誰(shuí)能想到，將手機(jī)連接到公用的USB充電器也可能會(huì)遭受惡意軟件的侵害!喬治亞理工學(xué)院的研究人員在iPhone中發(fā)現(xiàn)了一個(gè)漏洞：惡意應(yīng)用無(wú)需從appstore下載，甚至根本不用通過(guò)訪問(wèn)appstore便可安裝到用戶手機(jī)之上。這款惡意應(yīng)用通過(guò)存在漏洞的USB充電器進(jìn)行安裝，其工作原理與其他惡意軟件一樣--強(qiáng)制您的設(shè)備訪問(wèn)銀行登錄信息，竊聽(tīng)通話甚至對(duì)設(shè)備進(jìn)行遠(yuǎn)程操控。但是其侵入iPhone的方式卻有所不同。

首先，喬治亞理工學(xué)院的研究人員需要獲得Apple團(tuán)隊(duì)的安全許可才可以測(cè)試他們的推論。因此，他們制造了一個(gè)外觀與運(yùn)作原理都和Facebook極為相似的應(yīng)用。但是區(qū)別在于什么呢?這款貌似Facebook的應(yīng)用隱藏了一段惡意軟件代碼。當(dāng)團(tuán)隊(duì)獲得安全許可之后便開(kāi)始設(shè)法將惡意軟件安裝到手機(jī)之上，這時(shí)就用到了iPhone充電器。

當(dāng)用戶無(wú)意識(shí)的將自己的iPhone連接到一個(gè)公共USB充電器時(shí)(該充電器與另一臺(tái)隱藏起來(lái)的電腦相連)，這款用于實(shí)驗(yàn)的惡意軟件便被激活而且開(kāi)始發(fā)揮作用。帶有個(gè)人識(shí)別碼(PIN)或密碼的iPhone則不會(huì)受到攻擊。然而，如果手機(jī)未被鎖定(即便只有一秒鐘)，那么惡意應(yīng)用也會(huì)被啟用。

如果正在充電的iPhone未被鎖定，那么黑客就可以通過(guò)假冒的Facebook應(yīng)用(由USB充電器下載到手機(jī)之上)遠(yuǎn)程操控手機(jī)--打電話、查看密碼、更改設(shè)置等等。這些威脅就是所謂的“自動(dòng)運(yùn)行”惡意應(yīng)用，一般都是通過(guò)USB傳播。它們非常危險(xiǎn)，因?yàn)楫?dāng)人們將電腦、平板電腦以及iPhone與存在安全漏洞的設(shè)備連接之后，這些惡意程序就會(huì)自動(dòng)運(yùn)行。根據(jù)邁克菲威脅報(bào)告：2013年第二季度，此類攻擊活動(dòng)在2012至2013年間增長(zhǎng)了一倍并且仍在不斷擴(kuò)展，這也就是說(shuō)，人們必須對(duì)其有所認(rèn)識(shí)并且小心應(yīng)對(duì)!

幸運(yùn)的是，喬治亞理工學(xué)院安全信息中心數(shù)位成員為了證明自己對(duì)于Apple設(shè)備安全性的疑慮開(kāi)展了這項(xiàng)測(cè)試，而人們也因此能夠?qū)@個(gè)特定的iPhone威脅有所了解，看到了如此猖獗的網(wǎng)絡(luò)犯罪的“高超技藝”。

Apple近期發(fā)布了眾多更新內(nèi)容以提升安全服務(wù)級(jí)別，其中包括通過(guò)指紋識(shí)別啟動(dòng)的鎖定軟件。不過(guò)，當(dāng)用戶將自己的Apple設(shè)備與存在安全隱患的充電器相連時(shí)，任何前端安全舉措都無(wú)法防止此類入侵。如果不想讓自己的iPhone被他人操控或者受到其他USB惡意軟件的侵害，我有以下建議跟大家分享：

不要使用公共充電站。Apple已經(jīng)更新了設(shè)備軟件，當(dāng)用戶連接到陌生(或非Apple生產(chǎn))的USB充電器時(shí)會(huì)發(fā)出警告。如果忽略此警告，那么你可能就會(huì)陷入危機(jī)。當(dāng)身處咖啡店、機(jī)場(chǎng)或其他公共場(chǎng)所時(shí)，在連接公用充電器之前請(qǐng)三思。

充電時(shí)切勿解鎖設(shè)備。如果你的手機(jī)徹底沒(méi)電，必須要使用公共充電器的話，務(wù)必將手機(jī)鎖定并且使用座充。解鎖iPhone是造成該惡意軟件肆虐的關(guān)鍵所在。

檢查你的iPhone設(shè)置。如果你曾經(jīng)連接過(guò)USB線纜并且希望確保自己的手機(jī)沒(méi)有遭受入侵，那么請(qǐng)查看設(shè)置>通用>關(guān)于本機(jī)。如果你看到列表中有任何陌生項(xiàng)目，請(qǐng)立刻刪除。

僅從值得信任的來(lái)源下載應(yīng)用。這個(gè)惡意應(yīng)用通過(guò)USB線進(jìn)行安裝，因此您在自行下載應(yīng)用的時(shí)候千萬(wàn)小心(即便是通過(guò)Wi-Fi下載也是如此)。僅從官方appstore下載應(yīng)用，避免成為惡意應(yīng)用的受害者。