公安已介入調(diào)查排除手機(jī)被植入后門或被控制的可能

信息專家分析：不合格的充電器，導(dǎo)致電流中出現(xiàn)大量脈沖信號，從而出現(xiàn)屏幕自動操作

還記得嗎？前幾天金華楊女士的蘋果手機(jī)讓很多人大吃一驚：這部蘋果手機(jī)使用非原裝充電器和非原裝充電線充電時，手機(jī)自動點開了攜程APP，瀏覽起酒店客房，看起了評價，還差點下單預(yù)訂了一間萬元總統(tǒng)套房……

10月7日， 這個手機(jī)充電過程中的離奇遭遇經(jīng)錢江晚報報道后，引發(fā)眾多媒體的關(guān)注，也引來了讀者和網(wǎng)友的熱議。不少網(wǎng)友在錢江晚報官微上留言，猜測各種可能，一時眾說紛紜。

那么，這個頗為詭異的現(xiàn)象，到底是手機(jī)充電器質(zhì)量問題引起，還是被植入了惡意軟件？目前，錢江晚報從公安部門獲得了最新進(jìn)展。

公安介入調(diào)查

排除植入后門或被控制的可能

這幾日，錢報晚報記者一直與機(jī)主楊女士保持著聯(lián)系。楊女士說：“沒想到這件事大家如此關(guān)注，看到好多媒體都轉(zhuǎn)載了錢報的報道。”楊女士也接到不少媒體記者的電話采訪，還有一些科技公司表示可以進(jìn)行手機(jī)檢測。

事情發(fā)生后，她選擇了報警，做了筆錄。報道見報后，金華當(dāng)?shù)毓膊块T介入調(diào)查，取走了手機(jī)和非原裝的充電設(shè)備。楊女士說，“我希望能盡快有一個結(jié)果”。

昨天中午，錢報記者從公安部門獲得最新消息：“近日，我總隊(浙江省公安廳網(wǎng)絡(luò)安全保衛(wèi)總隊)在看到媒體文章《正充電的手機(jī)，自動訂了總統(tǒng)套房》后，及時聯(lián)系了楊女士，會同相關(guān)安全技術(shù)人員對其當(dāng)時使用的手機(jī)、充電頭和數(shù)據(jù)線進(jìn)行了檢測，現(xiàn)已排除涉事手機(jī)被植入后門或通過數(shù)據(jù)線被控制的可能性。”

錢報記者了解到，此次檢測還發(fā)現(xiàn)，涉事充電頭存在輸出電壓偏高、不穩(wěn)定、電磁場超高等情形，可能會導(dǎo)致被充電手機(jī)和鄰近放置的手機(jī)在無人操作的情況下出現(xiàn)屏幕隨機(jī)跳動的現(xiàn)象。

不合格充電器

導(dǎo)致電流中出現(xiàn)大量脈沖信號

從而出現(xiàn)屏幕自動操作

此次檢測，杭州安恒信息技術(shù)股份有限公司高級副總裁吳卓群全程參與。昨天，他向錢報記者披露了測試情況。

被測試的設(shè)備，就是楊女士那臺發(fā)生離奇訂房事件的iPhone7(A1660)玫瑰金色手機(jī)、非原裝充電頭、非原裝數(shù)據(jù)線。

整個測試分為8組——

前3組測試：對手機(jī)、充電頭和充電線進(jìn)行了依次更換配對測試，判斷出問題不是來自于手機(jī)和充電線，而是源于充電頭。

測試4：通過萬用表測試充電電壓，發(fā)現(xiàn)平均電壓高于正常充電器。

測試5：對USB口進(jìn)行數(shù)據(jù)抓包分析，沒有發(fā)現(xiàn)明顯的通訊報文(通訊報文，指通過USB通訊的數(shù)據(jù))。基本判斷，屏幕的自動操作行為不是通過USB數(shù)據(jù)線(即充電線)進(jìn)行控制的。

測試6：把正在用問題充電頭充電的測試手機(jī)，和另一部手機(jī)(沒有充電，也沒有做任何操作)放在一起。另一部手機(jī)卻像被傳染了一樣，也出現(xiàn)了屏幕自動操作的問題。這個情況，可以判斷屏幕的自動操作也不是通過數(shù)據(jù)線數(shù)據(jù)通訊進(jìn)行。

測試7：由于測試環(huán)境制約，周邊電磁干擾較大。用問題充電頭充電，和在相同環(huán)境中使用正常充電頭相比，前者的電場強(qiáng)度是后者的6.6倍多，前者的磁感應(yīng)強(qiáng)度是后者的220倍。可見，問題充電頭的電磁強(qiáng)度遠(yuǎn)遠(yuǎn)大于原裝設(shè)備。

測試8：對電壓波形進(jìn)行測量，發(fā)現(xiàn)問題充電頭存在大量電壓尖峰，并且電壓峰值非常高。這意味著，電壓尖峰導(dǎo)致出現(xiàn)不規(guī)則脈沖信號，從而干擾屏幕上方的電場，使手機(jī)變得不正常。正因如此，周邊電磁強(qiáng)度過大，導(dǎo)致測試6中“傳染”現(xiàn)象的出現(xiàn)。

吳卓群說，經(jīng)過8組測試，基本排除手機(jī)被植入后門以及通過USB數(shù)據(jù)接口控制手機(jī)的可能，“這次測試的結(jié)果，基本上與之前的初步分析吻合。”

他補(bǔ)充說，“出現(xiàn)屏幕自動操作的情況，主要是由于充電器不合格，導(dǎo)致電流中出現(xiàn)大量脈沖信號，破壞了電容屏的電流，從而出現(xiàn)無序的自動操作現(xiàn)象。”

盡可能選擇原裝充電設(shè)備

專家?guī)讞l安全提醒請您注意

雖然排除了植入后門或被控制的可能，但仍有疑惑：實驗確實證明了跳屏的可能，但楊女士提供的視頻中出現(xiàn)了4G模式切換成2G模式又返回進(jìn)入到相冊，以及楊女士所述的下單訂房等現(xiàn)象，涉及多步操作，而且看似帶有邏輯性。

對此，錢報記者咨詢了多位業(yè)內(nèi)的專業(yè)人士，他們的看法都比較相似——這些操作看似有邏輯，其實也是由于電壓不穩(wěn)導(dǎo)致的，只是楊女士的這種情況是比較少見的，由長時間大量的無序操作導(dǎo)致了這種看似有邏輯的現(xiàn)象。

騰訊手機(jī)管家安全專家楊啟波表示：充電后手機(jī)屏幕不受控，是因為山寨充電器問題，導(dǎo)致充電的電壓不穩(wěn)，造成屏幕跳屏現(xiàn)象，并不是一次針對性的惡意攻擊。

對于“脈沖電流導(dǎo)致的屏幕隨機(jī)操作”這一說法，阿里安全潘多拉實驗室高級專家耀刺表示：“某種程度上，算是小概率事件，但因為蘋果用戶是數(shù)以億計的規(guī)模，因此出現(xiàn)這種異常現(xiàn)象的用戶也不在少數(shù)。實際上，在楊女士之前，國內(nèi)也已多次披露了有類似故障的新聞。”

更多網(wǎng)友關(guān)注這件事的真相，是出于對自身手機(jī)安全的擔(dān)憂，畢竟在蘋果手機(jī)保有量如此大的用戶基數(shù)下，不少人都在使用非原裝的充電器。

騰訊手機(jī)管家安全專家楊啟波建議，盡可能選擇優(yōu)質(zhì)的原裝充電設(shè)備，可以避免此類問題。

如果手頭沒有原裝充電器，可以選擇電腦充電。“不過，還是建議大家在非緊急需要使用手機(jī)的情況下，不要連著充電器時使用手機(jī)。這樣對電池有一定傷害，同時也容易因為手機(jī)邊充電邊使用造成大量發(fā)熱帶來安全隱患。”

吳卓群則表示，楊女士遇到的情況比較特殊，大家不用特別擔(dān)心。

他提醒需要注意以下幾點，盡量減少安全隱患：

1、 不要隨便使用不可信的充電接口(特別是當(dāng)插入后，手機(jī)屏幕上跳出需要點擊是否“信任”的提示時)；

2、 不要在一些不可信的應(yīng)用市場下載APP；

3、 不要連接一些不可信的公共WiFi；

4、 蘋果手機(jī)盡量不要進(jìn)行越獄；

5、 相比蘋果的iOS系統(tǒng)，安卓系統(tǒng)的安全性稍低一些，所以手機(jī)上安裝APP僅授予所需的最小權(quán)限，如非必須，不要在“開發(fā)者模式”中打開“USB調(diào)試”功能，也不要對手機(jī)進(jìn)行root。

鮑亞飛 柏建斌 楊一凡 藍(lán)震