公安已介入調(diào)查排除手機被植入后門或被控制的可能

信息專家分析：不合格的充電器，導致電流中出現(xiàn)大量脈沖信號，從而出現(xiàn)屏幕自動操作

還記得嗎？前幾天金華楊女士的蘋果手機讓很多人大吃一驚：這部蘋果手機使用非原裝充電器和非原裝充電線充電時，手機自動點開了攜程APP，瀏覽起酒店客房，看起了評價，還差點下單預訂了一間萬元總統(tǒng)套房……

10月7日， 這個手機充電過程中的離奇遭遇經(jīng)錢江晚報報道后，引發(fā)眾多媒體的關注，也引來了讀者和網(wǎng)友的熱議。不少網(wǎng)友在錢江晚報官微上留言，猜測各種可能，一時眾說紛紜。

那么，這個頗為詭異的現(xiàn)象，到底是手機充電器質(zhì)量問題引起，還是被植入了惡意軟件？目前，錢江晚報從公安部門獲得了最新進展。

公安介入調(diào)查

排除植入后門或被控制的可能

這幾日，錢報晚報記者一直與機主楊女士保持著聯(lián)系。楊女士說：“沒想到這件事大家如此關注，看到好多媒體都轉載了錢報的報道。”楊女士也接到不少媒體記者的電話采訪，還有一些科技公司表示可以進行手機檢測。

事情發(fā)生后，她選擇了報警，做了筆錄。報道見報后，金華當?shù)毓膊块T介入調(diào)查，取走了手機和非原裝的充電設備。楊女士說，“我希望能盡快有一個結果”。

昨天中午，錢報記者從公安部門獲得最新消息：“近日，我總隊(浙江省公安廳網(wǎng)絡安全保衛(wèi)總隊)在看到媒體文章《正充電的手機，自動訂了總統(tǒng)套房》后，及時聯(lián)系了楊女士，會同相關安全技術人員對其當時使用的手機、充電頭和數(shù)據(jù)線進行了檢測，現(xiàn)已排除涉事手機被植入后門或通過數(shù)據(jù)線被控制的可能性?！?/p>

錢報記者了解到，此次檢測還發(fā)現(xiàn)，涉事充電頭存在輸出電壓偏高、不穩(wěn)定、電磁場超高等情形，可能會導致被充電手機和鄰近放置的手機在無人操作的情況下出現(xiàn)屏幕隨機跳動的現(xiàn)象。

不合格充電器

導致電流中出現(xiàn)大量脈沖信號

從而出現(xiàn)屏幕自動操作

此次檢測，杭州安恒信息技術股份有限公司高級副總裁吳卓群全程參與。昨天，他向錢報記者披露了測試情況。

被測試的設備，就是楊女士那臺發(fā)生離奇訂房事件的iPhone7(A1660)玫瑰金色手機、非原裝充電頭、非原裝數(shù)據(jù)線。

整個測試分為8組——

前3組測試：對手機、充電頭和充電線進行了依次更換配對測試，判斷出問題不是來自于手機和充電線，而是源于充電頭。

測試4：通過萬用表測試充電電壓，發(fā)現(xiàn)平均電壓高于正常充電器。

測試5：對USB口進行數(shù)據(jù)抓包分析，沒有發(fā)現(xiàn)明顯的通訊報文(通訊報文，指通過USB通訊的數(shù)據(jù))?；九袛?，屏幕的自動操作行為不是通過USB數(shù)據(jù)線(即充電線)進行控制的。

測試6：把正在用問題充電頭充電的測試手機，和另一部手機(沒有充電，也沒有做任何操作)放在一起。另一部手機卻像被傳染了一樣，也出現(xiàn)了屏幕自動操作的問題。這個情況，可以判斷屏幕的自動操作也不是通過數(shù)據(jù)線數(shù)據(jù)通訊進行。

測試7：由于測試環(huán)境制約，周邊電磁干擾較大。用問題充電頭充電，和在相同環(huán)境中使用正常充電頭相比，前者的電場強度是后者的6.6倍多，前者的磁感應強度是后者的220倍。可見，問題充電頭的電磁強度遠遠大于原裝設備。

測試8：對電壓波形進行測量，發(fā)現(xiàn)問題充電頭存在大量電壓尖峰，并且電壓峰值非常高。這意味著，電壓尖峰導致出現(xiàn)不規(guī)則脈沖信號，從而干擾屏幕上方的電場，使手機變得不正常。正因如此，周邊電磁強度過大，導致測試6中“傳染”現(xiàn)象的出現(xiàn)。

吳卓群說，經(jīng)過8組測試，基本排除手機被植入后門以及通過USB數(shù)據(jù)接口控制手機的可能，“這次測試的結果，基本上與之前的初步分析吻合。”

他補充說，“出現(xiàn)屏幕自動操作的情況，主要是由于充電器不合格，導致電流中出現(xiàn)大量脈沖信號，破壞了電容屏的電流，從而出現(xiàn)無序的自動操作現(xiàn)象?！?/p>

盡可能選擇原裝充電設備

專家?guī)讞l安全提醒請您注意

雖然排除了植入后門或被控制的可能，但仍有疑惑：實驗確實證明了跳屏的可能，但楊女士提供的視頻中出現(xiàn)了4G模式切換成2G模式又返回進入到相冊，以及楊女士所述的下單訂房等現(xiàn)象，涉及多步操作，而且看似帶有邏輯性。

對此，錢報記者咨詢了多位業(yè)內(nèi)的專業(yè)人士，他們的看法都比較相似——這些操作看似有邏輯，其實也是由于電壓不穩(wěn)導致的，只是楊女士的這種情況是比較少見的，由長時間大量的無序操作導致了這種看似有邏輯的現(xiàn)象。

騰訊手機管家安全專家楊啟波表示：充電后手機屏幕不受控，是因為山寨充電器問題，導致充電的電壓不穩(wěn)，造成屏幕跳屏現(xiàn)象，并不是一次針對性的惡意攻擊。

對于“脈沖電流導致的屏幕隨機操作”這一說法，阿里安全潘多拉實驗室高級專家耀刺表示：“某種程度上，算是小概率事件，但因為蘋果用戶是數(shù)以億計的規(guī)模，因此出現(xiàn)這種異?，F(xiàn)象的用戶也不在少數(shù)。實際上，在楊女士之前，國內(nèi)也已多次披露了有類似故障的新聞。”

更多網(wǎng)友關注這件事的真相，是出于對自身手機安全的擔憂，畢竟在蘋果手機保有量如此大的用戶基數(shù)下，不少人都在使用非原裝的充電器。

騰訊手機管家安全專家楊啟波建議，盡可能選擇優(yōu)質(zhì)的原裝充電設備，可以避免此類問題。

如果手頭沒有原裝充電器，可以選擇電腦充電?！安贿^，還是建議大家在非緊急需要使用手機的情況下，不要連著充電器時使用手機。這樣對電池有一定傷害，同時也容易因為手機邊充電邊使用造成大量發(fā)熱帶來安全隱患?！?/p>

吳卓群則表示，楊女士遇到的情況比較特殊，大家不用特別擔心。

他提醒需要注意以下幾點，盡量減少安全隱患：

1、 不要隨便使用不可信的充電接口(特別是當插入后，手機屏幕上跳出需要點擊是否“信任”的提示時)；

2、 不要在一些不可信的應用市場下載APP；

3、 不要連接一些不可信的公共WiFi；

4、 蘋果手機盡量不要進行越獄；

5、 相比蘋果的iOS系統(tǒng)，安卓系統(tǒng)的安全性稍低一些，所以手機上安裝APP僅授予所需的最小權限，如非必須，不要在“開發(fā)者模式”中打開“USB調(diào)試”功能，也不要對手機進行root。

鮑亞飛 柏建斌 楊一凡 藍震