、不同场所的用户反馈价格不同的原因所在。

新浪科技向来电科技客服咨询其共享充电宝资费水平时,客服就表示,每台机器的收费标准会不同,用户在租借充电宝时可以看一下机器屏幕,会显示具体的收费标准;而如果租借了充电宝,可以在手机中查看订单信息,也会显示收费标准。由于每一个设备所在的位置不同,花费的电费以及租借费用不同,将会导致价格有所不同。

实际上,共享充电宝企业早前就曾被质疑过盈利能力问题。2017 年聚美优品投资街电时,王思聪就讽刺共享充电宝根本不可能成功。

但随着行业的发展,企业通过提升运营水平、价格水平等举措,逐渐走向盈利。聚美优品在 2018 年财报中就表示,街电实现了首次年度盈利;来电、小电等企业也先后宣布实现盈亏平衡或者盈利。

而今年,共享充电宝第一股也即将诞生。小电在今年 7 月接受了上市辅导,准备在创业板上市。根据其曾向工商系统中提交的年报披露的信息,其 2019 年销售总额 11.5 亿元,净利润 1.1 亿元,可谓跑出了共享充电宝行业的盈利模式。

不过对于共享充电宝企业来说,盈利模式仍旧较为单一。如何在追求营收和利润增长之下,平衡用户的价格和使用体验,成为未来十分关键的问题。

无论如何,在保证产品质量安全、信息安全,以及价格、使用体验上,共享充电宝品牌们要做的,还有很多。

责任编辑:PSY

声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉
  • 信息安全
    +关注

    关注

    5

    文章

    619

    浏览量

    38686
  • 木马
    +关注

    关注

    0

    文章

    47

    浏览量

    13270
  • 共享充电宝
    +关注

    关注

    1

    文章

    107

    浏览量

    18877
收藏 人收藏

    评论

    相关推荐

    如何做个电路让充电不会休眠

    这个电路图是国外一个博主做的 只能解决一部分的充电不休眠 R3换了一个水泥电阻5W20R的基本上都能解决充电休眠 但是有个问题就是 水泥电阻 发热发热 各位坛友 有什么好的电路解决
    发表于 04-11 14:16

    基于ACM32 MCU的轮车充电桩方案,打造高效安全的电池管理

    桩不仅能解决轮车充电难、乱摆放的问题,而且能够更大限度的保证了用户的充电安全,有效降低了充电
    发表于 03-06 15:10

    变频器的两种无速度传感器矢量控制模式有什么区别?

    在变频器控制模式中,有无速度矢量传感器模式,该模式又分为两种,无感矢量0和无感矢量1,这两种模式的本质原理是什么?对变频器的控制电机性能和系统稳定性响应什么的有什么影响?具体应用上哪种方式更好一点,或者而言这
    发表于 02-22 21:45

    关于多跳通信和单跳通信两种方式有什么区别

    多跳通信和单跳通信是两种不同的通信方式,各有优缺点。单跳通信简单直接,但距离有限;多跳通信可以扩大覆盖范围、降低能耗、提高网络性能和可靠性,但需要节点间的协作和信息共享,增加了网络的复
    的头像 发表于 01-19 17:58 750次阅读

    使用两种不同的数字签名对用户应用程序进行签名是否适用?

    我想问一下使用两种不同的数字签名对用户应用程序进行签名是否适用,安全映像将
    发表于 01-18 10:43

    avr单片机两种烧写程序方式的区别?

    最近在做一个单片机程序,有点疑问,用avrstudio烧程序接的是avrdragon,用ISPUSB是另外一个软件,这两种烧程序有什么区别?者过程都是先写熔丝,写flash,写eeprom;我试着用ISPUSB连avrsrudio,没有选择成功,有点疑惑。
    发表于 11-10 07:41

    DC-DC和LDO两种供电模式有什么优缺点?

    给单片机供电的电路经常见到DC-DC 和 LDO 两种供电方式,这个选型上有什么规律吗,各有什么样的优缺点
    发表于 11-01 06:43

    常见的ARM架构分为两种是M系列另外一是A系列,这两种有什么区别啊?

    现在市面上常见的ARM架构分为两种是M系列另外一是A系列,这两种有什么区别啊,用的时候他们一般分别用在什么地方啊。
    发表于 10-26 07:00

    共享充电宝5年涨价超3倍 无线充电和有线充电哪个好

    共享充电宝是共享经济中出现的一个细分行业。2017年,随着共享经济的火爆,共享充电宝迅速崭露头角
    的头像 发表于 08-02 16:46 1194次阅读

    充电的结构及原理分别有哪些?

    功能扩展电路 功能扩展涵盖了户外活动所涉及的常见需求,具有应急夜 间高亮照、户外防盗安全警报、野营驱蚊。 充电原理 充电是一个集储电,
    发表于 06-06 15:12

    NB-IOT与LoRa未来两种技术在国内的发展究竟如何呢?

    备受争议,但随着广电,铁塔及互联网巨头腾讯,阿里相继加入LoRa阵营,无疑又为LoRa在国内的发展注入一支“强心剂”。那未来两种技术在国内的发展究竟如何呢?   NB-IOT( Narrow Band
    发表于 05-11 10:14

    星三角的两种控制方式

    今天给大家展示一下星三角的两种控制控制方式的电路图,PLC 控制方式以三菱PLC 为例
    发表于 05-05 15:53 439次阅读
    星三角的<b class='flag-5'>两种</b>控制<b class='flag-5'>方式</b>

    评测拆解:共享充电宝功率虚标、伤电池?

    在使用共享充电宝时,仍然抱有很多的疑惑“共享充电宝是否会伤电池?共享充电宝实际输出功率到底是多少
    的头像 发表于 04-29 05:47 1.1w次阅读
    评测拆解:<b class='flag-5'>共享</b><b class='flag-5'>充电</b>宝功率虚标、伤电池?

    在PADS中怎么放置两种不同孔径的过孔啊?

    在PADS中怎么放置两种不同孔径的过孔啊?
    发表于 04-28 16:45