更多全球網絡安全資訊盡在E安全官網www.easyaq.com
近日， 一則手機“自動訂房“的新聞引發了廣泛關注。蘋果手機使用非原裝充電器和充電線正在充電時，手機竟自動點開了攜程APP，瀏覽起酒店客房，看起了評價，還自動訂了一間萬元總統套房……
10月9日，為了早日解開謎團，杭州安恆信息技術股份有限公司高級副總裁吳卓群參與了該事件的手機檢測，並進行了8組測試。測試對象：IPhone7（A1660）粉色，充電頭BYIYD BY-773，數據線品牌REMAX。
8組測試情況如下：
目標情況：
插上充電器後發現會自動操作屏幕，懷疑被植入後門或通過數據線進行控制。
測試手機充電線和充電頭
測試1:
更換測試手機，充電頭和充電線不變，測試手機仍然出現自動屏幕操作行為。判斷並非手機問題。
測試2:
更換測試充電線，測試手機和充電頭不變，測試手機仍然出現自動屏幕操作行為。判斷並非充電線問題。
測試3:
更換充電頭，測試手機和充電線不變，測試手機自動屏幕操作行為消失。判斷為充電頭問題。
測試4:
通過萬用表測試充電電壓，數字為5.23V。普通原裝充電器電壓測量值為5.09V。這說明充電頭的平均電壓高於正常充電器。
原裝充電器電壓
存在問題的充電器電壓
測試5:
對USB口進行數據抓包分析，沒有發現明顯的通訊報文（注：通訊報文指通過USB通訊的數據）。基本判斷，屏幕的自動操作行為不是通過USB數據線（即充電線）進行控制的。
測試6:
把正在用問題充電頭充電的測試手機，和另一部手機（沒有充電，也沒有做任何操作）放在一起。另一部手機卻像被傳染了一樣，也出現了屏幕自動操作的問題。這個情況，可以判斷屏幕的自動操作也不是通過數據線數據通訊進行。
測試7:
由於測試環境制約，周邊電磁干擾較大，用問題充電頭充電時，電場強度超過2000V/m，磁感應強度超過11uT。而在相同環境中使用正常的充電頭時，電場強度低於300V/m，磁感應強度低於0.05uT。可見，問題充電頭的電磁強度遠遠大於原裝設備。
原裝充電器電磁輻射
存在問題的充電器電磁輻射
測試8:
對電壓波形進行測量，發現問題充電頭存在大量電壓尖峰，並且電壓峰值非常高，峰值電壓超過10V。意味著，電壓尖峰導致出現不規則脈衝信號，從而干擾手機屏幕上方的電場，導致手機不正常。正因如此，周邊電磁強度過大，導致測試6的現象出現。
原裝充電頭
存在問題的充電頭
經過8組測試後，基本排除手機被植入後門以及通過數據接口控制手機的可能，這與之前吳卓群在接受採訪時的判斷基本一致。出現屏幕自動操作的情況，主要由於充電器不合格，導致電流中出現大量脈衝信號，破壞了電容屏的電流，導致出現無序的自動操作現象。
吳卓群則表示，楊女士遇到的情況比較特殊，大家不用特別擔心。
他提醒需要注意以下幾點，儘量減少安全隱患：
1.不要隨便使用不可信的充電接口（特別是當插入後，手機屏幕上跳出需要點擊是否“信任”的提示時）；
2.不要在一些不可信的應用市場下載APP；
3.不要連接一些不可信的公共WiFi；
4.蘋果手機儘量不要進行越獄；
5.相比蘋果的iOS系統，安卓系統的安全性稍低一些，所以手機上安裝APP僅授予所需的最小權限，如非必須，不要在“開發者模式”中打開“USB調試”功能，也不要對手機進行root。
跟蹤報道
據《錢江晚報》跟蹤報道，今天中午，錢報記者也從公安部門獲得最新消息：
“近日，我總隊在看到媒體文章《正充電的手機，自動訂了總統套房》後，及時聯繫了楊女士，會同相關安全技術人員對其當時使用的手機、充電頭和數據線進行了檢測，現已排除涉事手機被植入後門或通過數據線被控制的可能性。檢測還發現，涉事充電頭存在輸出電壓偏高、不穩定、電磁場超高等情形，會導致被充電手機和鄰近放置的手機在無人操作的情況下出現屏幕跳動的現象我們真誠地建議廣大手機用戶使用正規的充電設備和數據線”。
閱讀更多 E安全 的文章
