许多智能手机用户将他们的设备连接到一台电脑电池不足时使用USB连接。然而,安全研究人员警告说,这个看似无害的充电手机的电池可以使主人容易受到黑客的攻击。

智能手机安全公司卡巴斯基实验室的研究人员测试了几个不同版本的iOS和Android操作系统知道什么数据是外部转移而设备被连接到一个Mac或PC。

研究人员发现,通过使用微型USB连接线和电脑,他们可以安装第三方应用程序到手机在短短3分钟,这个应用程序可以访问手机的私有数据。

之间的私人信息泄露给笔记本充电时手机的连接包括设备的名称、编号、制造商和设备类型。

卡巴斯基实验室研究员Alexey科马罗夫解释说,USB接口的设计是为了提供充电功能和数据传输,所以移动设备连接到一个USB端口与计算机“尝试握手”,在此期间可以传播一些数据。

这意味着智能手机通过USB插在电脑连接到一个公共网络,比如那些在咖啡馆和机场,可以把用户数据被攻击的风险。

卡巴斯基说这虽然间接构成安全威胁随着智能手机可以作为唯一标识符用于收集这些数据可能感兴趣的人在未来。

“如果你是一个决策者在一个大公司,你可以很容易地成为专业黑客的目标,”科马罗夫说。”,你甚至不需要高技能为了执行这类攻击,所有你需要的信息可以很容易地在互联网上找到。”

然而,安全公司指出,不会有问题,如果攻击者所能做的只是收集几惟一标识符。

卡巴斯基敦促智能手机用户只使用受信任的充电站和电脑在充电设备;使用密码或指纹识别;不要打开手机,充电;和使用加密技术和安全容器来保护手机的数万博体育登录首页据。

例如,iPhone用户也可以使用安全应用检查他们的设备是否已经被黑客入侵。