(電子商務(wù)研究中心訊) 摘要：近日，中國電子商務(wù)研究中心生活服務(wù)O2O部助理分析師陳禮騰在接受《中國消費(fèi)者報(bào)》記者采訪時(shí)表示，利用共享充電寶盜取連接手機(jī)上的信息，從理論上說是可行的，這一安全隱患也確實(shí)存在。雖然還沒有實(shí)際案例，但以前有媒體報(bào)道，有人借用別人的充電寶導(dǎo)致信息泄露，因此這一風(fēng)險(xiǎn)不容忽視。
一般來說，共享充電寶企業(yè)不至于主動(dòng)在向消費(fèi)者提供的共享充電寶上安裝竊取手機(jī)信息的裝置，對(duì)企業(yè)來說，這種行為風(fēng)險(xiǎn)太大。但是在共享充電寶的3種模式中，除了類似‘小電’這種固定的模式，其他兩種模式的共享充電寶都處于相對(duì)開放狀態(tài)，誰都可以借了帶走。這就有一個(gè)隱患，即不法分子可能先借來充電寶，然后拆開，在里面安裝上那種特殊的芯片，再還回去，等著充電寶被下一個(gè)消費(fèi)者借走，當(dāng)其開始使用時(shí)，就可以植入木馬了。”
共享充電寶應(yīng)該和共享單車一樣，有特殊的設(shè)計(jì)要求，比如采用全封閉的防拆設(shè)計(jì)，避免被不法分子打開改裝，或者一旦被打開過，借用充電寶的消費(fèi)者就能發(fā)現(xiàn)，從而避免使用。陳禮騰表示：就目前看來，雖然共享充電寶融資不斷，但對(duì)于這種單一服務(wù)的未來發(fā)展還不能作出樂觀評(píng)價(jià)。隨著信息價(jià)值越來越重要以及消費(fèi)者對(duì)信息安全的重視，如果不能處理好該風(fēng)險(xiǎn)，勢必會(huì)對(duì)其發(fā)展產(chǎn)生負(fù)面影響。
以下為該報(bào)道原文全文：《共享充電寶安全隱患不容忽視》。
中國消費(fèi)者報(bào)報(bào)道(記者任震宇)共享經(jīng)濟(jì)風(fēng)頭正勁。繼共享單車、共享汽車之后，共享充電寶成為新的消費(fèi)熱點(diǎn)。近日，《中國消費(fèi)者報(bào)》記者調(diào)查發(fā)現(xiàn)，共享充電寶存在信息安全隱患。有專家認(rèn)為，如同共享單車需要有特殊的設(shè)計(jì)一樣，共享充電寶也需要從產(chǎn)品設(shè)計(jì)上消除風(fēng)險(xiǎn)。
方便的共享充電寶
不少消費(fèi)者都有外出時(shí)發(fā)現(xiàn)手機(jī)沒電，到處找地方充電的體驗(yàn)?，F(xiàn)在，一種新的共享經(jīng)濟(jì)模式可能解決這種尷尬。
最近幾個(gè)月，在城市的一些大型商場、餐廳里，出現(xiàn)了一種四四方方的柜子，消費(fèi)者只需要按照柜子上印的程序操作，柜子就會(huì)“吐”出一臺(tái)充電寶，消費(fèi)者可以用其為手機(jī)充電。這就是共享經(jīng)濟(jì)的新形式——共享充電寶。
日前，記者在北京愛琴海購物中心看到一臺(tái)“云充吧”的共享充電寶設(shè)備。按照提示，記者首先掃碼關(guān)注了“云充吧”的微信服務(wù)公號(hào)，打開公號(hào)的“借充電寶”按鈕，再度掃描二維碼，支付了100元押金，設(shè)備即彈出一臺(tái)充電寶，可以帶走使用。
記者注意到，設(shè)備上印著收費(fèi)規(guī)則：“借到的充電寶第1小時(shí)免費(fèi)，超過1小時(shí)后按照1元1小時(shí)收費(fèi)(不超過10元/天)。”用完后，記者在微信公眾號(hào)上點(diǎn)擊“附近網(wǎng)點(diǎn)”，找到最近的租借設(shè)備，將充電寶放在租借設(shè)備的感應(yīng)區(qū)掃描，即可向打開的艙門放入充電寶，結(jié)算租賃費(fèi)用后，押金被自動(dòng)退還到了微信上“云充吧”公眾賬戶的余額中。
在西直門凱德MALL商場，記者看到另一共享充電寶品牌“來電吧”的租借設(shè)備。記者根據(jù)設(shè)備上的提示下載了“來電吧”的APP，并借用了一臺(tái)充電寶，發(fā)現(xiàn)其與“云充吧”不管是設(shè)備本身還是租借流程都是大同小異。略有不同的是，“來電吧”提供購買充電線的業(yè)務(wù)，消費(fèi)者可以根據(jù)自己手機(jī)充電口的型號(hào)，購買不同的充電線。
消費(fèi)者擔(dān)憂信息泄露
目前，共享充電寶領(lǐng)域已有十余家創(chuàng)業(yè)公司入場。3月底至4月上旬，有騰訊、鼎輝資本、金沙江創(chuàng)投等超過20家資本巨鱷機(jī)構(gòu)入局，累計(jì)攜大約3億元資金涌入到共享充電寶領(lǐng)域。今年3月底以來，小電科技、來電科技、Hi電等相關(guān)企業(yè)相繼宣布獲得億元級(jí)別的融資，行業(yè)火熱的勢頭不亞于共享單車。
對(duì)于共享充電寶的服務(wù)，消費(fèi)者依然有一定顧慮。消費(fèi)者魯小姐告訴記者，她覺得使用共享充電寶雖然方便，但也帶來某種麻煩，“它適合手機(jī)快沒電了又急著辦事的時(shí)候用，如果不是特別急，我會(huì)找個(gè)麥當(dāng)勞、肯德基或者星巴克之類的地方，喝杯飲料順便找個(gè)插座充電?，F(xiàn)在的手機(jī)普遍有快充功能，半個(gè)小時(shí)甚至十幾分鐘就能充50%的電。如果使用共享充電寶，我用完了還得找個(gè)有這款共享充電寶設(shè)備的地方去還，現(xiàn)在這些充電寶的借還網(wǎng)點(diǎn)還不是很普及，用起來其實(shí)也挺麻煩的。如果過一兩天去還，那光租金就足夠買一個(gè)新的充電寶了”。
消費(fèi)者陳先生更擔(dān)心信息安全問題，他告訴記者：“其實(shí)付費(fèi)充電不是新鮮事，很多年前一些商場、車站都有付費(fèi)的手機(jī)充電站，一臺(tái)設(shè)備上有密密麻麻多根充電線，消費(fèi)者可以投幣充電，但后來被媒體曝光，不法分子利用這種充電設(shè)備盜取消費(fèi)者手機(jī)內(nèi)的信息。現(xiàn)在用共享充電寶充電，會(huì)不會(huì)有同樣的問題?”
對(duì)此，網(wǎng)經(jīng)社生活服務(wù)O2O部助理分析師陳禮騰接受記者采訪時(shí)表示，利用共享充電寶盜取連接手機(jī)上的信息，從理論上說是可行的，這一安全隱患也確實(shí)存在。他說：“雖然還沒有實(shí)際案例，但以前有媒體報(bào)道，有人借用別人的充電寶導(dǎo)致信息泄露，因此這一風(fēng)險(xiǎn)不容忽視。”
記者搜索發(fā)現(xiàn)，2014年5月《廣州日?qǐng)?bào)》報(bào)道，有網(wǎng)友“王小呆”發(fā)微博稱，他不小心把充電寶摔碎了，結(jié)果在里面發(fā)現(xiàn)了一些奇怪的配件，上網(wǎng)一查發(fā)現(xiàn)是一個(gè)盜錄定位監(jiān)聽設(shè)備，包括GPS定位模塊和收音通話模塊等。2014年12月，中央電視臺(tái)報(bào)道，一款經(jīng)特殊改動(dòng)的充電寶在給手機(jī)充電的同時(shí)，會(huì)讀取手機(jī)里的照片、視頻和短信等重要隱私信息。如果手機(jī)中有文稿文件，也會(huì)被一并拷貝下來。這樣的充電寶，外觀和普通充電寶并無太大區(qū)別。
建議采取防范措施
網(wǎng)經(jīng)社生活服務(wù)O2O部助理分析師陳禮騰認(rèn)為，如果要通過共享充電寶竊取手機(jī)信息，最可能實(shí)施的方法是在內(nèi)部裝上特殊的芯片，目前手機(jī)的電源口和數(shù)據(jù)傳輸口是一體的，電源線往往也具備數(shù)據(jù)傳輸線的功能，當(dāng)充電寶連接線接上手機(jī)后，內(nèi)置的芯片就能通過電源線給手機(jī)植入木馬，再通過木馬盜取手機(jī)內(nèi)的信息。
陳禮騰說：“一般來說，共享充電寶企業(yè)不至于主動(dòng)在向消費(fèi)者提供的共享充電寶上安裝竊取手機(jī)信息的裝置，對(duì)企業(yè)來說，這種行為風(fēng)險(xiǎn)太大。但是在共享充電寶的3種模式中，除了類似‘小電’這種固定的模式，其他兩種模式的共享充電寶都處于相對(duì)開放狀態(tài)，誰都可以借了帶走。這就有一個(gè)隱患，即不法分子可能先借來充電寶，然后拆開，在里面安裝上那種特殊的芯片，再還回去，等著充電寶被下一個(gè)消費(fèi)者借走，當(dāng)其開始使用時(shí)，就可以植入木馬了。”
對(duì)于消費(fèi)者和共享充電寶企業(yè)來說，如果因共享充電寶竊取個(gè)人信息，都將面臨較大的麻煩。知名IT與知識(shí)產(chǎn)權(quán)律師趙占領(lǐng)告訴記者，如果消費(fèi)者個(gè)人信息被竊取，想要維權(quán)的話將困難重重。趙占領(lǐng)說：“首先，消費(fèi)者要證明，信息的泄露是因?yàn)槭褂霉蚕沓潆妼殞?dǎo)致的，手機(jī)中的木馬病毒是從共享充電寶里傳來的，這個(gè)證明十分困難。其次，消費(fèi)者還要證明信息泄露給自己造成了具體的損失。”
共享充電寶企業(yè)能否以“共享充電寶里的木馬是被不法分子借走后植入”為由推卸責(zé)任呢?趙占領(lǐng)認(rèn)為，企業(yè)也必須舉證充電寶是被他人進(jìn)行的改裝，還要證明自己對(duì)此采取過必要的防范措施，而這些證明同樣相當(dāng)困難。
陳禮騰認(rèn)為，共享充電寶應(yīng)該和共享單車一樣，有特殊的設(shè)計(jì)要求，比如采用全封閉的防拆設(shè)計(jì)，避免被不法分子打開改裝，或者一旦被打開過，借用充電寶的消費(fèi)者就能發(fā)現(xiàn)，從而避免使用。他說：“就目前看來，雖然共享充電寶融資不斷，但對(duì)于這種單一服務(wù)的未來發(fā)展還不能作出樂觀評(píng)價(jià)。隨著信息價(jià)值越來越重要以及消費(fèi)者對(duì)信息安全的重視，如果不能處理好該風(fēng)險(xiǎn)，勢必會(huì)對(duì)其發(fā)展產(chǎn)生負(fù)面影響。”(來源：中國消費(fèi)者報(bào) 文/任震宇）
