程序員曝不敢用共享充電寶原因:不安全信息易泄露

　　共享經(jīng)濟(jì)儼然是當(dāng)前最“潮”的發(fā)展模式,繼共享單車、共享汽車之后,共享雨傘、共享籃球、共享充電寶相繼問(wèn)世,其中,尤以共享充電寶的關(guān)注度最高,既因?yàn)榻o手機(jī)充電已成為市民生活的“標(biāo)配”,也因?yàn)檫@款共享產(chǎn)品帶來(lái)不少爭(zhēng)議。共享充電寶是否存在一些安全問(wèn)題?《法制日?qǐng)?bào)》記者進(jìn)行了一番調(diào)查。

　　繼共享單車之后,共享充電寶在共享經(jīng)濟(jì)圈刮起一陣旋風(fēng)。

　　在移動(dòng)互聯(lián)時(shí)代,人們的生活幾乎離不開手機(jī),由此產(chǎn)生了隨時(shí)隨地給手機(jī)充電的需求。那么,當(dāng)共享充電寶到來(lái),人們又是如何看待的?

　　市民使用體驗(yàn)不同

　　在目前市場(chǎng)上的共享充電寶產(chǎn)品中,《法制日?qǐng)?bào)》記者選擇了兩款產(chǎn)品并關(guān)注其微信公眾號(hào)。通過(guò)公眾號(hào)定位,在北京市朝陽(yáng)區(qū)一個(gè)購(gòu)物中心的一家餐廳內(nèi),記者同時(shí)發(fā)現(xiàn)這兩款共享充電寶產(chǎn)品,二者相距十多米。

　　記者在現(xiàn)場(chǎng)觀察發(fā)現(xiàn),其中一款產(chǎn)品是桌面式共享充電寶,同一個(gè)充電裝置可以同時(shí)給好幾個(gè)手機(jī)充電。用戶不用付押金,充電收費(fèi)一元錢一小時(shí),不過(guò)不能攜帶。

　　另一款產(chǎn)品是便攜式移動(dòng)充電寶,一個(gè)設(shè)備上有多個(gè)格子,每個(gè)格子里有一個(gè)移動(dòng)電源。在設(shè)備的大屏幕上有“借”和“還”兩個(gè)按鈕,根據(jù)屏幕的提示用微信或者支付寶掃描二維碼,支付押金100元。支付寶芝麻積分在600分以上的用戶可以免押金。1小時(shí)內(nèi)使用免費(fèi),超時(shí)1小時(shí)后,每小時(shí)收取1元,封頂是10元/天。使用這款共享充電寶,用戶可以一邊逛街一邊給手機(jī)充電。

　　曾經(jīng)使用過(guò)這兩款共享充電寶產(chǎn)品的北京市民楊女士說(shuō):“使用桌面式共享充電寶時(shí),我只能在那里等著,比較無(wú)聊。使用移動(dòng)式共享充電寶時(shí),借取和使用都很便利,但是需要自己到處找網(wǎng)點(diǎn)去還。一般在人群比較集中的地區(qū),App顯示的歸還經(jīng)常是0。上次我就找了一會(huì)兒,按照App的導(dǎo)航走到一家飯店才把充電寶成功歸還,這其實(shí)很浪費(fèi)時(shí)間�！�

　　有人贊同有人擔(dān)憂

　　盡管購(gòu)物中心里人不少,但記者觀察一段時(shí)間后,沒(méi)有發(fā)現(xiàn)使用共享充電寶的人。

　　為了了解人們對(duì)共享充電寶的看法,記者在購(gòu)物中心里進(jìn)行了隨機(jī)采訪。

　　北京市民張女士告訴《法制日?qǐng)?bào)》記者,在咖啡店、餐廳以及購(gòu)物商場(chǎng),她曾多次看到共享充電寶,但是她暫未使用,“應(yīng)該會(huì)比較安全”。

　　“我覺(jué)得共享充電寶和共享單車、共享汽車的性質(zhì)是一樣的。共享是社會(huì)發(fā)展的一種趨勢(shì),可以給人們的生活帶來(lái)極大的方便。很多共享充電寶機(jī)器的位置是固定的,比如在餐廳、購(gòu)物商場(chǎng),如果使用者想要弄虛作假,周圍那么多人看著應(yīng)該是比較難的。而且,我覺(jué)得共享充電寶本質(zhì)就是移動(dòng)充電器,里面是電路電池,也不存在什么智能化的芯片,所以應(yīng)該很安全�！睆埮�士說(shuō)。

　　《法制日?qǐng)?bào)》記者在調(diào)查中了解到,有部分市民認(rèn)為,在使用共享充電寶時(shí),使用者可能會(huì)面臨個(gè)人信息泄露的風(fēng)險(xiǎn)。

　　對(duì)于這一點(diǎn),張女士比較樂(lè)觀。“我知道在使用共享充電寶時(shí)需要通過(guò)微信及支付寶掃碼,不過(guò),只要使用者不點(diǎn)擊一些莫名其妙的授權(quán)應(yīng)該沒(méi)有問(wèn)題。微信、支付寶類電子支付幾乎已經(jīng)成為生活常態(tài)了,現(xiàn)在很多人去超市購(gòu)物都使用掃碼支付。我認(rèn)為,大家有個(gè)人信息保護(hù)意識(shí)是好的,但是在如今這個(gè)科技社會(huì)如果做什么都戰(zhàn)戰(zhàn)兢兢,那就會(huì)被淘汰了�！睆埮�士說(shuō)。

　　北京市民林先生卻不這么看,他認(rèn)為,共享充電寶確實(shí)給人們帶來(lái)了極大的便利,但是安全隱患也存在。

　　“我曾經(jīng)在微博上看過(guò)對(duì)共享充電寶 加料 的視頻,技術(shù)人員通過(guò)一些手段可以在共享充電寶里加一個(gè)芯片,其他人在連接共享充電寶時(shí),技術(shù)人員完全可以隨心所欲地對(duì)他人手機(jī)進(jìn)行操作。比如,對(duì)共享充電寶做手腳的人可以在電腦端用他人手機(jī)號(hào)碼發(fā)短信、進(jìn)行在線電子支付,竊取手機(jī)里的個(gè)人照片、聊天記錄更是不在話下了�！绷窒壬�說(shuō)。

　　《法制日?qǐng)?bào)》記者在一家視頻網(wǎng)站找到了一段視頻,是某電視臺(tái)拍攝的節(jié)目,字幕顯示為“謹(jǐn)防 加料 共享充電寶”,大意是:網(wǎng)絡(luò)安全工程師將一個(gè)手機(jī)與“加料”充電寶連接起來(lái)。按照網(wǎng)絡(luò)安全工程師的說(shuō)法,當(dāng)手機(jī)連上“加料”充電寶后,手機(jī)就被接管了。網(wǎng)絡(luò)安全工程師可以通過(guò)電腦進(jìn)入手機(jī)支付寶二維碼頁(yè)面,即使不知道密碼,也可以把錢“偷走”。此外,無(wú)論是短信還是通話記錄,網(wǎng)絡(luò)安全工程師都可以通過(guò)電腦隨意打開,甚至可以遙控手機(jī)撥打電話。即使斷開手機(jī)和充電寶的連接,手機(jī)仍然處于被劫持狀態(tài)。

　　面臨多重安全風(fēng)險(xiǎn)

　　作為使用者,北京市民楊女士也向《法制日?qǐng)?bào)》記者談到了對(duì)于共享充電寶的一些擔(dān)憂。

　　“首先是共享充電寶自身的質(zhì)量安全。當(dāng)我把共享充電寶拿在手里時(shí),我覺(jué)得安全性沒(méi)那么高。我們自己的充電寶的外殼很多都是橡膠或金屬的,但感覺(jué)很多共享充電寶的外殼是塑料的,感覺(jué)質(zhì)量沒(méi)那么好。還有一個(gè)問(wèn)題,就是常說(shuō)的移動(dòng)充電器爆炸問(wèn)題,現(xiàn)在我暫時(shí)還沒(méi)看到共享充電寶爆炸的相關(guān)新聞。不過(guò),我有一次使用充電寶給手機(jī)充電時(shí),充電大概30分鐘,手機(jī)電量增加20%之后,不知道什么原因,充電寶和手機(jī)都開始發(fā)熱,于是我立刻給拔掉了。”楊女士說(shuō)。

　　楊女士也擔(dān)心在使用共享充電寶過(guò)程中的個(gè)人信息安全問(wèn)題�！熬蛡�(gè)人信息安全而言,我覺(jué)得桌面共享充電寶相對(duì)比較安全,因?yàn)槲恢霉潭ā２贿^(guò),便攜式充電寶的安全系數(shù)就沒(méi)那么高了,因?yàn)槊總�(gè)人都可以借還,如果會(huì)技術(shù)的黑客將充電寶借走,之后往里面加芯片,那么后續(xù)使用的人就會(huì)面臨手機(jī)信息被竊取的風(fēng)險(xiǎn)”。

　　在北京一家互聯(lián)網(wǎng)公司工作的程序員曹先生也在公共場(chǎng)所多次見(jiàn)到過(guò)共享充電寶,不過(guò),他明確向《法制日?qǐng)?bào)》記者表示,他不會(huì)使用共享充電寶。

　　“像我們這種技術(shù)人員知道貓膩可能出現(xiàn)在哪里�！辈芟壬�說(shuō),“我見(jiàn)過(guò)很多立式帶有顯示屏的公共充電樁,每次看到有人在那里充電,我都為他們捏把汗。其實(shí)那種公共充電樁本質(zhì)上就是一臺(tái)電腦,有內(nèi)置的集成電路板、芯片,并且靠程序運(yùn)行。有程序的地方就會(huì)有人,有電腦的地方就會(huì)有黑客。對(duì)于這種立式公共充電樁,我們普通的程序員寫一段程序找機(jī)會(huì)置入,就相當(dāng)于用自己的電腦對(duì)其進(jìn)行接管,人們通過(guò)數(shù)據(jù)線將手機(jī)連接到充電樁上,其實(shí)就相當(dāng)于把手機(jī)同時(shí)連到我的電腦上。這樣一同步,我就可以接管其他人的手機(jī),當(dāng)然也就可以為所欲為了,所以這種立式充電樁并不安全。”

　　在個(gè)人信息保護(hù)方面,曹先生也不樂(lè)觀。“現(xiàn)在大數(shù)據(jù)、算法不斷發(fā)展,數(shù)據(jù)公司和社交軟件合作,無(wú)孔不入地對(duì)個(gè)人信息進(jìn)行收集。我知道借還共享充電寶是要掃二維碼的,通過(guò)微信或者支付寶對(duì)其進(jìn)行授權(quán),但是微信、充電寶其實(shí)都綁定了個(gè)人身份信息、銀行卡信息,在掃碼過(guò)程中,就給信息泄露提供了可能。也許做共享充電寶的公司不會(huì)對(duì)個(gè)人信息挪作他用,但是數(shù)據(jù)庫(kù)泄露也不是不可能的�！辈芟壬�說(shuō)。