有人看 315 晚会么，那个给手机充电桩植入后门程序的是什么原理？

充电桩

手机

后门

植入

76 条回复 • 2017-03-17 10:10:01 +08:00

1

Vfeather

2017-03-15 22:04:13 +08:00 via Android

这么可怕

2

Xs0ul

2017-03-15 22:04:43 +08:00 via Android

2

没看 315 ，但是以前见到充电桩要求 Android 手机打开 USB 调试

3

coolair

2017-03-15 22:05:18 +08:00 via Android

调试模式

4

yexm0

2017-03-15 22:05:47 +08:00

又是 USB 调试的祸?

5

wevsty

2017-03-15 22:07:42 +08:00

Android 调试模式，只要点了允许就可以随便用 adb 查 app 的 log 或者安装新 app 。
一般手机出厂默认都是不打开的，基本都是各路软件要求管理手机然后引导用户打开的恶果。
只要插上去之后选择不允许调试就什么问题也不会有。

6

xjx0524

OP

2017-03-15 22:07:43 +08:00

@yexm0 估计也只能是这个了，最后放了一个 usb 调试允许还是拒绝的图。我就是好奇被测的那么多人都轻易点了允许？

7

xjx0524

OP

2017-03-15 22:09:00 +08:00

@wevsty 我做过 Android 开发， usb 调试默认是开的，遇到这种情况还会弹出是否允许的提示么？

8

wevsty

2017-03-15 22:09:05 +08:00

@xjx0524 人家反正也没有说，可以选择性处理。
还有些充电桩什么的，不允许就不给充电，很多人就这样把自己卖了。

9

wevsty

2017-03-15 22:09:58 +08:00

1

@xjx0524 除非是以前连接过的机器，否则都是会给提示的。（大概 Android4.X 以后的版本都是这样，更早之前的不记得了）

10

hexrelib

2017-03-15 22:12:14 +08:00

@xjx0524 USB 调试默认是关闭的，除非你手动打开，而且一般打开还需要快速点按版本号之类的才能出现选择项

11

Lesilva

2017-03-15 22:12:41 +08:00

@xjx0524 ADB 的权限是分机器的

12

DoraJDJ

2017-03-15 22:12:54 +08:00 via Android

@wevsty 本人 4.4 ，要求调试时如果不勾选默认允许，下次连接照样提示是否允许调试。

13

ovear

2017-03-15 22:13:16 +08:00

USB 调试吧。。我见过很多还要装 app 的。。还有不开启 USB 调试就限流的

14

SourceMan

2017-03-15 22:13:41 +08:00 via iPhone

我一 iphone 插上去，你给我发你给我装！！！！
什么？没有 iphone 的充电线？

15

aoxiansheng

2017-03-15 22:14:49 +08:00

故意在 cmd 里加了 iPhone 的目录，这是高级黑么~~~~~

16

wevsty

2017-03-15 22:17:47 +08:00

@DoraJDJ 表示很长时间没用过 ADB 调试了，现在机器基本都用不着开调试的。

17

zts1993

2017-03-15 22:20:28 +08:00

adb 调试啊

18

chanssl

2017-03-15 22:23:23 +08:00

1

@xjx0524 #7 不同电脑会弹的。

19

MFC

2017-03-15 22:27:26 +08:00

非 IT 业的普通手机用户，谁知道所谓的“ USB 调试模式”模式是咋回事呀，这个用户群，从来都是乖乖按指示自己把安全之门打开的。

20

kingcos

2017-03-15 22:49:59 +08:00

@MFC 就是 Android 系统中开发者选项里的一个模式，主要是方便开发者真机调试的，却被国内大厂各种手机助手绑架了。

MIUI 现在打开这个模式要点好多确认。。

21

im67

2017-03-15 22:52:13 +08:00

@aoxiansheng 我也注意到了~

22

EricCartman

2017-03-15 22:57:21 +08:00

iOS 好像也有个什么授权，知乎上曝光过

23

Gran1987

2017-03-15 22:59:06 +08:00 via iPhone

可是他 cmd 里的 iPhone 呀

24

RihcardLu

2017-03-15 23:15:51 +08:00

iPhone 也会弹的，允许之后可以看图片，至于如何发短信，暂时还不清楚。

25

rosu

2017-03-15 23:17:23 +08:00 via Android

@Gran1987 有 iPhone 也有 Android 。

26

RihcardLu

2017-03-15 23:25:32 +08:00

1

还有，央视也有点侮辱群众智商，什么扫一下二维码就会把钱转走，充一下电别人就能控制你的手机等等，没说明具体条件下（扫码下载软件或点击链接，充电点击允许提示框）就直接下这种结论，真是危言耸听。

27

just1

2017-03-15 23:33:10 +08:00 via Android

@RihcardLu 普通人说详细也不懂。说实话我感觉直接一棒子打死也是有好处的，相比之下弊端可以忽略了。

28

bdbai

2017-03-16 00:04:03 +08:00 via Android

@EricCartman 描述文件吧。
虽然这个授权挺麻烦的，要指纹 /PIN ，但还是有人中招，还是个 v 友....

29

RihcardLu

2017-03-16 00:10:17 +08:00 via iPhone

@just1 这是央视，不说和说了不懂是两码事，还是得说，只是在下结论时可以强调一下坏处比较大。

30

Quaintjade

2017-03-16 00:21:16 +08:00

目前在用 Android 6.0.1 ，即使开着 USB 调试，接到陌生电脑上要先授权电脑才能调试。早期版本安卓可能不需要。

听说有些全家桶类电脑软件会自动把连接的手机 root 掉（如果开了 usb 调试的话），简直丧心病狂。

31

Quaintjade

2017-03-16 00:31:07 +08:00

3

@RihcardLu
以我的经验来说，许多群众真的就这智商。
比如家人电脑上装了全家桶，死活不承认自己点过任何广告 /按钮 /文件，否认看到过任何提示。对于他们来说自己没注意的东西，点击一万次也是从来没点过，感觉就是啥也没干就自己装进来了。

说明了具体条件（比如点击同意），他们就会很自信的认为以自己的智商绝对不会点，从而放松警惕。然而实际上他们 99%都会点，而且完全不记得自己点过。

32

ltux

2017-03-16 00:31:14 +08:00 via Android

看这个帖子，有点「皇帝下地干农活一定是用金锄头」的感觉。你们这群观众也就 usb 调试这点想象力嘞。

33

iiilii

2017-03-16 00:31:17 +08:00 via iPhone

adbd 已删

34

irainsoft

2017-03-16 01:41:54 +08:00

说到底还是国内垃圾软件引导不懂技术的用户点允许，不管 IOS 还是 Android ，点了允许都中招

35

VYSE

2017-03-16 02:27:58 +08:00

1

Intent { act=com.qihoo360.daemon....

36

20015jjw

2017-03-16 04:24:05 +08:00 via Android

这都能行... 我服...

37

qceytzn

2017-03-16 04:25:26 +08:00

@ltux 那除了 USB 调试外还能有啥？

38

loading

2017-03-16 06:47:52 +08:00 via Android

路边免费打印照片的机器也是。

39

outloudvi

2017-03-16 06:50:27 +08:00 via Android

有的时候人不聪明真的不能全怪社会。

40

CEBBCAT

2017-03-16 07:12:12 +08:00 via Android

@loading 这个我倒是用过一次，但那不是用网络传输的吗？

41

Kalv8n

2017-03-16 07:30:03 +08:00 via Android

骗普通用户打开 USB 调试，啧啧，也是会玩

42

iheshix

2017-03-16 07:43:19 +08:00

============================
其实特简单，以后外出充电请关机充电即可。
============================

43

ICL

2017-03-16 07:51:07 +08:00

就该这么简单粗暴，给父母灌输了一年的“ P2P 网络金融就是诈骗”之后，成功的让父母避开了一起真诈骗。当初拉着我父母投资的亲戚被骗了 100 多 w ，就拿了一个空的债权证，投诉无门。

44

paranoiagu

2017-03-16 08:21:45 +08:00 via Android

这个锅是不是应该让 gfw 来端？如果没有 gfw ，大家都用 Google play store ，也就没这个那个的管家、豆荚之类的。也就不需要打开 USB 调试。

45

nightv2

2017-03-16 08:41:47 +08:00

@paranoiagu 只要还有 usb 调试这个开关，就算是没有 xx 管家，总会有人 /有事 /有要求让你打开的

46

asdwfwqd

2017-03-16 08:42:51 +08:00

D+D-短接线很好用，插电脑也可以达到手机的满速充电了
至于为什么很多人开了 adb ，那是因为他们在家里用各种手机助手连接电脑的时候，都会提示打开 adb 吧，根本不知道 adb 啥意思，出去后没关，就中枪了

47

xmoiduts

2017-03-16 09:52:30 +08:00 via Android

1

华为早已没有了开发者模式的入口，如果 adb 弹窗都点了信任，那也只能怪用户自己。

48

killerv

2017-03-16 09:53:45 +08:00

就算开启了 usb 调试也得信任设备才行吧

49

LinkDan

2017-03-16 09:56:08 +08:00

@Quaintjade 有很多老人都这样，出错了怕没面子挂不住，都不承认

50

roist

2017-03-16 10:44:10 +08:00 via iPhone

@just1 一棒子打死的结果就是整个 17x 手机号段全部废掉，连正规的 4G 号段

51

HFX3389

2017-03-16 11:15:53 +08:00

@roist 现在各种王卡、宝卡、神卡、 X 卡的联通都是 176 号段，其它号段的好少或者都没有

52

droiz

2017-03-16 11:30:50 +08:00

安卓是 usb 调试， iOS 是信任设备。

53

RihcardLu

2017-03-16 11:32:02 +08:00

@Quaintjade 虽然很想反驳你，但你说的确实是对的，我就遇到过很多很多。“我什么都没做啊，它自己就这样了”

54

xuan_lengyue

2017-03-16 12:01:10 +08:00

那些充电桩旁边会引导的，说开了调试并且点允许充电会更快，云云。

55

sephinh

2017-03-16 12:17:29 +08:00 via iPhone

@xjx0524 不允许的话，慢冲 10 分钟冲 1 格电，允许就给你 5v 2a ，用这个的人都是救急，肯定想快啊，就这么把自己买了，还有的干脆不允许就不能冲

56

Chrisplus

2017-03-16 12:55:30 +08:00

adb install

57

asca

2017-03-16 12:58:50 +08:00

@loading #38 免费打印照片只是关注公众号发照片上去吧，不能读取手机数据啊。

58

learnshare

2017-03-16 12:59:32 +08:00

adb install xxx.apk 估计很多人随手点个确定

59

wjm2038

2017-03-16 13:04:36 +08:00 via Android

@xmoiduts 有的。。。所有手机都有

60

muziki

2017-03-16 13:04:37 +08:00

r#48 @roist 额，前端时间换手机号用的就是 17x 哪被废了

61

auhah

2017-03-16 13:17:06 +08:00

@xjx0524 会啊。需要验证设备号的

62

loading

2017-03-16 13:33:47 +08:00 via Android

@asca 有些是插 usb 的。

@CEBBCAT

63

Systemd

2017-03-16 13:36:22 +08:00 via Android

1

我遇到的都是不允许就没法充

64

kamen

2017-03-16 15:19:06 +08:00

@kingcos #20 MIUI 打开 usb 调试的方法也是差不多的，但是“ usb 安装”是默认关闭的，即使用户手动打开"USB 安装“， usb 安装软件的时候也会弹出提示，可以拒绝的。

65

lovelynn

2017-03-16 16:26:46 +08:00

会提示信任不信任，信任了安装东西不是很简单吗

66

qqtanwei

2017-03-16 16:29:22 +08:00

充电桩充电分慢充和快充。慢充不需要开启 adb 调试。但充电桩上面都会标注，如果想要快充，就必须开启 adb 调试功能，开启了调试，用 adb 就可以做很多事情， adb 注入连接的 Linux 的内核，手机端的 adb 模拟功能倒是很鸡肋。一般用户为了快点充，都会接受流氓条款开启调试功能进行快充。对用户来说觉得开启调试也没啥损失，开了再关就是，还能快速充电。不管从主观还是客观分析，还是有很多人充电的。商务应急等。。。。