有人看 315 晚会么,那个给手机充电桩植入后门程序的是什么原理? - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
xjx0524
V2EX    问与答

有人看 315 晚会么,那个给手机充电桩植入后门程序的是什么原理?

  •  
  •   xjx0524 2017-03-15 22:03:34 +08:00 7718 次点击
    这是一个创建于 3133 天前的主题,其中的信息可能已经有所发展或是发生改变。

    手机连上充电之后,可以获取照片,用连接的手机发短信,甚至进行支付操作。

    76 条回复    2017-03-17 10:10:01 +08:00
    Vfeather
        1
    Vfeather  
       2017-03-15 22:04:13 +08:00 via Android
    这么可怕
    Xs0ul
        2
    Xs0ul  
       2017-03-15 22:04:43 +08:00 via Android   2
    没看 315 ,但是以前见到充电桩要求 Android 手机打开 USB 调试
    coolair
        3
    coolair  
       2017-03-15 22:05:18 +08:00 via Android
    调试模式
    yexm0
        4
    yexm0  
       2017-03-15 22:05:47 +08:00
    又是 USB 调试的祸?
    wevsty
        5
    wevsty  
       2017-03-15 22:07:42 +08:00
    Android 调试模式,只要点了允许就可以随便用 adb 查 app 的 log 或者安装新 app 。
    一般手机出厂默认都是不打开的,基本都是各路软件要求管理手机然后引导用户打开的恶果。
    只要插上去之后选择不允许调试就什么问题也不会有。
    xjx0524
        6
    xjx0524  
    OP
       2017-03-15 22:07:43 +08:00
    @yexm0 估计也只能是这个了,最后放了一个 usb 调试允许还是拒绝的图。我就是好奇被测的那么多人都轻易点了允许?
    xjx0524
        7
    xjx0524  
    OP
       2017-03-15 22:09:00 +08:00
    @wevsty 我做过 Android 开发, usb 调试默认是开的,遇到这种情况还会弹出是否允许的提示么?
    wevsty
        8
    wevsty  
       2017-03-15 22:09:05 +08:00
    @xjx0524 人家反正也没有说,可以选择性处理。
    还有些充电桩什么的,不允许就不给充电,很多人就这样把自己卖了。
    wevsty
        9
    wevsty  
       2017-03-15 22:09:58 +08:00   1
    @xjx0524 除非是以前连接过的机器,否则都是会给提示的。(大概 Android4.X 以后的版本都是这样,更早之前的不记得了)
    hexrelib
        10
    hexrelib  
       2017-03-15 22:12:14 +08:00
    @xjx0524 USB 调试默认是关闭的,除非你手动打开,而且一般打开还需要快速点按版本号之类的才能出现选择项
    Lesilva
        11
    Lesilva  
       2017-03-15 22:12:41 +08:00
    @xjx0524 ADB 的权限是分机器的
    DoraJDJ
        12
    DoraJDJ  
       2017-03-15 22:12:54 +08:00 via Android
    @wevsty 本人 4.4 ,要求调试时如果不勾选默认允许,下次连接照样提示是否允许调试。
    ovear
        13
    ovear  
       2017-03-15 22:13:16 +08:00
    USB 调试吧。。我见过很多还要装 app 的。。还有不开启 USB 调试就限流的
    SourceMan
        14
    SourceMan  
       2017-03-15 22:13:41 +08:00 via iPhone
    我一 iphone 插上去,你给我发你给我装!!!!
    什么?没有 iphone 的充电线?
    aoxiansheng
        15
    aoxiansheng  
       2017-03-15 22:14:49 +08:00
    故意在 cmd 里加了 iPhone 的目录,这是高级黑么~~~~~
    wevsty
        16
    wevsty  
       2017-03-15 22:17:47 +08:00
    @DoraJDJ 表示很长时间没用过 ADB 调试了,现在机器基本都用不着开调试的。
    zts1993
        17
    zts1993  
       2017-03-15 22:20:28 +08:00
    adb 调试啊
    chanssl
        18
    chanssl  
       2017-03-15 22:23:23 +08:00   1
    @xjx0524 #7 不同电脑会弹的。
    MFC
        19
    MFC  
       2017-03-15 22:27:26 +08:00
    非 IT 业的普通手机用户,谁知道所谓的“ USB 调试模式”模式是咋回事呀,这个用户群,从来都是乖乖按指示自己把安全之门打开的。
    kingcos
        20
    kingcos  
       2017-03-15 22:49:59 +08:00
    @MFC 就是 Android 系统中开发者选项里的一个模式,主要是方便开发者真机调试的,却被国内大厂各种手机助手绑架了。

    MIUI 现在打开这个模式要点好多确认。。
    im67
        21
    im67  
       2017-03-15 22:52:13 +08:00
    @aoxiansheng 我也注意到了~
    EricCartman
        22
    EricCartman  
       2017-03-15 22:57:21 +08:00
    iOS 好像也有个什么授权,知乎上曝光过
    Gran1987
        23
    Gran1987  
       2017-03-15 22:59:06 +08:00 via iPhone
    可是他 cmd 里的 iPhone 呀
    kechx
        24
    kechx  
       2017-03-15 23:15:51 +08:00
    iPhone 也会弹的,允许之后可以看图片,至于如何发短信,暂时还不清楚。
    rosu
        25
    rosu  
       2017-03-15 23:17:23 +08:00 via Android
    @Gran1987 有 iPhone 也有 Android 。
    kechx
        26
    kechx  
       2017-03-15 23:25:32 +08:00   1
    还有,央视也有点侮辱群众智商,什么扫一下二维码就会把钱转走,充一下电别人就能控制你的手机等等,没说明具体条件下(扫码下载软件或点击链接,充电点击允许提示框)就直接下这种结论,真是危言耸听。
    just1
        27
    just1  
       2017-03-15 23:33:10 +08:00 via Android
    @RihcardLu 普通人说详细也不懂。说实话我感觉直接一棒子打死也是有好处的,相比之下弊端可以忽略了。
    bdbai
        28
    bdbai  
       2017-03-16 00:04:03 +08:00 via Android
    @EricCartman 描述文件吧。
    虽然这个授权挺麻烦的,要指纹 /PIN ,但还是有人中招,还是个 v 友....
    kechx
        29
    kechx  
       2017-03-16 00:10:17 +08:00 via iPhone
    @just1 这是央视,不说和说了不懂是两码事,还是得说,只是在下结论时可以强调一下坏处比较大。
    Quaintjade
        30
    Quaintjade  
       2017-03-16 00:21:16 +08:00
    目前在用 Android 6.0.1 ,即使开着 USB 调试,接到陌生电脑上要先授权电脑才能调试。早期版本安卓可能不需要。

    听说有些全家桶类电脑软件会自动把连接的手机 root 掉(如果开了 usb 调试的话),简直丧心病狂。
    Quaintjade
        31
    Quaintjade  
       2017-03-16 00:31:07 +08:00   3
    @RihcardLu
    以我的经验来说,许多群众真的就这智商。
    比如家人电脑上装了全家桶,死活不承认自己点过任何广告 /按钮 /文件,否认看到过任何提示。对于他们来说自己没注意的东西,点击一万次也是从来没点过,感觉就是啥也没干就自己装进来了。

    说明了具体条件(比如点击同意),他们就会很自信的认为以自己的智商绝对不会点,从而放松警惕。然而实际上他们 99%都会点,而且完全不记得自己点过。
    ltux
        32
    ltux  
       2017-03-16 00:31:14 +08:00 via Android
    看这个帖子,有点「皇帝下地干农活一定是用金锄头」的感觉。你们这群观众也就 usb 调试这点想象力嘞。
    iiilii
        33
    iiilii  
       2017-03-16 00:31:17 +08:00 via iPhone
    adbd 已删
    irainsoft
        34
    irainsoft  
       2017-03-16 01:41:54 +08:00
    说到底还是国内垃圾软件引导不懂技术的用户点允许,不管 IOS 还是 Android ,点了允许都中招
    VYSE
        35
    VYSE  
       2017-03-16 02:27:58 +08:00   1

    Intent { act=com.qihoo360.daemon....
    20015jjw
        36
    20015jjw  
       2017-03-16 04:24:05 +08:00 via Android
    这都能行... 我服...
    qceytzn
        37
    qceytzn  
       2017-03-16 04:25:26 +08:00
    @ltux 那除了 USB 调试外还能有啥?
    loading
        38
    loading  
       2017-03-16 06:47:52 +08:00 via Android
    路边免费打印照片的机器也是。
    outloudvi
        39
    outloudvi  
       2017-03-16 06:50:27 +08:00 via Android
    有的时候人不聪明真的不能全怪社会。
    CEBBCAT
        40
    CEBBCAT  
       2017-03-16 07:12:12 +08:00 via Android
    @loading 这个我倒是用过一次,但那不是用网络传输的吗?
    Kalv8n
        41
    Kalv8n  
       2017-03-16 07:30:03 +08:00 via Android
    骗普通用户打开 USB 调试,啧啧,也是会玩
    iheshix
        42
    iheshix  
       2017-03-16 07:43:19 +08:00
    ============================
    其实特简单,以后外出充电请关机充电即可。
    ============================
    ICL
        43
    ICL  
       2017-03-16 07:51:07 +08:00
    就该这么简单粗暴,给父母灌输了一年的“ P2P 网络金融就是诈骗”之后,成功的让父母避开了一起真诈骗。当初拉着我父母投资的亲戚被骗了 100 多 w ,就拿了一个空的债权证,投诉无门。
    paranoiagu
        44
    paranoiagu  
       2017-03-16 08:21:45 +08:00 via Android
    这个锅是不是应该让 gfw 来端?如果没有 gfw ,大家都用 Google play store ,也就没这个那个的管家、豆荚之类的。也就不需要打开 USB 调试。
    nightv2
        45
    nightv2  
       2017-03-16 08:41:47 +08:00
    @paranoiagu 只要还有 usb 调试这个开关,就算是没有 xx 管家,总会有人 /有事 /有要求让你打开的
    asdwfwqd
        46
    asdwfwqd  
       2017-03-16 08:42:51 +08:00
    D+D-短接线很好用,插电脑也可以达到手机的满速充电了
    至于为什么很多人开了 adb ,那是因为他们在家里用各种手机助手连接电脑的时候,都会提示打开 adb 吧,根本不知道 adb 啥意思,出去后没关,就中枪了
    xmoiduts
        47
    xmoiduts  
       2017-03-16 09:52:30 +08:00 via Android   1
    华为早已没有了开发者模式的入口,如果 adb 弹窗都点了信任,那也只能怪用户自己。
    killerv
        48
    killerv  
       2017-03-16 09:53:45 +08:00
    就算开启了 usb 调试也得信任设备才行吧
    LinkDan
        49
    LinkDan  
       2017-03-16 09:56:08 +08:00
    @Quaintjade 有很多老人都这样,出错了怕没面子挂不住,都不承认
    roist
        50
    roist  
       2017-03-16 10:44:10 +08:00 via iPhone
    @just1 一棒子打死的结果就是整个 17x 手机号段全部废掉,连正规的 4G 号段
    HFX3389
        51
    HFX3389  
       2017-03-16 11:15:53 +08:00
    @roist 现在各种王卡、宝卡、神卡、 X 卡的联通都是 176 号段,其它号段的好少或者都没有
    droiz
        52
    droiz  
       2017-03-16 11:30:50 +08:00
    安卓是 usb 调试, iOS 是信任设备。
    kechx
        53
    kechx  
       2017-03-16 11:32:02 +08:00
    @Quaintjade 虽然很想反驳你,但你说的确实是对的,我就遇到过很多很多。“我什么都没做啊,它自己就这样了”
    xuan_lengyue
        54
    xuan_lengyue  
       2017-03-16 12:01:10 +08:00
    那些充电桩旁边会引导的,说开了调试并且点允许充电会更快,云云。
    sephinh
        55
    sephinh  
       2017-03-16 12:17:29 +08:00 via iPhone
    @xjx0524 不允许的话,慢冲 10 分钟冲 1 格电,允许就给你 5v 2a ,用这个的人都是救急,肯定想快啊,就这么把自己买了,还有的干脆不允许就不能冲
    Chrisplus
        56
    Chrisplus  
       2017-03-16 12:55:30 +08:00
    adb install
    asca
        57
    asca  
       2017-03-16 12:58:50 +08:00
    @loading #38 免费打印照片只是关注公众号发照片上去吧,不能读取手机数据啊。
    learnshare
        58
    learnshare  
       2017-03-16 12:59:32 +08:00
    adb install xxx.apk 估计很多人随手点个确定
    wjm2038
        59
    wjm2038  
       2017-03-16 13:04:36 +08:00 via Android
    @xmoiduts 有的。。。所有手机都有
    muziki
        60
    muziki  
       2017-03-16 13:04:37 +08:00
    r#48 @roist 额,前端时间换手机号用的就是 17x 哪被废了
    auhah
        61
    auhah  
       2017-03-16 13:17:06 +08:00
    @xjx0524 会啊。需要验证设备号的
    loading
        62
    loading  
       2017-03-16 13:33:47 +08:00 via Android
    @asca 有些是插 usb 的。

    @CEBBCAT
    Systemd
        63
    Systemd  
       2017-03-16 13:36:22 +08:00 via Android   1
    我遇到的都是不允许就没法充
    kamen
        64
    kamen  
       2017-03-16 15:19:06 +08:00
    @kingcos #20 MIUI 打开 usb 调试的方法也是差不多的,但是“ usb 安装”是默认关闭的,即使用户手动打开"USB 安装“, usb 安装软件的时候也会弹出提示,可以拒绝的。
    lovelynn
        65
    lovelynn  
       2017-03-16 16:26:46 +08:00
    会提示信任不信任,信任了安装东西不是很简单吗
    qqtanwei
        66
    qqtanwei  
       2017-03-16 16:29:22 +08:00
    充电桩充电分慢充和快充。慢充不需要开启 adb 调试。但充电桩上面都会标注,如果想要快充,就必须开启 adb 调试功能,开启了调试,用 adb 就可以做很多事情, adb 注入连接的 Linux 的内核,手机端的 adb 模拟功能倒是很鸡肋。一般用户为了快点充,都会接受流氓条款开启调试功能进行快充。对用户来说觉得开启调试也没啥损失,开了再关就是,还能快速充电。不管从主观还是客观分析,还是有很多人充电的。商务应急等。。。。
    iamzhuyi
        67
    iamzhuyi  
       2017-03-16 16:42:08 +08:00
    @ICL 反观我去年 投了一年的 p2p 损失惨重 父母还一直不让我投 我却没听
    hansnow
        68
    hansnow  
       2017-03-16 16:44:45 +08:00
    @wevsty 弹出 USB 调试的提示就说明充电线的另一头接的不是单纯的电源了吧
    qwertyiuop
        69
    qwertyiuop  
       2017-03-16 17:24:12 +08:00
    laoyur
        70
    laoyur  
       2017-03-16 18:20:26 +08:00
    @iamzhuyi #67 好奇你投的是啥,说出来给大家提个醒(让大家乐呵乐呵
    Tneciv
        71
    Tneciv  
       2017-03-16 19:11:16 +08:00 via Android
    @xjx0524 做过安卓开发 还真没见过 adb 默认是开的机器
    yksoft1
        72
    yksoft1  
       2017-03-16 19:13:05 +08:00
    没什么特别的原理,插上解了锁就能 MTP ,开了 ADB 权限就更高,如果机器软件上有可以被 ROOT 的漏洞,整个机器都不是你的了
    kookxiang
        73
    kookxiang  
       2017-03-16 20:41:43 +08:00
    用 java 写程序导出成 apk 通过 USB 装进 iPhone 啊
    具体怎么实现你可以问下央视记者
    ZeoKarl
        74
    ZeoKarl  
       2017-03-16 21:30:17 +08:00
    @kookxiang #73 2333333
    dcsite
        75
    dcsite  
       2017-03-17 10:08:14 +08:00
    看上面图好像是伪装成 360 吧?一般手机如果装 360 了,什么都不会提示,直接获取最高权限。
    iamzhuyi
        76
    iamzhuyi  
       2017-03-17 10:10:01 +08:00
    @laoyur 就是 p2p 那些羊毛平台呗 说实话好在如果以 9 个点的利率算的话本金和利息都没损失,就是亏了超过 9 个点以上的那些返现的钱。。。。不过躺着赚钱的感觉确实让人停不下来。。。。
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     4961 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 25ms UTC 09:50 PVG 17:50 LAX 02:50 JFK 05:50
    Do have faith in what you're doing.
    ubao snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86