共享充電寶面臨多重安全風(fēng)險(xiǎn) 信息泄露成最大擔(dān)憂

原文標(biāo)題：共享充電寶網(wǎng)點(diǎn)不少信息泄露成最大擔(dān)憂 程序員自曝為何不敢使用共享充電寶

調(diào)查動機(jī)

共享經(jīng)濟(jì)儼然是當(dāng)前最“潮”的發(fā)展模式,繼共享單車、共享汽車之后,共享雨傘、共享籃球、共享充電寶相繼問世,其中,尤以共享充電寶的關(guān)注度最高，既因?yàn)榻o手機(jī)充電已成為市民生活的“標(biāo)配”，也因?yàn)檫@款共享產(chǎn)品帶來不少爭議。共享充電寶是否存在一些安全問題？《法制日報(bào)》記者進(jìn)行了一番調(diào)查。

繼共享單車之后,共享充電寶在共享經(jīng)濟(jì)圈刮起一陣旋風(fēng)。

在移動互聯(lián)時(shí)代，人們的生活幾乎離不開手機(jī),由此產(chǎn)生了隨時(shí)隨地給手機(jī)充電的需求。那么，當(dāng)共享充電寶到來，人們又是如何看待的?

市民使用體驗(yàn)不同

在目前市場上的共享充電寶產(chǎn)品中,《法制日報(bào)》記者選擇了兩款產(chǎn)品并關(guān)注其微信公眾號。通過公眾號定位,在北京市朝陽區(qū)一個(gè)購物中心的一家餐廳內(nèi),記者同時(shí)發(fā)現(xiàn)這兩款共享充電寶產(chǎn)品,二者相距十多米。

記者在現(xiàn)場觀察發(fā)現(xiàn),其中一款產(chǎn)品是桌面式共享充電寶,同一個(gè)充電裝置可以同時(shí)給好幾個(gè)手機(jī)充電。用戶不用付押金,充電收費(fèi)一元錢一小時(shí),不過不能攜帶。

另一款產(chǎn)品是便攜式移動充電寶,一個(gè)設(shè)備上有多個(gè)格子,每個(gè)格子里有一個(gè)移動電源。在設(shè)備的大屏幕上有“借”和“還”兩個(gè)按鈕,根據(jù)屏幕的提示用微信或者支付寶掃描二維碼,支付押金100元。支付寶芝麻積分在600分以上的用戶可以免押金。1小時(shí)內(nèi)使用免費(fèi),超時(shí)1小時(shí)后,每小時(shí)收取1元,封頂是10元/天。使用這款共享充電寶,用戶可以一邊逛街一邊給手機(jī)充電。

曾經(jīng)使用過這兩款共享充電寶產(chǎn)品的北京市民楊女士說:“使用桌面式共享充電寶時(shí),我只能在那里等著,比較無聊。使用移動式共享充電寶時(shí),借取和使用都很便利,但是需要自己到處找網(wǎng)點(diǎn)去還。一般在人群比較集中的地區(qū),App顯示的歸還經(jīng)常是0。上次我就找了一會兒,按照App的導(dǎo)航走到一家飯店才把充電寶成功歸還,這其實(shí)很浪費(fèi)時(shí)間。”

有人贊同有人擔(dān)憂

盡管購物中心里人不少,但記者觀察一段時(shí)間后,沒有發(fā)現(xiàn)使用共享充電寶的人。

為了了解人們對共享充電寶的看法,記者在購物中心里進(jìn)行了隨機(jī)采訪。

北京市民張女士告訴《法制日報(bào)》記者,在咖啡店、餐廳以及購物商場,她曾多次看到共享充電寶,但是她暫未使用,“應(yīng)該會比較安全”。

“我覺得共享充電寶和共享單車、共享汽車的性質(zhì)是一樣的。共享是社會發(fā)展的一種趨勢,可以給人們的生活帶來極大的方便。很多共享充電寶機(jī)器的位置是固定的,比如在餐廳、購物商場,如果使用者想要弄虛作假,周圍那么多人看著應(yīng)該是比較難的。而且,我覺得共享充電寶本質(zhì)就是移動充電器,里面是電路電池,也不存在什么智能化的芯片,所以應(yīng)該很安全?！睆埮空f。

《法制日報(bào)》記者在調(diào)查中了解到,有部分市民認(rèn)為,在使用共享充電寶時(shí),使用者可能會面臨個(gè)人信息泄露的風(fēng)險(xiǎn)。

對于這一點(diǎn),張女士比較樂觀。“我知道在使用共享充電寶時(shí)需要通過微信及支付寶掃碼,不過,只要使用者不點(diǎn)擊一些莫名其妙的授權(quán)應(yīng)該沒有問題。微信、支付寶類電子支付幾乎已經(jīng)成為生活常態(tài)了,現(xiàn)在很多人去超市購物都使用掃碼支付。我認(rèn)為,大家有個(gè)人信息保護(hù)意識是好的,但是在如今這個(gè)科技社會如果做什么都戰(zhàn)戰(zhàn)兢兢,那就會被淘汰了?！睆埮空f。

北京市民林先生卻不這么看,他認(rèn)為,共享充電寶確實(shí)給人們帶來了極大的便利,但是安全隱患也存在。

“我曾經(jīng)在微博上看過對共享充電寶‘加料’的視頻,技術(shù)人員通過一些手段可以在共享充電寶里加一個(gè)芯片,其他人在連接共享充電寶時(shí),技術(shù)人員完全可以隨心所欲地對他人手機(jī)進(jìn)行操作。比如,對共享充電寶做手腳的人可以在電腦端用他人手機(jī)號碼發(fā)短信、進(jìn)行在線電子支付,竊取手機(jī)里的個(gè)人照片、聊天記錄更是不在話下了?！绷窒壬f。

《法制日報(bào)》記者在一家視頻網(wǎng)站找到了一段視頻,是某電視臺拍攝的節(jié)目,字幕顯示為“謹(jǐn)防‘加料’共享充電寶”,大意是:網(wǎng)絡(luò)安全工程師將一個(gè)手機(jī)與“加料”充電寶連接起來。按照網(wǎng)絡(luò)安全工程師的說法,當(dāng)手機(jī)連上“加料”充電寶后,手機(jī)就被接管了。網(wǎng)絡(luò)安全工程師可以通過電腦進(jìn)入手機(jī)支付寶二維碼頁面,即使不知道密碼,也可以把錢“偷走”。此外,無論是短信還是通話記錄,網(wǎng)絡(luò)安全工程師都可以通過電腦隨意打開,甚至可以遙控手機(jī)撥打電話。即使斷開手機(jī)和充電寶的連接,手機(jī)仍然處于被劫持狀態(tài)。

面臨多重安全風(fēng)險(xiǎn)

作為使用者,北京市民楊女士也向《法制日報(bào)》記者談到了對于共享充電寶的一些擔(dān)憂。

“首先是共享充電寶自身的質(zhì)量安全。當(dāng)我把共享充電寶拿在手里時(shí),我覺得安全性沒那么高。我們自己的充電寶的外殼很多都是橡膠或金屬的,但感覺很多共享充電寶的外殼是塑料的,感覺質(zhì)量沒那么好。還有一個(gè)問題,就是常說的移動充電器爆炸問題,現(xiàn)在我暫時(shí)還沒看到共享充電寶爆炸的相關(guān)新聞。不過,我有一次使用充電寶給手機(jī)充電時(shí),充電大概30分鐘,手機(jī)電量增加20%之后,不知道什么原因,充電寶和手機(jī)都開始發(fā)熱,于是我立刻給拔掉了?！睏钆空f。

楊女士也擔(dān)心在使用共享充電寶過程中的個(gè)人信息安全問題?！熬蛡€(gè)人信息安全而言,我覺得桌面共享充電寶相對比較安全,因?yàn)槲恢霉潭?。不過,便攜式充電寶的安全系數(shù)就沒那么高了,因?yàn)槊總€(gè)人都可以借還,如果會技術(shù)的黑客將充電寶借走,之后往里面加芯片,那么后續(xù)使用的人就會面臨手機(jī)信息被竊取的風(fēng)險(xiǎn)”。

在北京一家互聯(lián)網(wǎng)公司工作的程序員曹先生也在公共場所多次見到過共享充電寶,不過,他明確向《法制日報(bào)》記者表示,他不會使用共享充電寶。

“像我們這種技術(shù)人員知道‘貓膩’可能出現(xiàn)在哪里。”曹先生說,“我見過很多立式帶有顯示屏的公共充電樁,每次看到有人在那里充電,我都為他們捏把汗。其實(shí)那種公共充電樁本質(zhì)上就是一臺電腦,有內(nèi)置的集成電路板、芯片,并且靠程序運(yùn)行。有程序的地方就會有人,有電腦的地方就會有黑客。對于這種立式公共充電樁,我們普通的程序員寫一段程序找機(jī)會置入,就相當(dāng)于用自己的電腦對其進(jìn)行接管,人們通過數(shù)據(jù)線將手機(jī)連接到充電樁上,其實(shí)就相當(dāng)于把手機(jī)同時(shí)連到我的電腦上。這樣一同步,我就可以接管其他人的手機(jī),當(dāng)然也就可以為所欲為了,所以這種立式充電樁并不安全。”

在個(gè)人信息保護(hù)方面,曹先生也不樂觀?！艾F(xiàn)在大數(shù)據(jù)、算法不斷發(fā)展,數(shù)據(jù)公司和社交軟件合作,無孔不入地對個(gè)人信息進(jìn)行收集。我知道借還共享充電寶是要掃二維碼的,通過微信或者支付寶對其進(jìn)行授權(quán),但是微信、充電寶其實(shí)都綁定了個(gè)人身份信息、銀行卡信息,在掃碼過程中,就給信息泄露提供了可能。也許做共享充電寶的公司不會對個(gè)人信息挪作他用,但是數(shù)據(jù)庫泄露也不是不可能的?！辈芟壬f。