換個屏幕都能被黑客劫持？！

本文轉載自公眾號：丁少黑科技

ID：dingshao100

這年頭，手機承載了咱們的大多數信息、隱私甚至財產。

手機也就成為了黑客大力攻擊的對象。

雖說 iOS、安卓都在安全防護上不遺餘力地下功夫，但漏洞嘛，總是會有的。

你們聽過最嚇人的黑客入侵方式是什麼呢？

陌生 WiFi？李鬼 APP？釣魚網站？

呵，丁少之前覺得最防不勝防的是這個：

改裝充電寶

充電寶咱再熟悉不過了，咱們對它基本不會有什麼防備心。

而且現在共享充電寶那麼火，可能街上隨便拿一個我們就插上充了。

但你敢相信不法分子利用它，分分鐘就能把你手機劫持了嗎？

曾經有網路安全工程師，給我們做過示範。

只需要在充電寶內部，加裝一個

植入了惡意程序的「樹莓派」

（相當於一台微型電腦）。

新款樹莓派非常小，可以隱藏在很多地方

當你插上這種充電寶，一不小心手機就被劫持了。

當然了，現在的智能手機如果接上了非純充電設備的時候，都會有彈窗。

但黑客早就想到了這點，他們會把彈出窗口的文字做偽裝。

你確定你不會中招？

不管怎麼說，這種方式雖然高明，但我們稍微謹慎一點，還是能防住它的。

可現在吧，又有人琢磨出了一種更奸詐的劫持手段——

手機換屏

在座的「機齡」超過三年的丁友，手機應該都碎過屏吧。

屏幕碎了，自然要去換屏。

可你想過沒，這尼瑪也有漏洞！

以色列本古里安大學的研究人員發現，只要把惡意晶元嵌在你更換的屏幕里，就能輕鬆劫持你的手機。

看看什麼效果。

這是一台華為 Nexus 6P↓↓

旁邊的電路板就是惡意晶元，目前還沒嵌入屏幕總成當中。

好，咱們看看，在沒有任何人動手機的情況下，會發生什麼。

手機自己被解開了屏幕，打開了 APP 列表。

因為集成晶元劫持了手機的觸控介面，它能對你手機做任何操作。

所以，接下來恐怖的事情來了……

它自己打開了 Google Play，搜索了一個 APP，並下載了下來……

這就是赤裸裸地劫持了啊！它可以幫你下載任何惡意軟體，執行各種不安全的行為。

這還不算什麼，它還可以

截取你的屏幕、記錄你輸入的賬號密碼等等……

最可惡的是，這種劫持方式並不會產生文件，所以軟體層面的病毒防護對此無效。

而且，不僅僅是安卓，向來以安全著稱的 iPhone 也可能會中招。

不過，大家也不必太擔心，本·古里安大學的研究人員已經把這個漏洞彙報給了谷歌，估計很快就能堵上。

但這事也給咱們提了個醒，咱們不僅要提防著軟體的入侵，更要注意硬體的防護。

不然一個不注意，你的全部家當存款就都沒了……

長按二維碼關注

酷玩實驗室經授權轉載

如需轉載，請聯繫原作者。

分享給朋友或朋友圈請隨意

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！