永遠不要小瞧“科技的力量”

筆者昨晚出去吃飯的時候偶然發(fā)現(xiàn)了這個：

這就是傳說中的“共享充電寶”了吧？

不知各位差友感受如何，反正差評君最近幾天突然被這個東西刷了屏。。。

同為“共享家族”的共享單車最近日子不大太平，資本融了不少市場卻依舊混亂，還被剛出臺的政策打壓，真是多災多難。

投資者們紛紛轉(zhuǎn)向“共享家族”其他成員，畢竟盈利模式差不多，單車那邊套過來就是了，方便又省心～

比如，剛獲得千萬融資的“共享籃球”

而共享充電寶可算是趕上好時候了，就在最近突然爆火，被譽為“下一個投資風口”，大有取代共享單車風頭之勢。。。

就在5月4號晚上，聚美優(yōu)品宣布將以3億人人民幣的價格收購深圳街電科技有限公司股權(quán)正式進軍共享充電寶市場，到目前為止BAT三巨頭已經(jīng)全體入駐，共享充電寶企業(yè)總?cè)谫Y近10億！

這。。。差評君有點看不懂了。。。

“娛樂圈紀委”王思聰先坐不住了，對共享充電寶評價“頗高”：

聚美優(yōu)品的CEO陳歐馬上就在微博回應：

“謝謝思聰監(jiān)督，不是每個項目都能做成，本來創(chuàng)業(yè)成功就是一件小概率事件，街電做不成可以做公益，但希望不要因為你的情緒不讓這個項目入駐萬達”

共享充電寶能不能成我不知道，差評君覺得最奇怪的是，“共享經(jīng)濟”不是通過收費再利用社會閑置資源的形式嗎？所謂的“共享充電寶”難道不應該叫“網(wǎng)租充電寶”？

現(xiàn)在快充技術(shù)這么發(fā)達，充電寶是不是剛需也很難說。或許是劍指5G時代吧，秒看視頻的大網(wǎng)癮時代可能才是它的出路。。。

不管我們理不理解，共享充電寶就是火了～

投資的事我們暫且不管，作為一名科技產(chǎn)品重毒依賴患者，所有與手機、電腦等科技產(chǎn)品直接連接的東西，差評君最最關(guān)心的問題就是：它安全嗎？

這是一個隱私泄露問題嚴重泛濫的時代，為了保住自己手機里那點隱私真是讓人操碎了心，畢竟誰也不想當下一個陳老師。。。

共享充電寶畢竟剛剛登陸，目前還未爆出任何安全問題。不過差評君可不會這么輕易相信還未經(jīng)歷考驗的新項目。

作為共享充電寶前身的“公共充電樁”大家都比較熟悉了吧～

就是這種車站機場常見的大家伙～

“公共充電樁”已經(jīng)被證實具有嚴重的安全隱患了，央視還專門做過報道，大家可以看下，真的很可怕。。。

不過“公共充電樁”畢竟是臺“電腦”，里面自帶集成電路板，黑客想要利用很容易。而且已經(jīng)有“聰明人”發(fā)現(xiàn)，可以用充電樁給充電寶充電，再用充電寶給手機充電的“好辦法”！

充電寶一般都是只有不到手掌大小的一塊兒，里面構(gòu)成也簡單，看上去沒什么危險了吧？

Too Young～不要太小瞧科技，會吃虧的。。。

為了驗證共享充電寶的安全性，差評君決定自己來做個實驗！

首先，差評君打開了手機，找到最近的某共享充電寶網(wǎng)點。

沒想到已經(jīng)這么多了啊。。。

前往最近的網(wǎng)點，借來一個充電寶～

說實話，交上100元的押金，掃個碼就能完成租借確實方便，回收歸還也便利，使用壽命應該不低～

不過這塊充電寶就沒那么幸運了，剛回到公司就被差評君大卸八塊！

嘿嘿嘿～

看到這簡陋的主板和兩塊2600mA的鋰電池，差評君突然感覺這100塊有點虧啊。。。

這時候就該差評君的小寶貝登場啦：Raspberry Pi Zero

體會一下它的大小

“Raspberry Pi （樹莓派） ”實際上是一種專為學習計算機編程教育而設(shè)計的“小型計算機”，雖然體型嬌小價格也不貴，但功能很強大，基本的計算機功能都可以支持。

而差評君這次專門選擇了帶有wifi功能模塊的最小款“Raspberry Pi Zero”，先讓我們試試能不能塞進充電寶吧！

拿掉一顆電池后完全沒有問題！由于電池是并聯(lián)的，電量顯示上都無懈可擊！

那接下來的事情就好辦了～

先將樹莓派接到充電寶的鋰電池上保持供電，再將充電寶的數(shù)據(jù)線內(nèi)測接口直接接入樹莓派，這樣你的手機“充電”的時候就是直接連接到樹莓派上啦！

因為樹莓派是支持編程的，差評君在樹莓派里面部署好工具，寫好一個自動腳本，每秒檢測有沒有設(shè)備上鉤：

waiting for fish．．．

接著我們將一部iphone連接到樹莓派上，看看一向以安全著稱的ios系統(tǒng)表現(xiàn)如何：

像差評君這么單純善良的孩子，當然是選擇“信任”啦～

瞬間爆炸！

在點擊“信任”之后，手機上的所有信息都會被自動同步到樹莓派的SD卡上，包括你的手機唯一標識碼、通訊錄、照片甚至是手機應用的賬號密碼。。。

只要SD卡內(nèi)存夠大，你手機中的信息有多少偷多少，在有wifi的環(huán)境這些信息還可以自動上傳到云端。

那這些信息被偷取后會有什么后果呢？

最簡單的就是手機號碼了，可以直接賣掉，準備好接受垃圾短信的轟炸吧！

其次通訊錄泄露，免不了各式詐騙短信電話：“我系東北黑澀會滴，里滴鵝幾在我手上～”。

照片不必多說，自己翻翻就能嚇死你！

手機自動保存的賬號密碼，黑客可以利用它們進行“撞庫”，喜歡使用相同密碼的朋友所有賬戶基本就算“一鍋端”了，連銀行卡信息都會有危險。

而手機的唯一標識碼到手，到某寶可以直接買到你的定位信息！

也就是說，這一插，你瞬間變成一個透明人，隱私是什么？不存在的～

如果你的手機是安卓系統(tǒng)那就更不用說了，可能很多差友都知道安卓有個“ADB”工具，有了它直接操控你的手機刷個網(wǎng)銀，發(fā)個短信給老板告白都不在話下～

ADB 全稱 Android Debug Bridge，是android sdk 里的一個工具，用此工具可以直接操作管理andriod設(shè)備。

由此，我們可以得知：

共享充電寶真的存在安全隱患！

這事兒真不好說是誰的鍋，畢竟技術(shù)無罪。。。

差評君不是說制造共享充電寶的企業(yè)有問題，而是這些共享充電寶會被心懷不軌的人輕易得到并利用。

差評君只是做了個演示，真正的黑客要比這可怕得多。。。

這真不是危言聳聽，差評君選的這塊充電寶已經(jīng)算是市面上體積最小的了，那些“體積碩大”的座充可以做的文章就更多了。

差評君選擇的“樹莓派”也不是黑客們的最佳選擇，想要完成這些操作需要的設(shè)備可以比這更小更便宜。

最后，差評君只是個半路出家的程序猿，在嫻熟的黑客面前沒有什么隱私是扒不到的。。。

幸好這一次，筆者比騙子們下手要早～

面對這些威脅，我們也不用坐以待斃，差評君教你們幾個保護隱私的辦法：

ios用戶在沒有數(shù)據(jù)傳輸需求的情況下，不要輕易點擊“信任此電腦”，尤其是連接陌生設(shè)備的時候；

安卓用戶平時不要打開“開發(fā)者模式”，這個太可怕了；

盡量不要使用小品牌的共享充電寶和陌生人提供的充電寶，使用前注意充電寶的“完整性”，別用老舊、有破壞痕跡的充電寶。

現(xiàn)在這個時代，沒有什么是絕對安全的，保護隱私的意識前所未有地重要。

共享充電寶雖然的確會給我們帶來便利，但是難免會有別有用心的人去做些壞事，差評君只想提醒大家，用的時候要謹慎～