博客
关于我
强烈建议你试试无所不能的chatGPT,快点击我
共享充电,是雪中送炭还是暗藏危险?——恶意充电宝实验
阅读量:6947 次
发布时间:2019-06-27

本文共 1412 字,大约阅读时间需要 4 分钟。

共享充电,是雪中送炭还是暗藏危险?——恶意充电宝实验

重温一遍今年的315晚会。看完只想骂一句奸商!晚会上披露了一个可以通过充电控制用户手机的内容,作为离了手机就丢了半条命的现代人,经常会遇到在外手机没电借别人充电器、充电宝的情况。借到了你以为是遇上了好人,也很有可能是被卖了还帮着数钱。
作为网络安全维护者的我们,为了防止更多的人上当,我们要坚决地披露这种行为。不过视频中的控制方式不是很清晰,刚好实验室到了一批树莓派(卡片式电脑),于是决定用树莓派进行本次实验。

 

准备材料

需要的材料如下图所示:

共享充电,是雪中送炭还是暗藏危险?——恶意充电宝实验
(这个有毒的充电宝中主要是树莓派carry全场,2、3、4就是普通充电宝的构成)

 

配置树莓派

1. 我们需要在树莓派上安装基于Linux的raspbian-jessie操作系统,安装操作系统的详细步骤可以在树莓派的官网上找到,这里就不再赘述https://www.raspberrypi.org2. 对树莓派进行设置,首先进入树莓派的操作系统。这里使用的是远程登录工具SecureCRT来登录树莓派操作系统,界面如下所示:

共享充电,是雪中送炭还是暗藏危险?——恶意充电宝实验

  1. 远程对树莓派进行操作,让树莓派安装上ADB工具。(所谓的ADB工具英文为Android Debug Bridge,译为安卓调试桥)。
    不过在进行这一步之前首先需要对树莓派的源进行修改,修改为如下:
    共享充电,是雪中送炭还是暗藏危险?——恶意充电宝实验
    在树莓派上面具体的命令如下:
    apt-get install android-tool-adb

    命令运行好之后adb工具,就已经安装在树莓派上面了,如果输入命令

    adb

    出现界面,就说明adb工具已经安装完毕。

    共享充电,是雪中送炭还是暗藏危险?——恶意充电宝实验
    配置完树莓派,实验就差不多完成了,接下去的步骤就是打开盒子、把东西放进盒子、盖上盒子。

 

调整充电宝外壳

为了使得盒子的大小能够放得下树莓派,我们要对买来的充电宝盒子进行处理,处理完的盒子如下所示:

共享充电,是雪中送炭还是暗藏危险?——恶意充电宝实验
泡沫胶可以让树莓派的接口和充电宝的充电口对上。这里需要花费很大的功夫来调整你手里的盒子来使得它和树莓派相互适应,做得好不好,就全看水平了,从图上可以看出我们撕泡沫胶的水平真是一流
共享充电,是雪中送炭还是暗藏危险?——恶意充电宝实验
所以一开始买好盒子很重要,它能够帮你大量的节省这一个步骤的时间。

 

调整电池

摆弄完盒子之后,就需要考虑如何对树莓派进行供电了。这里采用的18650大容量电池,两节电池合起来的电压超过7V,而树莓派只能在5V的电压下正常工作,所以我们就需要对电池的输出电压进行调整。这里使用的稳压模块是可调电压的稳压模块,具体如下:

  1. 红色框出的就是调整输出的电压的旋钮

共享充电,是雪中送炭还是暗藏危险?——恶意充电宝实验

  1. 为了精确的调整电压,我们还需要一个万用电表,万用电表如下所示:

共享充电,是雪中送炭还是暗藏危险?——恶意充电宝实验

  1. 对输出电压进行调整的情况如下所示:扭一扭,看一看

共享充电,是雪中送炭还是暗藏危险?——恶意充电宝实验

调整完电压之后,我们就可以将所有模块组装起来了。之前已经根据树莓派大小调整过盒子,所以很容易能将模块放进去。我们的成品如下:
共享充电,是雪中送炭还是暗藏危险?——恶意充电宝实验
将盖子盖上:
共享充电,是雪中送炭还是暗藏危险?——恶意充电宝实验

 

测试

当用户使用这一款充电宝的时候,就可以对其进行远程的控制,比如说使用adb工具向用户手机推送恶意app,如下所示:

共享充电,是雪中送炭还是暗藏危险?——恶意充电宝实验

 

安全提示

1. 当使用各种充电设备的时候,要警惕那些所谓的充电小提示。    2. 不要去下载所谓的充电助手等应用    3. 如非必要,请关闭手机的开发者模式,    4. 关闭允许USB安装应用选项。因为很多***APP都是从USB安装而来    5. 切勿下载使用不明来源的应用    6. 尽量不要去连接他人的充电设备

转载于:https://blog.51cto.com/13620939/2079595

你可能感兴趣的文章
typescript 的 polyfill 学习2-assign
查看>>
触发事件续
查看>>
python动态传参
查看>>
Spring中的Contexts
查看>>
奇葩说第三季被删减版下载,奇葩说被禁资源下载
查看>>
jQuery实现slideRightShow()方法
查看>>
反编译.o到.cpp
查看>>
[LeetCode]Remove Duplicates from Sorted Array
查看>>
qtp试用期30天已经过了就无法使用,解决办法
查看>>
困惑好久 删除配置文件中的一行 怎么办?
查看>>
winform文本框怎么实现html的placeholder效果
查看>>
认识CSS样式
查看>>
excel表格数据信息传递老出错,还有没有更好用数据处理工具?
查看>>
[转]SQLITE3 C语言接口 API 函数简介
查看>>
Delphi XE5中使用jar包
查看>>
org.apache.felix.framework-5.6.12源码解析——org.apache.felix.framework文件夹最后的部分...
查看>>
Python3的tcp socket接收不定长数据包接收到的数据不全。
查看>>
b2b
查看>>
第三周Java学习总结
查看>>
OGRE的安装和编译【转+改】
查看>>