Re: [問題] 行動電源有可能中毒嗎

看板MobileComm作者 (慈獸‧麒麟淚)時間8年前 (2017/05/28 07:39), 8年前編輯推噓25(25推 0噓 28→)
留言53則, 31人參與, 最新討論串2/2 (看更多)
原文吃掉(打嗝) 我只能說正常的行動電源，不會讓你中毒 不過不代表行動電源不會造成資安危害。 http://goo.gl/NU3RfT (如果沒自動跳到錨點位置，請看第四項) 有技術可以在公眾區域設置假充電器，進行盜錄 同樣的，我如果拿到一個正常的行動電源 http://i.imgur.com/c5SuC9x.jpg
如果我在USB接口和電池中間加上一個惡意的裝置呢? 透過攻擊OTG漏洞或是側錄，確實是有機會造成危害。 而且技術上是可行的。 所以，為了安全 不是自己可以信任的東西別亂用。 不知到哪買的奇怪裝置別亂用。 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 61.223.114.141 ※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1495928376.A.2B6.html
推
05/28 07:43, , 1F
認真給推
05/28 07:43, 1F
推
05/28 07:44, , 2F
同意你的觀點
05/28 07:44, 2F
推
05/28 07:45, , 3F
所以真的不要亂買雜牌的行動電源
05/28 07:45, 3F
其實我一直覺得，這種攻擊手法很可怕 因為，如果今天是一個OTG隨身碟，基於大部分使用電腦的經驗，大家會有戒心 但是同樣的裝置，偽裝成行動電源或是充電器，大家相對就會失去戒心 這種手法或許不會常常出現 但不代表不會有天有人惡意的通過通路鋪大量帶惡意的裝置出來，保持一點戒心是好的
推
05/28 07:58, , 4F
推，在這科技愈漸發達的時代什麼都有可能
05/28 07:58, 4F
推
05/28 08:06, , 5F
這樣做還真有可能…
05/28 08:06, 5F
→
05/28 08:08, , 6F
本來就是了,在外面敢用usb亂插的我都覺得很勇敢
05/28 08:08, 6F
以前我敢用"USB保險套"在外面插不信任裝置 這東西把USB的資料腳位空焊掉。 但是現在發現，搞不好可以透過電力腳攻擊，真的去外面只敢用自己的東西了
推
05/28 08:20, , 7F
跟你的想法一樣，推一個
05/28 08:20, 7F
→
05/28 08:22, , 8F
不要常開usb偵錯 就沒事了
05/28 08:22, 8F
如果不開偵錯確實如果沒有漏洞沒事情...但是... 電腦還看不夠多嗎...漏洞無所不在
→
05/28 08:31, , 9F
可以準備沒有資料接腳的 USB 線，這樣就只會充電而
05/28 08:31, 9F
→
05/28 08:32, , 10F
不會被利用，但只怕有些特殊手機會不能用這充電
05/28 08:32, 10F
現在資料腳和電力腳的運用已經混淆了，保險套的玩法我也不太信任了
推
05/28 08:37, , 11F
小米行動電源表示：幹嘛看我？懷疑我會回傳資料到
05/28 08:37, 11F
→
05/28 08:37, , 12F
中國嗎？
05/28 08:37, 12F
正版的小米電源，版子看起來是沒問題....
→
05/28 08:45, , 13F
CIA表示:........
05/28 08:45, 13F
→
05/28 08:53, , 14F
哪天電池商也搶搭大數據時代的列車.......
05/28 08:53, 14F
這倒不無可能，用戶習慣研究之類的....(望 不過這樣的行為只是增加安全性風險
→
05/28 09:01, , 15F
你行動電源被裝後門了
05/28 09:01, 15F
→
05/28 09:01, , 16F
感覺激發出USB電力線過濾器的市場,把電力線再經DC-
05/28 09:01, 16F
→
05/28 09:02, , 17F
to-DC 電壓1:1變壓,就可以保證乾淨了
05/28 09:02, 17F
→
05/28 09:02, , 18F
然後駭客再推出假電力線過濾器 XD
05/28 09:02, 18F
如果都電力轉換還會中...我也認了WWWW
推
05/28 09:18, , 19F
這篇專業的，我剛剛也在想是不是OTG，至於小米，之
05/28 09:18, 19F
→
05/28 09:18, , 20F
前拆過幾顆裡面的配置都蠻正常的
05/28 09:18, 20F
推
05/28 09:52, , 21F
有些行動電源內建隨身碟，這中毒可能就和隨身碟一樣
05/28 09:52, 21F
推
05/28 10:00, , 22F
有聽說過強國的電子煙 usb裡有惡意程式的w
05/28 10:00, 22F
推
05/28 10:10, , 23F
推，電力腳也有可能被拿來傳輸
05/28 10:10, 23F
→
05/28 10:12, , 24F
傳統快充線，如橘閃，把D+D-短路以判斷快充
05/28 10:12, 24F
→
05/28 10:12, , 25F
理論上無法傳輸，但實際上誰知道？
05/28 10:12, 25F
→
05/28 10:15, , 26F
更何況新的充電器還配QC3.0，代表手機和充電器之間
05/28 10:15, 26F
→
05/28 10:15, , 27F
還會溝通，假如我把溝通的內容換成惡意封包...
05/28 10:15, 27F
推
05/28 10:20, , 28F
推，之前也有過空的硬碟藏木馬，格式化也沒用
05/28 10:20, 28F
推
05/28 10:24, , 29F
4
05/28 10:24, 29F
推
05/28 10:27, , 30F
你這麼認真回，他大概也看不懂
05/28 10:27, 30F
沒關係，給看的懂的看就好了
推
05/28 10:40, , 31F
沒有服務就沒有漏洞，最好是改回2pin充電頭才安全
05/28 10:40, 31F
理論上如果2Pin 而且只有充電功能，確實安全性提高 但是勢必你需要一個額外的資料通道，這都是成本阿...接頭也要錢 除非只用無線連接...
推
05/28 10:56, , 32F
樓上你沒看到嗎？就算2pin還是有可能有風險
05/28 10:56, 32F
→
05/28 10:56, , 33F
現在資料和電力腳已經混淆了
05/28 10:56, 33F
我記得部分快充技術還會調用D+ D-接口來充電
推
05/28 11:00, , 34F
大師正常發揮
05/28 11:00, 34F
推
05/28 11:02, , 35F
推
05/28 11:02, 35F
推
05/28 11:16, , 36F
是慈獸大!
05/28 11:16, 36F
被抓到了WWW
→
05/28 11:28, , 37F
問一下原譒,純電力線攻擊我目前只找到高電壓燒掉USB
05/28 11:28, 37F
→
05/28 11:29, , 38F
的攻擊,還沒找到病毒入侵或資料偷取之類的,有沒有參
05/28 11:29, 38F
→
05/28 11:29, , 39F
考資料,謝謝
05/28 11:29, 39F
如果純粹充電能力，確實只能用Usb killer的模式燒掉裝置。但是當這個接口還有傳輸能力 就有額外的漏洞可能性。 舉例來說OTG漏洞曾經發生在Note5 https://youtu.be/DJ8_qbj1DPQ
以這個案例來說，雖然實現上還需要一些額外操作 但既然可以實現從OTG的攻擊，那是不是也會發生有漏洞允許直接攻擊?
推
05/28 11:31, , 40F
所以以後會有標榜純充電線商機 XD
05/28 11:31, 40F
但是純充電又有問題 因為純充電是不是還能支援各家快充就是大問題了
推
05/28 11:37, , 41F
認真推
05/28 11:37, 41F
※ 編輯: c3632571 (61.223.114.141), 05/28/2017 11:40:31
→
05/28 11:42, , 42F
所以我上面寫的電力線過濾器還是有機會可快充,代替
05/28 11:42, 42F
→
05/28 11:43, , 43F
手機向充電裝置溝通快充,然後把把快充電提供給手機
05/28 11:43, 43F
推
05/28 11:57, , 44F
usb killer表示:
05/28 11:57, 44F
推
05/28 13:06, , 45F
真假……
05/28 13:06, 45F
→
05/28 13:06, , 46F
連只能純粹充電的線也可能有問題啊……
05/28 13:06, 46F
→
05/28 15:27, , 47F
QC 要透過資料線判讀雙方支援的,就差不多廢了
05/28 15:27, 47F
→
05/28 15:28, , 48F
與其這樣,倒不如透過行動電源中繼
05/28 15:28, 48F
→
05/28 15:28, , 49F
至少這棵行動電源是你確認安全的
05/28 15:28, 49F
推
05/28 18:02, , 50F
現在安卓跟蘋果安全做的很好，要開開發選項才能進
05/28 18:02, 50F
→
05/28 18:02, , 51F
去系統
05/28 18:02, 51F
但是阿...雖然說安全維護多好多好...我都還是保持一個問號 我被電腦的一堆問題修理怕了 ※ 編輯: c3632571 (61.223.114.141), 05/28/2017 18:48:41
推
05/28 19:03, , 52F
系統做得再好，也不能保證沒有0day..
05/28 19:03, 52F
0日真的無法預測，危害重大 而且像最近這次爆發的"想哭"，即便不是0日(因為已經更新釋出2個月了)，但還有很多人沒更 所以這次災情慘重 再想想手機，有多少手機沒更新的 打開你的手機，看設定>關於手機，看看Android安全修補程式層級 還有多少人不到五月份的? 這是Android的原罪，因為陣營太多，每個人都不太一樣 變成更新的推送速度更加緩慢，而且系統版本的破碎化更是讓安全性雪上加霜 過去手機還有隱晦安全，但智慧手機越來越聰明，甚至比電腦更快，數量也越來越多 自然就沒有所謂隱晦安全可言了，手機的安全問題只會日益嚴重。 不是眼睛遮住就看不到，這是我們活生生必須面對的。 ※ 編輯: c3632571 (61.223.114.141), 05/28/2017 21:07:31
→
05/29 13:20, , 53F
不可能有完全安全的系統 只能多一層保障些
05/29 13:20, 53F
‣ 更多 c3632571 的文章
文章代碼(AID): #1PAWuuAs (MobileComm)
‣ 更多 c3632571 的文章
文章代碼(AID): #1PAWuuAs (MobileComm)