V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
xjx0524
V2EX  ›  问与答

有人看 315 晚会么,那个给手机充电桩植入后门程序的是什么原理?

  •  
  •   xjx0524 · 2017-03-15 22:03:34 +08:00 · 7302 次点击
    这是一个创建于 2801 天前的主题,其中的信息可能已经有所发展或是发生改变。

    手机连上充电之后,可以获取照片,用连接的手机发短信,甚至进行支付操作。

    76 条回复    2017-03-17 10:10:01 +08:00
    Vfeather
        1
    Vfeather  
       2017-03-15 22:04:13 +08:00 via Android
    这么可怕
    Xs0ul
        2
    Xs0ul  
       2017-03-15 22:04:43 +08:00 via Android   ❤️ 2
    没看 315 ,但是以前见到充电桩要求 Android 手机打开 USB 调试
    coolair
        3
    coolair  
       2017-03-15 22:05:18 +08:00 via Android
    调试模式
    yexm0
        4
    yexm0  
       2017-03-15 22:05:47 +08:00
    又是 USB 调试的祸?
    wevsty
        5
    wevsty  
       2017-03-15 22:07:42 +08:00
    Android 调试模式,只要点了允许就可以随便用 adb 查 app 的 log 或者安装新 app 。
    一般手机出厂默认都是不打开的,基本都是各路软件要求管理手机然后引导用户打开的恶果。
    只要插上去之后选择不允许调试就什么问题也不会有。
    xjx0524
        6
    xjx0524  
    OP
       2017-03-15 22:07:43 +08:00
    @yexm0 估计也只能是这个了,最后放了一个 usb 调试允许还是拒绝的图。我就是好奇被测的那么多人都轻易点了允许?
    xjx0524
        7
    xjx0524  
    OP
       2017-03-15 22:09:00 +08:00
    @wevsty 我做过 Android 开发, usb 调试默认是开的,遇到这种情况还会弹出是否允许的提示么?
    wevsty
        8
    wevsty  
       2017-03-15 22:09:05 +08:00
    @xjx0524 人家反正也没有说,可以选择性处理。
    还有些充电桩什么的,不允许就不给充电,很多人就这样把自己卖了。
    wevsty
        9
    wevsty  
       2017-03-15 22:09:58 +08:00   ❤️ 1
    @xjx0524 除非是以前连接过的机器,否则都是会给提示的。(大概 Android4.X 以后的版本都是这样,更早之前的不记得了)
    hexrelib
        10
    hexrelib  
       2017-03-15 22:12:14 +08:00
    @xjx0524 USB 调试默认是关闭的,除非你手动打开,而且一般打开还需要快速点按版本号之类的才能出现选择项
    Lesilva
        11
    Lesilva  
       2017-03-15 22:12:41 +08:00
    @xjx0524 ADB 的权限是分机器的
    DoraJDJ
        12
    DoraJDJ  
       2017-03-15 22:12:54 +08:00 via Android
    @wevsty 本人 4.4 ,要求调试时如果不勾选默认允许,下次连接照样提示是否允许调试。
    ovear
        13
    ovear  
       2017-03-15 22:13:16 +08:00
    USB 调试吧。。我见过很多还要装 app 的。。还有不开启 USB 调试就限流的
    SourceMan
        14
    SourceMan  
       2017-03-15 22:13:41 +08:00 via iPhone
    我一 iphone 插上去,你给我发你给我装!!!!
    什么?没有 iphone 的充电线?
    aoxiansheng
        15
    aoxiansheng  
       2017-03-15 22:14:49 +08:00
    故意在 cmd 里加了 iPhone 的目录,这是高级黑么~~~~~
    wevsty
        16
    wevsty  
       2017-03-15 22:17:47 +08:00
    @DoraJDJ 表示很长时间没用过 ADB 调试了,现在机器基本都用不着开调试的。
    zts1993
        17
    zts1993  
       2017-03-15 22:20:28 +08:00
    adb 调试啊
    chanssl
        18
    chanssl  
       2017-03-15 22:23:23 +08:00   ❤️ 1
    @xjx0524 #7 不同电脑会弹的。
    MFC
        19
    MFC  
       2017-03-15 22:27:26 +08:00
    非 IT 业的普通手机用户,谁知道所谓的“ USB 调试模式”模式是咋回事呀,这个用户群,从来都是乖乖按指示自己把安全之门打开的。
    kingcos
        20
    kingcos  
       2017-03-15 22:49:59 +08:00
    @MFC 就是 Android 系统中开发者选项里的一个模式,主要是方便开发者真机调试的,却被国内大厂各种手机助手绑架了。

    MIUI 现在打开这个模式要点好多确认。。
    im67
        21
    im67  
       2017-03-15 22:52:13 +08:00
    @aoxiansheng 我也注意到了~
    EricCartman
        22
    EricCartman  
       2017-03-15 22:57:21 +08:00
    iOS 好像也有个什么授权,知乎上曝光过
    Gran1987
        23
    Gran1987  
       2017-03-15 22:59:06 +08:00 via iPhone
    可是他 cmd 里的 iPhone 呀
    RihcardLu
        24
    RihcardLu  
       2017-03-15 23:15:51 +08:00
    iPhone 也会弹的,允许之后可以看图片,至于如何发短信,暂时还不清楚。
    rosu
        25
    rosu  
       2017-03-15 23:17:23 +08:00 via Android
    @Gran1987 有 iPhone 也有 Android 。
    RihcardLu
        26
    RihcardLu  
       2017-03-15 23:25:32 +08:00   ❤️ 1
    还有,央视也有点侮辱群众智商,什么扫一下二维码就会把钱转走,充一下电别人就能控制你的手机等等,没说明具体条件下(扫码下载软件或点击链接,充电点击允许提示框)就直接下这种结论,真是危言耸听。
    just1
        27
    just1  
       2017-03-15 23:33:10 +08:00 via Android
    @RihcardLu 普通人说详细也不懂。说实话我感觉直接一棒子打死也是有好处的,相比之下弊端可以忽略了。
    bdbai
        28
    bdbai  
       2017-03-16 00:04:03 +08:00 via Android
    @EricCartman 描述文件吧。
    虽然这个授权挺麻烦的,要指纹 /PIN ,但还是有人中招,还是个 v 友....
    RihcardLu
        29
    RihcardLu  
       2017-03-16 00:10:17 +08:00 via iPhone
    @just1 这是央视,不说和说了不懂是两码事,还是得说,只是在下结论时可以强调一下坏处比较大。
    Quaintjade
        30
    Quaintjade  
       2017-03-16 00:21:16 +08:00
    目前在用 Android 6.0.1 ,即使开着 USB 调试,接到陌生电脑上要先授权电脑才能调试。早期版本安卓可能不需要。

    听说有些全家桶类电脑软件会自动把连接的手机 root 掉(如果开了 usb 调试的话),简直丧心病狂。
    Quaintjade
        31
    Quaintjade  
       2017-03-16 00:31:07 +08:00   ❤️ 3
    @RihcardLu
    以我的经验来说,许多群众真的就这智商。
    比如家人电脑上装了全家桶,死活不承认自己点过任何广告 /按钮 /文件,否认看到过任何提示。对于他们来说自己没注意的东西,点击一万次也是从来没点过,感觉就是啥也没干就自己装进来了。

    说明了具体条件(比如点击同意),他们就会很自信的认为以自己的智商绝对不会点,从而放松警惕。然而实际上他们 99%都会点,而且完全不记得自己点过。
    ltux
        32
    ltux  
       2017-03-16 00:31:14 +08:00 via Android
    看这个帖子,有点「皇帝下地干农活一定是用金锄头」的感觉。你们这群观众也就 usb 调试这点想象力嘞。
    iiilii
        33
    iiilii  
       2017-03-16 00:31:17 +08:00 via iPhone
    adbd 已删
    irainsoft
        34
    irainsoft  
       2017-03-16 01:41:54 +08:00
    说到底还是国内垃圾软件引导不懂技术的用户点允许,不管 IOS 还是 Android ,点了允许都中招
    VYSE
        35
    VYSE  
       2017-03-16 02:27:58 +08:00   ❤️ 1

    Intent { act=com.qihoo360.daemon....
    20015jjw
        36
    20015jjw  
       2017-03-16 04:24:05 +08:00 via Android
    这都能行... 我服...
    qceytzn
        37
    qceytzn  
       2017-03-16 04:25:26 +08:00
    @ltux 那除了 USB 调试外还能有啥?
    loading
        38
    loading  
       2017-03-16 06:47:52 +08:00 via Android
    路边免费打印照片的机器也是。
    outloudvi
        39
    outloudvi  
       2017-03-16 06:50:27 +08:00 via Android
    有的时候人不聪明真的不能全怪社会。
    CEBBCAT
        40
    CEBBCAT  
       2017-03-16 07:12:12 +08:00 via Android
    @loading 这个我倒是用过一次,但那不是用网络传输的吗?
    Kalv8n
        41
    Kalv8n  
       2017-03-16 07:30:03 +08:00 via Android
    骗普通用户打开 USB 调试,啧啧,也是会玩
    iheshix
        42
    iheshix  
       2017-03-16 07:43:19 +08:00
    ============================
    其实特简单,以后外出充电请关机充电即可。
    ============================
    ICL
        43
    ICL  
       2017-03-16 07:51:07 +08:00
    就该这么简单粗暴,给父母灌输了一年的“ P2P 网络金融就是诈骗”之后,成功的让父母避开了一起真诈骗。当初拉着我父母投资的亲戚被骗了 100 多 w ,就拿了一个空的债权证,投诉无门。
    paranoiagu
        44
    paranoiagu  
       2017-03-16 08:21:45 +08:00 via Android
    这个锅是不是应该让 gfw 来端?如果没有 gfw ,大家都用 Google play store ,也就没这个那个的管家、豆荚之类的。也就不需要打开 USB 调试。
    nightv2
        45
    nightv2  
       2017-03-16 08:41:47 +08:00
    @paranoiagu 只要还有 usb 调试这个开关,就算是没有 xx 管家,总会有人 /有事 /有要求让你打开的
    asdwfwqd
        46
    asdwfwqd  
       2017-03-16 08:42:51 +08:00
    D+D-短接线很好用,插电脑也可以达到手机的满速充电了
    至于为什么很多人开了 adb ,那是因为他们在家里用各种手机助手连接电脑的时候,都会提示打开 adb 吧,根本不知道 adb 啥意思,出去后没关,就中枪了
    xmoiduts
        47
    xmoiduts  
       2017-03-16 09:52:30 +08:00 via Android   ❤️ 1
    华为早已没有了开发者模式的入口,如果 adb 弹窗都点了信任,那也只能怪用户自己。
    killerv
        48
    killerv  
       2017-03-16 09:53:45 +08:00
    就算开启了 usb 调试也得信任设备才行吧
    LinkDan
        49
    LinkDan  
       2017-03-16 09:56:08 +08:00
    @Quaintjade 有很多老人都这样,出错了怕没面子挂不住,都不承认
    roist
        50
    roist  
       2017-03-16 10:44:10 +08:00 via iPhone
    @just1 一棒子打死的结果就是整个 17x 手机号段全部废掉,连正规的 4G 号段
    HFX3389
        51
    HFX3389  
       2017-03-16 11:15:53 +08:00
    @roist 现在各种王卡、宝卡、神卡、 X 卡的联通都是 176 号段,其它号段的好少或者都没有
    droiz
        52
    droiz  
       2017-03-16 11:30:50 +08:00
    安卓是 usb 调试, iOS 是信任设备。
    RihcardLu
        53
    RihcardLu  
       2017-03-16 11:32:02 +08:00
    @Quaintjade 虽然很想反驳你,但你说的确实是对的,我就遇到过很多很多。“我什么都没做啊,它自己就这样了”
    xuan_lengyue
        54
    xuan_lengyue  
       2017-03-16 12:01:10 +08:00
    那些充电桩旁边会引导的,说开了调试并且点允许充电会更快,云云。
    sephinh
        55
    sephinh  
       2017-03-16 12:17:29 +08:00 via iPhone
    @xjx0524 不允许的话,慢冲 10 分钟冲 1 格电,允许就给你 5v 2a ,用这个的人都是救急,肯定想快啊,就这么把自己买了,还有的干脆不允许就不能冲
    Chrisplus
        56
    Chrisplus  
       2017-03-16 12:55:30 +08:00
    adb install
    asca
        57
    asca  
       2017-03-16 12:58:50 +08:00
    @loading #38 免费打印照片只是关注公众号发照片上去吧,不能读取手机数据啊。
    learnshare
        58
    learnshare  
       2017-03-16 12:59:32 +08:00
    adb install xxx.apk 估计很多人随手点个确定
    wjm2038
        59
    wjm2038  
       2017-03-16 13:04:36 +08:00 via Android
    @xmoiduts 有的。。。所有手机都有
    muziki
        60
    muziki  
       2017-03-16 13:04:37 +08:00
    r#48 @roist 额,前端时间换手机号用的就是 17x 哪被废了
    auhah
        61
    auhah  
       2017-03-16 13:17:06 +08:00
    @xjx0524 会啊。需要验证设备号的
    loading
        62
    loading  
       2017-03-16 13:33:47 +08:00 via Android
    @asca 有些是插 usb 的。

    @CEBBCAT
    Systemd
        63
    Systemd  
       2017-03-16 13:36:22 +08:00 via Android   ❤️ 1
    我遇到的都是不允许就没法充
    kamen
        64
    kamen  
       2017-03-16 15:19:06 +08:00
    @kingcos #20 MIUI 打开 usb 调试的方法也是差不多的,但是“ usb 安装”是默认关闭的,即使用户手动打开"USB 安装“, usb 安装软件的时候也会弹出提示,可以拒绝的。
    lovelynn
        65
    lovelynn  
       2017-03-16 16:26:46 +08:00
    会提示信任不信任,信任了安装东西不是很简单吗
    qqtanwei
        66
    qqtanwei  
       2017-03-16 16:29:22 +08:00
    充电桩充电分慢充和快充。慢充不需要开启 adb 调试。但充电桩上面都会标注,如果想要快充,就必须开启 adb 调试功能,开启了调试,用 adb 就可以做很多事情, adb 注入连接的 Linux 的内核,手机端的 adb 模拟功能倒是很鸡肋。一般用户为了快点充,都会接受流氓条款开启调试功能进行快充。对用户来说觉得开启调试也没啥损失,开了再关就是,还能快速充电。不管从主观还是客观分析,还是有很多人充电的。商务应急等。。。。
    iamzhuyi
        67
    iamzhuyi  
       2017-03-16 16:42:08 +08:00
    @ICL 反观我去年 投了一年的 p2p 损失惨重 父母还一直不让我投 我却没听
    hansnow
        68
    hansnow  
       2017-03-16 16:44:45 +08:00
    @wevsty 弹出 USB 调试的提示就说明充电线的另一头接的不是单纯的电源了吧
    stnaw
        69
    stnaw  
       2017-03-16 17:24:12 +08:00
    laoyur
        70
    laoyur  
       2017-03-16 18:20:26 +08:00
    @iamzhuyi #67 好奇你投的是啥,说出来给大家提个醒(让大家乐呵乐呵
    Tneciv
        71
    Tneciv  
       2017-03-16 19:11:16 +08:00 via Android
    @xjx0524 做过安卓开发 还真没见过 adb 默认是开的机器
    yksoft1
        72
    yksoft1  
       2017-03-16 19:13:05 +08:00
    没什么特别的原理,插上解了锁就能 MTP ,开了 ADB 权限就更高,如果机器软件上有可以被 ROOT 的漏洞,整个机器都不是你的了
    kookxiang
        73
    kookxiang  
       2017-03-16 20:41:43 +08:00
    用 java 写程序导出成 apk 通过 USB 装进 iPhone 啊
    具体怎么实现你可以问下央视记者
    nieyujiang
        74
    nieyujiang  
       2017-03-16 21:30:17 +08:00
    @kookxiang #73 2333333
    dcsite
        75
    dcsite  
       2017-03-17 10:08:14 +08:00
    看上面图好像是伪装成 360 吧?一般手机如果装 360 了,什么都不会提示,直接获取最高权限。
    iamzhuyi
        76
    iamzhuyi  
       2017-03-17 10:10:01 +08:00
    @laoyur 就是 p2p 那些羊毛平台呗 说实话好在如果以 9 个点的利率算的话本金和利息都没损失,就是亏了超过 9 个点以上的那些返现的钱。。。。不过躺着赚钱的感觉确实让人停不下来。。。。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1042 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 35ms · UTC 20:15 · PVG 04:15 · LAX 12:15 · JFK 15:15
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.