【IT168 资讯】在昨晚的315晚会上，央视曝光了公共充电桩的安全问题。晚会指出，一部分充电桩表面上是为人提供便捷，免费为手机充电，其实在连接之后，有人的手机就会被安装了额外的APP，或者有被奇怪的进行了消费。会上解释了原因，只要你连接上了充电桩，黑客就能通过电脑控制你的手机，在你毫不知情的情况下发送短信、窃取个人信息、转账消费等等。
事实上，如果是单纯充电，黑客想要入侵到用户的电脑几乎是不可能的。报道中的诈骗式的充电站并不是单纯的充电站，而是集成了一些其余功能的充电设备，当连接手机后，所有的都会弹出连接提示，当用户进行确认或者拒绝操作的时候，会自动安装一些软件，在国内安卓手机没有谷歌认证，手机很容易就被安装一些插件，盗取手机内的数据信息。
▲当充电时有USB调试的提示时请拔掉连接线
大家可以留意一下，你用充电器充电的话，Android手机并不会弹出一些模式选择，只有连接电脑双向读取数据时才会这样。注意，如果你按照充电站要求允许连接的话，就等你把你的手机控制权交给了充电站，之后会发生什么事情大家都应该知道了。
所以，大家对待免费充电桩也不必都很害怕，安卓手机只要连接后有要求允许获取访问权限的就不要使用了，iPhone则可以拒绝信任陌生电脑，不随便安装描述文件，只要是单纯充电的话，还是不会造成信息泄漏的。
此外，还有连接公共Wif有时候也很容易泄露自己手机中的个人信息，原理和上面的相似，接入网络后很有可能会被强制安装一些插件。所以，最好不要随便连接一些公共Wifi。
晚会上，央视主持人还揭露了人脸识别技术漏洞。一张静态照片只要通过特殊处理，如完成眨眼、动嘴后，就可以登录个人的账户中。另外，也可以通过动态换脸的方式突破人脸识别，从而成功登录个人账户。因此喜欢在朋友圈秀照片的小伙伴可要注意了，自己发出来的照片很可能就会被人利用解锁自己的支付宝等账户。
▲人脸识别逐渐成了一种安全防护手段
虽然现场展示让人很吃惊，不过目前的人脸识别技术也是在升级的，部分的软件已经可以识别合成的视频、图像与自然视频、图像的差异。由于真人视频或者合成的视频，必然需要通过屏幕进行显示，然后使用采集端进行翻拍。虽然视频本身可能做到看起来非常真实，但是翻拍的过程中，必然会暴露出“犯罪”线索，例如：显示器边缘，屏幕反光，摩尔纹，像素点纹理，镜头畸变等。有些线索可能会很细微，但是日后的软件识别应该会很轻易的识别出来这些问题。
▲在国内支付宝有通过人脸识别登陆的功能
这种通过PS或者图像编辑软件在原有人员的照片/视频上贴一张新的脸，这种属于初级攻击手段，对于现在的科技发展来看，一般的动作检测就可以防止。
而且任何一种安全手段都不是独立的，因此在实际应用中，不会将人脸作为唯一的登陆凭证，。已将人脸识别作为一种登录方式的支付宝也做出回应：“事实上，支付宝只对在当前手机上用密码登录成功过的用户才开放人脸识别，而不会出现只通过人脸信息就在新手机上登录成功的情况。”所以，防范这种人脸盗刷的方法就是多设置集中安全防护措施。
推荐阅读：叶紫网