我的充电宝借别人用了一会会不会中病毒?_百度知道
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。
我的充电宝借别人用了一会会不会中病毒?
我有更好的答案
中毒主要是针对操作系统，所以充电宝不会中毒。要是担心手机中病毒了可以用腾讯手机管查杀，腾讯手机管家采用了自主研发的云端查杀技术，解决手机病毒不是问题，在杀毒方面也得到过权威认证哦，功能齐全实用，得到很多手机用户追捧使用。
采纳率：91%
来自团队：
为您推荐：
其他类似问题
您可能关注的内容
换一换
回答问题，赢新手礼包这是真的！充电宝可以偷走你手机里的钱和隐私
这是真的！充电宝可以偷走你手机里的钱和隐私
机智玩机机
说到充电宝，大家都很熟悉了应该，现在的智能手机硬件发展的很快，但是唯独有一项技术停滞不前，那就是电池技术，外出时经常手机用着用着就没电了，那么充电宝这个时候就发挥出作用了。小智相信很多人都会有买上一个充电宝，但充电宝这种东西应该不会天天随身携带，如果在外面手机突然没电了，这个时候如果能借到一个充电宝，或者好心人借你充电宝用一下，是不是感到很暖心？但你有没有想过这会是一个骗局？今天网上就有这么一个视频揭露了一种会偷取你隐私和手机财产的充电宝，用四个字形容那就是：触目惊心呀！这个充电宝从外表上看非常的正常，但是当你把手机用数据线连接上充电的时候，你手机里的数据就有可能被盗取了，其实这台手机已被电脑操控了，即使拔掉充电宝，手机依然处于被控制状态。试验者能够任意查看相册、通话记录、以及各种未加密的手机APP，甚至可以接收验证信息。听上去是不是很可怕，查看你的相册就代表你的亲朋好友还有你的照片样貌被掌握了，而通话记录电话号码也被收集，加上可以接受验证信息，几乎你的支付宝和WX里的钱很容被盗取了，亲朋友好友还有可能被骗！那么这个充电宝是怎么实现的呢？拆开后发现，其实里面是一台小的树莓派，也就是一个微型电脑，黑客提前在里面种植好木马程序，等你的手机一插上，立即就中毒了。其实要防范也很容易，小智之前就给大家科普过安卓手机里有一个功能千万不要打开，那就是USB调试，至于原因没看过的同学可以自行翻看一下小智之前的文章，这里就不多说了。所以呢，在手机越来越重要的今天，大家一定要多个心眼，无论是是充电宝还是内存卡，凡是要和我们手机相连的，都要提起注意，不要大意啊！
本文仅代表作者观点，不代表百度立场。系作者授权百家号发表，未经许可不得转载。
机智玩机机
百家号 最近更新：
简介: 小智数码新鲜货，智能手机评测和玩机技巧！
作者最新文章为什么我的充电线和充电宝老是不知道被谁偷走？_百度知道
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。
为什么我的充电线和充电宝老是不知道被谁偷走？
我有更好的答案
①可能你惹到谁了，那人就在你不知道的情况下做些小动作②运气差，恰好被别人偷走了我以前也有下午把充电宝放在寝室床上，忘了收好，晚上回来充电宝就没了的经历。
我就记得我明明是放在书包里的！
然后就没了
书包你一直带着吗，不离身
采纳率：40%
为您推荐：
其他类似问题
充电宝的相关知识
换一换
回答问题，赢新手礼包比特客户端
您的位置：
详解大数据
详解大数据
详解大数据
详解大数据
揭秘：充电宝是如何盗取你的个人隐私的？
关键字：安全威胁 充电宝 个人隐私
　　中午吃完饭，看到一个中别人转的新闻《别被改装充电宝盗取隐私》觉得又是啥高大上的东西上了央视，看完后才知道是数字公司的某研究员做的伪装充电宝盗取隐私的玩意。
　　心里豁然开朗，原来这玩意也可以上央视啊!那么问题来了: 这玩意都应用到了哪些技术，并且那个防护神器又是怎么实现的?我们这些天天写脚本的能玩不?还是需要那些玩二进制的牛人帮忙才能完成呢?
　　那么下面我给大家介绍一种方法，揭秘攻击者是如何低成本快速打造一个伪造的充电宝的，以及我们该如何防御。主要是IOS系统，至于的方法我想满大街都是吧这里就不说了，以后说不定会在博客中写下。至于用途吗不关你是进行物理社工还是什么的就自由发挥，本文所提技术并不局限于“充电宝” ，不费话了进入正题。
　　原理分析
　　首先，我们来分析下在不了解已有技术情况下假设要从零开始做起，我们是怎么分析和设计这个东西?我估计大多数人第一个想到的应该是iTunes ,管理的配套软件，因为在它里面有个功能是备份用的，即使刷机后，只要恢复下数据那么所有的通讯录，短信，甚至上网等等都会被恢复回去，二进制牛如果看到了应该会说逆下iTunes分析下它通讯协议不就完事了。
　　嗯，确实可以实现奈何我们脚本小子操起IDA跟看天书的应该差不多，不过这里有一点说的对，那就是通讯协议。如果我们能够模拟iTunes协议，告诉我需要给你备份数据，那么按照它的接受协议把数据copy到单元不就ok了。至于它怎么去打包那些数据，根据它打包的方式解包不就还原所有数据了。上面我们分析的是如何把数据从手机拿到存储单元，那么和充电宝又有什么关系? 看过那个视频的应该注意到，手机查到充电宝上面会提示 “是否信任此电脑” 。回想下，我们自己充电的时候是否会提示?那么在什么情况下会提示?
　　是的，在手机数据线插到别人电脑上面的时候会提示!这里我们在分析下，在正常充电宝上和电脑上面为什同为USB，一个提示一个却不提示，为后面的防御做个铺垫。
　　我们先看下下图：
　　图是网上找来的， 其中黄色部分为四个usb里面的触点， 其中1，4 从图中可以看到是正负极(虽然只有+，-号)，2，3 是 “D+ 和D-” 是什么呢?其实就是data+ 和 data- 数据信号的输入和输出。其实从这张图上也能猜到为什么正常充电宝不会提示，而插到陌生电脑上会提示。因为在陌生电脑上面data+和data-上面产生了数据信号，所以导致iPhone会进行询问是否应该信任此设备以进行数据交互，下面如何快速实现。
　　设计实现
　　上面原理分析了那么多，还是没有进入核心部分 “ 如何快速制造” 估计骂街的已经开始了….
　　所需材料：
　　1. 树莓派 (raspberry pi) 一枚
　　2. 大号锂电池(至于多大，看你想要多大容量的充电宝)
　　3. 充电器(为啥要这个?充电宝要充电呗)
　　4. 小灯小灯 3-4 枚 (充电宝充电闪烁效果)
　　上面这些东西怎么组合? 树莓派USB 对外供电， 锂电池给树莓派供电，充电器拆了(里面的东西)给锂电池充电，至于，接树莓派GPIO口。让树莓派闪烁小灯的教程网上应该也是一大把了，这里就不详述了请自行查询。
　　其实树莓派就是一个平台上面可以跑跑， 大家最关心的应该都是在ARM平台上面的Linux怎么模拟数据让iPhone把备份数据给存储到树莓派上面的存储器。看到上面的分析估计很多人心里不自在了，都说了脚本小子为什么又扯到上面的分析，难道又要让我们逆向iTunes了。当然不是了，既然我们能想到模拟数据难道就没有人做过?是的，你又一次猜对了，由开源实现
　　libimobiledevice , 这就是我们今天的主角，看看它介绍(官方介绍)：
　　libimobiledevice is a cross-platform software library that talks the protocols to support iPhone&, Touch&,& and Apple TV& devices. Unlike other projects, it does not depend on using any existing proprietary libraries and does not require jailbreaking. It allows other software to easily the device's filesystem, retrieve information about the device and it's internals, backup/restore the device, manage SpringBoard& icons, manage installed applications, retrieve addressbook/calendars/notes and bookmarks and (using libgpod) synchronize music and video to the device. The library is in development since August 2007 with the goal to bring support for these devices to the Linux Desktop.
　　上面铝四敲炊E文其实就是说它不依赖于第三方库，跨平台的实现了iPhone，iPod Touch, Ipad等苹果设备的通讯协议。
　　在树莓派上面怎么编译可以看这里所需依赖
　　/libimobiledevice/libimobiledevice
　　编译后有它的动态库，可以根据它的文档自己实现想要的功能，不过对于仅仅只是需要“窃取”隐私数据，其实自带的tools目录中的工具就已经够用了，在看编译完后的工具都长什么样(图片演示均为上面的libimobile):
　　可以看到编译后tools目录自带的这些小工具，比较显眼的几个:
　　idevice_id 获取已连接设备ID， idevice_id -l
　　idevicebackup ios较低版本用来备份数据的工具
　　idevicebackup2 ios新版本备份数据工具
　　idevicesscreenshot 从名字就能看出来是屏幕截图
　　idevicesyslog 实时显示log信息的，跟adb logcat 一样
　　ideviceinfo 设备信息
　　.... 其他的看名字基本就知道大概了
　　好了，我们直接上主角吧，idevicesbackup2。在当前目录建立文件夹bak，当然你愿意放在那里都行只是用来存储备份数据的。usb连接电脑和手机(不是说好的充电宝么，好吧…没啥差吧^_^)
　　输入命令:
　　idevicebackup2 backup ./bak
　　如果没有配置环境变量就给idevicebackup2 指定当前目录./
　　运行过程如下图所示:
　　运行结束后在bak目录下会生成一个由字符串组成的目录，打开我们可以看到一堆不太能够容易理解的文件，其实这些就是备份经过处理的数据，如果所示：
　　那么拿到这些数据有什么用？别着急，既然能拿到肯定有办法解包还原数据。
　　输入命令:
　　ideivcesbackup2 unpack ./bak
　　命令执行完后我们就可以看到bak目录下多了一个_unpack_目录，看看里面有些什么吧。
　　由于层级太多只显示了3级目录，不过我们先找找数字公司演示的照片是在什么地方存储的可以在var/mobile/Media/DCIM 目录中看到这里存储的都是个人相机拍的照片和视频(没拍摄过所以里面木偶有显示~)如下图：
　　仅仅只能拿到相片么? 其实细心的读者肯定都看到了Keychains 就应该知道这玩意是啥了。好了再看看能获取到其他信息不? 比如safari或者其他APP的本地遗留数据，例如cookie 、 聊天记录? 看看var/mobile/library下面的sms和cookie信息：
　　我不会告诉你 var/mobile/Applications 全部是应用的备份文档信息里面包含的账户密码，聊天信息等。这里就不看了，太尼玛冷了，得进被窝了…
　　防御措施
　　这会再看结合USB的那个图你应该知道两种防御方法了吧?
　　1. 提示信任信息的时候如果是充电宝，坚决选NO
　　2. 也就是数字公司的“防御神器”切掉USB的data数据(猜测数字公司这么干的)
　　哎，好久没写文章了有点手生，写了快一个小时就到此打住了，写着文章没有任何恶意，只是想分享一些东西，认识我的人都知道我很乐意分享所掌握的知识并且是无条件的。你会问为啥从始至终都没有看到你的“充电宝”，额没钱买呗，哈哈…
相关文章：
[ 责任编辑：小石潭记 ]
去年，手机江湖里的竞争格局还是…
甲骨文的云战略已经完成第一阶段…
软件信息化周刊
比特软件信息化周刊提供以数据库、操作系统和管理软件为重点的全面软件信息化产业热点、应用方案推荐、实用技巧分享等。以最新的软件资讯，最新的软件技巧，最新的软件与服务业内动态来为IT用户找到软捷径。
商务办公周刊
比特商务周刊是一个及行业资讯、深度分析、企业导购等为一体的综合性周刊。其中，与中国计量科学研究院合力打造的比特实验室可以为商业用户提供最权威的采购指南。是企业用户不可缺少的智选周刊！
比特网络周刊向企业网管员以及网络技术和产品使用者提供关于网络产业动态、技术热点、组网、建网、网络管理、网络运维等最新技术和实用技巧，帮助网管答疑解惑，成为网管好帮手。
服务器周刊
比特服务器周刊作为比特网的重点频道之一，主要关注x86服务器，RISC架构服务器以及高性能计算机行业的产品及发展动态。通过最独到的编辑观点和业界动态分析，让您第一时间了解服务器行业的趋势。
比特存储周刊长期以来，为读者提供企业存储领域高质量的原创内容，及时、全面的资讯、技术、方案以及案例文章，力求成为业界领先的存储媒体。比特存储周刊始终致力于用户的企业信息化建设、存储业务、数据保护与容灾构建以及数据管理部署等方面服务。
比特安全周刊通过专业的信息安全内容建设，为企业级用户打造最具商业价值的信息沟通平台，并为安全厂商提供多层面、多维度的媒体宣传手段。与其他同类网站信息安全内容相比，比特安全周刊运作模式更加独立，对信息安全界的动态新闻更新更快。
新闻中心热点推荐
新闻中心以独特视角精选一周内最具影响力的行业重大事件或圈内精彩故事，为企业级用户打造重点突出，可读性强，商业价值高的信息共享平台；同时为互联网、IT业界及通信厂商提供一条精准快捷，渗透力强，覆盖面广的媒体传播途径。
云计算周刊
比特云计算周刊关注云计算产业热点技术应用与趋势发展，全方位报道云计算领域最新动态。为用户与企业架设起沟通交流平台。包括IaaS、PaaS、SaaS各种不同的服务类型以及相关的安全与管理内容介绍。
CIO俱乐部周刊
比特CIO俱乐部周刊以大量高端CIO沙龙或专题研讨会以及对明星CIO的深入采访为依托，汇聚中国500强CIO的集体智慧。旨为中国杰出的CIO提供一个良好的互融互通 、促进交流的平台，并持续提供丰富的资讯和服务，探讨信息化建设，推动中国信息化发展引领CIO未来职业发展。
IT专家新闻邮件长期以来，以定向、分众、整合的商业模式，为企业IT专业人士以及IT系统采购决策者提供高质量的原创内容，包括IT新闻、评论、专家答疑、技巧和白皮书。此外，IT专家网还为读者提供包括咨询、社区、论坛、线下会议、读者沙龙等多种服务。
X周刊是一份IT人的技术娱乐周刊，给用户实时传递I最新T资讯、IT段子、技术技巧、畅销书籍，同时用户还能参与我们推荐的互动游戏，给广大的IT技术人士忙碌工作之余带来轻松休闲一刻。
微信扫一扫
关注Chinabyte我因为偷了别人的充电宝被发现了，事后他们要我给他们私了，他们要我给900元，我应该给吗_百度知道
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。
我因为偷了别人的充电宝被发现了，事后他们要我给他们私了，他们要我给900元，我应该给吗
我有更好的答案
偷是你不对，要改，勒索是更不对的行为，贪是个无底洞勒索你第一次成功了后面会还会继续勒索你，运用你的智慧他们竟然想勒索你证明他们也不是什么聪明人。
他的冲电宝开始就没用了，他还有个boos机不见了，他说是我拿的，但不是我拿的，这钱我应该给不给
不应该给，这是勒索，要你给得有证据无凭无据的任他说的天花乱坠你只需坚持一个道理我没偷，充电宝我当时急用没经过你的同意我拿来用是我不对我向你道歉。勒索是绝对不能纵容的。
采纳率：8%
谁叫你偷人家的东西，充电宝虽然不贵， 但人家要你发钱买个教训，如果你拿九百去买 充电宝 不知道得几个了， 这是教训，下次可能不罚钱了，直接打……
可是那个充电宝我用的时侯已经没有用了，我给他了，他还有一个东西不是我拿到的，他要我赔他那个钱
我应不应该给他钱
跟他道歉是你不对先，如果要你陪另一个的话，别给他，与他理论到底
我给他道歉了，
你不给他们可以报警。自己权衡。愿意直接报警处理还是花钱平事。。。
同志，偷就是你的不对了，900是有点多了不过给也是可以的就当给自己上了一课吧！就当教学费
同志，偷就是你的不对了，900是有点多了不过给也是可以的就当给自己上了一课吧！就当教学费
小惩大戒，一个充电宝才多少钱，还要去偷，真他妈没出息
就说自己拿了用的 没有偷啊 别给 实在不行报警
其他20条回答
为您推荐：
其他类似问题
充电宝的相关知识
换一换
回答问题，赢新手礼包}