央視今年3·15消費(fèi)預(yù)警中有一項提到了手機(jī)充電站盜取數(shù)據(jù)的問題。

大概的意思就是說，免費(fèi)手機(jī)充電站存在風(fēng)險，可能會導(dǎo)致消費(fèi)者手機(jī)被控制，違法分子可以通過這種方式盜取數(shù)據(jù)，甚至控制手機(jī)，并且利用短信功能獲取二維碼，進(jìn)行購物消費(fèi)。

這種問題需要注意嗎?當(dāng)然需要，但你肯定更想知道，手機(jī)是怎么被充電站控制的，數(shù)據(jù)是怎么丟的以及該怎么防范這個問題，而如果你只想知道防范方法，可以直接全文看最后一部分。

一個叫adb的工具

就像央視報道的那樣，非正規(guī)的充電站可能就是一臺普通電腦，連接之后，直接利用adb工具就有可能從你的手機(jī)中拿到數(shù)據(jù)。

自動播放開關(guān)自動播放

手機(jī)充電站偷數(shù)據(jù)不是危言聳聽 但什么人會中招?

<>

手機(jī)充電站偷數(shù)據(jù)不是危言聳聽 但什么人會中...

你有沒有中招

我不是在笑

數(shù)據(jù)看經(jīng)濟(jì)

兒童節(jié)大數(shù)據(jù)

“博越”不是你想買，想買就能買!

目瞪口呆 這倆什么仇什么怨

《不是兩瓶酒的事兒》

軍方稱已破解美無人機(jī)數(shù)據(jù)

用數(shù)據(jù)追女孩?緣分是關(guān)鍵

把衛(wèi)生紙?zhí)自跇尶谏蠒�發(fā)生什么?這很強(qiáng)

搞機(jī)零距離之春天要變美：女生的去毛工具疼...

adb是Android Debug Bridge的英文縮寫，中文翻譯過來叫做安卓調(diào)試橋。

利用adb工具拷貝手機(jī)數(shù)據(jù)到電腦有個大前提，必須打開USB調(diào)試(開發(fā)者選項下)，滿足了這個條件后拷貝數(shù)據(jù)只需要一條命令，例如 adb pull sdcard/Download/ Download，

可以將存儲卡中Download文件夾中的所有數(shù)據(jù)，拷貝到adb所在目錄下的Download文件夾(沒有該文件夾自動新建)。

你也可以通過 adb push 命令，將文件推送到手機(jī)存儲卡當(dāng)中，例如 adb push xxxx sdcard/

上面這些主要針對的Android系統(tǒng)，iOS系統(tǒng)雖然沒有USB調(diào)試功能，但卻有類似的概念，具體則是通過開發(fā)者證書信任的方式，獲得調(diào)試設(shè)備的權(quán)限，進(jìn)而獲取設(shè)備中的資料。

代碼版PC手機(jī)助手

從電腦上復(fù)制手機(jī)里的數(shù)據(jù)，還需要USB調(diào)試，這個流程聽起來好像很熟悉?

是的，你可以把a(bǔ)db pull、push、install等命令理解為簡配版桌面助手的核心，桌面手機(jī)助手不過是將相關(guān)的調(diào)試命令圖形化了，更加傻瓜易用。

舉個例子，正常情況下，安裝手機(jī)助手連接手機(jī)之后，工具都會主動去連接設(shè)備，如果連接不成功，會提示用戶打開USB調(diào)試功能，包括一些刷機(jī)助手均是如此，成功連接之后，你就可以利用工具上的一些圖形按鈕進(jìn)行數(shù)據(jù)同步、備份甚至是截屏等操作。

每點擊一個按鈕，實際上都是在運(yùn)行一條或者多條adb命令。

除了上面介紹的手機(jī)和電腦相互拷貝文件的命令之外，類似的adb命令還有很多，比如打電話、發(fā)送短信、安裝/卸載應(yīng)用等等，有需要可以自行搜索，而且這些功能均不需要root權(quán)限。

一些潛在的風(fēng)險

手機(jī)數(shù)據(jù)丟失，本身就是一種損失，而且數(shù)據(jù)丟失還會衍生出二次損失，比如說財產(chǎn)損失。

央視在報道中就曾列出了一個橋段，“直接利用被控制設(shè)備的用戶信息給該用戶買了一張電影票”，至于實現(xiàn)方式，利用手機(jī)中用戶照片信息欺騙支付平臺是一種可能，利用短信驗證碼則是另外一種破壞性更大的可能。

流程也不復(fù)雜，通過adb工具向任意手機(jī)號碼發(fā)送短信獲取用戶的手機(jī)號，再利用該號碼獲取驗證碼，最后通過adb工具將用戶手機(jī)中的短信數(shù)據(jù)文件導(dǎo)出破解即可，拿到你手機(jī)號，又拿到你的驗證碼，你的支付賬戶被攻破，社交賬戶被盜也就不足為奇。

相比拷貝sdcard中的文件，對系統(tǒng)文件進(jìn)行操作需要root權(quán)限，但這也可以先通過adb push將Supersu等權(quán)限管理應(yīng)用拷貝到設(shè)備當(dāng)中，再通過adb shell去運(yùn)行，進(jìn)而執(zhí)行更復(fù)雜的操作，所以別以為沒root就安全了。

當(dāng)然，這個過程中，如果設(shè)備沒root，也無法root，還可以利用監(jiān)聽短信廣播的應(yīng)用，然后將廣播內(nèi)容生成為日志即可。

什么樣的用戶會中招？

私密信息，驗證碼被破解，這些聽起來確實很夸張，但如果你沒有下面這些習(xí)慣，大可放心使用。

首先是手機(jī)已經(jīng)root。如果你的手機(jī)已經(jīng)root，還在公共場合隨便連接充電站，就等于把自己的信息送給了不法分子，所以建議大家不要輕易root。

其次是使用過桌面手機(jī)助手的用戶，你的手機(jī)開發(fā)者選項和USB調(diào)試肯定是打開的，這種情況下，如果忘記關(guān)閉這兩個選項，風(fēng)險同樣不可控，要想拿到這部分用戶的手機(jī)照片視頻等信息也是輕而易舉，建議養(yǎng)成隨用隨開，不用不開的習(xí)慣。

最后是那些粗心大意的用戶，在使用手機(jī)過程中，輕易的在彈出提示中點擊“信任”或者是“同意”按鈕，如果這方面不注意，就等于放棄了保護(hù)個人手機(jī)隱私的最后一道保障。

你看，iOS寫的已經(jīng)明顯到不能再明顯了，“信任此電腦將允許其全權(quán)訪問您的設(shè)備及其所有數(shù)據(jù)”。

(圖片來自威鋒網(wǎng))

有些充電站很壞很壞，特意劃分普通和高速充電兩個區(qū)域，然后貼張圖告訴你，只有信任了才能快充，一般人在這種情況下，用戶基本不會設(shè)防，中招概率也會變大。

但是請記住，不要隨意確認(rèn)，否則你的數(shù)據(jù)可能就成了別人的囊中之物。

推薦：

關(guān)注騰訊數(shù)碼微信官號(ID：qqdigi)，帶你玩遍各種潮酷新品，前沿資訊、一手評測、視頻搞機(jī)、趣玩直播，還有各種新奇玩兒法。三星S8漲了多少錢?如何不把尿滴到馬桶圈上?手機(jī)維修有見不得人的勾當(dāng)?華為P10國行多少錢?答案都在這里。