Re: [問題] 行動電源有可能中毒嗎

[c3632571 (慈獸‧麒麟淚)]

原文吃掉(打嗝)

我只能說正常的行動電源，不會讓你中毒
不過不代表行動電源不會造成資安危害。

http://goo.gl/NU3RfT
(如果沒自動跳到錨點位置，請看第四項)
有技術可以在公眾區域設置假充電器，進行盜錄
同樣的，我如果拿到一個正常的行動電源

http://i.imgur.com/c5SuC9x.jpg

如果我在USB接口和電池中間加上一個惡意的裝置呢?

透過攻擊OTG漏洞或是側錄，確實是有機會造成危害。
而且技術上是可行的。

所以，為了安全
不是自己可以信任的東西別亂用。
不知到哪買的奇怪裝置別亂用。

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 61.223.114.141
※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1495928376.A.2B6.html
推 agudoe2     : 認真給推
推 jansan      : 同意你的觀點
推 kiminocodo  : 所以真的不要亂買雜牌的行動電源
其實我一直覺得，這種攻擊手法很可怕
因為，如果今天是一個OTG隨身碟，基於大部分使用電腦的經驗，大家會有戒心
但是同樣的裝置，偽裝成行動電源或是充電器，大家相對就會失去戒心
這種手法或許不會常常出現
但不代表不會有天有人惡意的通過通路鋪大量帶惡意的裝置出來，保持一點戒心是好的
推 linyoyo     : 推，在這科技愈漸發達的時代什麼都有可能
推 fuyofuyo    : 這樣做還真有可能…
→ HowLeeHi    : 本來就是了,在外面敢用usb亂插的我都覺得很勇敢
以前我敢用"USB保險套"在外面插不信任裝置
這東西把USB的資料腳位空焊掉。
但是現在發現，搞不好可以透過電力腳攻擊，真的去外面只敢用自己的東西了
推 peace1113   : 跟你的想法一樣，推一個
→ will0620    : 不要常開usb偵錯 就沒事了
如果不開偵錯確實如果沒有漏洞沒事情...但是...
電腦還看不夠多嗎...漏洞無所不在
→ mstar       : 可以準備沒有資料接腳的 USB 線，這樣就只會充電而
→ mstar       : 不會被利用，但只怕有些特殊手機會不能用這充電
現在資料腳和電力腳的運用已經混淆了，保險套的玩法我也不太信任了
推 hyghmax1202 : 小米行動電源表示：幹嘛看我？懷疑我會回傳資料到
→ hyghmax1202 : 中國嗎？
正版的小米電源，版子看起來是沒問題....
→ tonyii      : CIA表示:........
→ tonyii      : 哪天電池商也搶搭大數據時代的列車.......
這倒不無可能，用戶習慣研究之類的....(望
不過這樣的行為只是增加安全性風險
→ gibala      : 你行動電源被裝後門了
→ bitlife     : 感覺激發出USB電力線過濾器的市場,把電力線再經DC-
→ bitlife     : to-DC 電壓1:1變壓,就可以保證乾淨了
→ bitlife     : 然後駭客再推出假電力線過濾器 XD
如果都電力轉換還會中...我也認了WWWW
推 kenhsu28    : 這篇專業的，我剛剛也在想是不是OTG，至於小米，之
→ kenhsu28    : 前拆過幾顆裡面的配置都蠻正常的
推 YCL13       : 有些行動電源內建隨身碟，這中毒可能就和隨身碟一樣
推 crgc        : 有聽說過強國的電子煙 usb裡有惡意程式的w
推 ultratimes  : 推，電力腳也有可能被拿來傳輸
→ ultratimes  : 傳統快充線，如橘閃，把D+D-短路以判斷快充
→ ultratimes  : 理論上無法傳輸，但實際上誰知道？
→ ultratimes  : 更何況新的充電器還配QC3.0，代表手機和充電器之間
→ ultratimes  : 還會溝通，假如我把溝通的內容換成惡意封包...
推 BlackCoal   : 推，之前也有過空的硬碟藏木馬，格式化也沒用
推 WindSucker  : 4
推 twolight    : 你這麼認真回，他大概也看不懂
沒關係，給看的懂的看就好了
推 t5p3ax      : 沒有服務就沒有漏洞，最好是改回2pin充電頭才安全
理論上如果2Pin 而且只有充電功能，確實安全性提高
但是勢必你需要一個額外的資料通道，這都是成本阿...接頭也要錢
除非只用無線連接...
推 ultratimes  : 樓上你沒看到嗎？就算2pin還是有可能有風險
→ ultratimes  : 現在資料和電力腳已經混淆了
我記得部分快充技術還會調用D+ D-接口來充電
推 greg7575    : 大師正常發揮
推 bgp905137   : 推
推 canandmap   : 是慈獸大!
被抓到了WWW
→ bitlife     : 問一下原譒,純電力線攻擊我目前只找到高電壓燒掉USB
→ bitlife     : 的攻擊,還沒找到病毒入侵或資料偷取之類的,有沒有參
→ bitlife     : 考資料,謝謝
如果純粹充電能力，確實只能用Usb killer的模式燒掉裝置。但是當這個接口還有傳輸能力
就有額外的漏洞可能性。
舉例來說OTG漏洞曾經發生在Note5
https://youtu.be/DJ8_qbj1DPQ
以這個案例來說，雖然實現上還需要一些額外操作
但既然可以實現從OTG的攻擊，那是不是也會發生有漏洞允許直接攻擊?
推 mossdevin   : 所以以後會有標榜純充電線商機 XD
但是純充電又有問題
因為純充電是不是還能支援各家快充就是大問題了
推 xplosion34  : 認真推
※ 編輯: c3632571 (61.223.114.141), 05/28/2017 11:40:31
→ bitlife     : 所以我上面寫的電力線過濾器還是有機會可快充,代替
→ bitlife     : 手機向充電裝置溝通快充,然後把把快充電提供給手機
推 tomsawyer   : usb killer表示:
推 p896060     : 真假……
→ p896060     : 連只能純粹充電的線也可能有問題啊……
→ maniaque    : QC 要透過資料線判讀雙方支援的,就差不多廢了
→ maniaque    : 與其這樣,倒不如透過行動電源中繼
→ maniaque    : 至少這棵行動電源是你確認安全的
推 doranako    : 現在安卓跟蘋果安全做的很好，要開開發選項才能進
→ doranako    : 去系統
但是阿...雖然說安全維護多好多好...我都還是保持一個問號
我被電腦的一堆問題修理怕了
※ 編輯: c3632571 (61.223.114.141), 05/28/2017 18:48:41
推 HowLeeHi    : 系統做得再好，也不能保證沒有0day..
0日真的無法預測，危害重大
而且像最近這次爆發的"想哭"，即便不是0日(因為已經更新釋出2個月了)，但還有很多人沒更
所以這次災情慘重
再想想手機，有多少手機沒更新的
打開你的手機，看設定>關於手機，看看Android安全修補程式層級
還有多少人不到五月份的? 這是Android的原罪，因為陣營太多，每個人都不太一樣
變成更新的推送速度更加緩慢，而且系統版本的破碎化更是讓安全性雪上加霜
過去手機還有隱晦安全，但智慧手機越來越聰明，甚至比電腦更快，數量也越來越多
自然就沒有所謂隱晦安全可言了，手機的安全問題只會日益嚴重。
不是眼睛遮住就看不到，這是我們活生生必須面對的。
※ 編輯: c3632571 (61.223.114.141), 05/28/2017 21:07:31
→ gowaa       : 不可能有完全安全的系統  只能多一層保障些