楊皓

近段時(shí)間以來(lái)，共享單車(chē)、共享KTV、共享充電寶、共享雨傘接二連三地在我們居住的城市之中冒了出來(lái)。想要享受凡此種種共享科技帶來(lái)的便利，幾乎都不能離開(kāi)用戶手中的手機(jī)。然而在手機(jī)與互聯(lián)網(wǎng)科技一同如驚濤駭浪般席卷我們生活的同時(shí)，我們的信息安全、手機(jī)安全正面臨著前所未有的挑戰(zhàn)。

風(fēng)口浪尖的共享充電寶

“其實(shí)共享充電寶這個(gè)概念，從一開(kāi)始我們公司就不看好。先拋開(kāi)你說(shuō)的安全問(wèn)題不談，我覺(jué)得這個(gè)項(xiàng)目想要盈利面臨著不小的困難?！北徊稍L者Nate告訴記者。Nate供職于深圳某私募基金公司上海分部，擔(dān)任投資經(jīng)理一職。記者聽(tīng)到此番話，不自覺(jué)聯(lián)想到之前王思聰在朋友圈發(fā)布的那句“共享充電寶要是能成我吃翔，立帖為證”。其實(shí)觀察一下網(wǎng)絡(luò)上諸多關(guān)于共享充電寶行業(yè)分析的文章便不難發(fā)現(xiàn)，人們對(duì)共享充電寶這一商業(yè)模式并不是非?？春茫踔涟芽抗蚕沓潆妼氋嶅X(qián)看成是一個(gè)不著邊際的想法。

然而市場(chǎng)才是衡量一切經(jīng)濟(jì)行為的關(guān)鍵，22家企業(yè)，12億的總?cè)谫Y，其中投資方包括紅杉資本、騰訊、聚美優(yōu)品等等如雷貫耳的投資機(jī)構(gòu)，資本市場(chǎng)似乎對(duì)共享充電寶這一新興產(chǎn)業(yè)充滿了信心。為共享充電寶企業(yè)“街電”投資3億人民幣的聚美優(yōu)品CEO陳歐也用 “謝謝思聰監(jiān)督，不是每個(gè)項(xiàng)目都能做成，本來(lái)創(chuàng)業(yè)成功就是一件小概率事件，街電做不成可以做公益，但希望不要因?yàn)槟愕那榫w不讓這個(gè)項(xiàng)目入駐萬(wàn)達(dá)”作為對(duì)王思聰?shù)幕貞?yīng)，同時(shí)也為“街電”這一品牌打了非常漂亮的一場(chǎng)公關(guān)仗。

目前融資量較大的共享充電寶企業(yè)有小電、街電、來(lái)電、Hi電、暢充（按照融資金額大小排名）等幾家科技公司，這些共享充電寶企業(yè)之中，大致可以分為桌面式和機(jī)柜式兩種。桌面式的共享充電寶不可帶走，需在固定地點(diǎn)完成充電；機(jī)柜式則類(lèi)似于共享單車(chē)的營(yíng)業(yè)模式，充電寶外借，用戶可以隨身攜帶，歸還后按照借出時(shí)間按時(shí)收費(fèi)。

共享充電寶安全存疑

然而一切才剛剛開(kāi)始。4月28日好奇實(shí)驗(yàn)室在網(wǎng)絡(luò)上發(fā)布了一個(gè)名為《插上即中毒！共享充電寶會(huì)泄露個(gè)人隱私？》的短視頻，視頻以現(xiàn)場(chǎng)實(shí)驗(yàn)的方式為我們展示了一位懂技術(shù)的人員如何在一系列操作之下，僅憑借一臺(tái)電腦，一個(gè)充電寶，一塊叫做“樹(shù)莓派”的微型電腦芯片，就可以完成對(duì)一部手機(jī)的接管，從而對(duì)用戶的手機(jī)進(jìn)行一系列操作，甚至于可以完成打開(kāi)用戶的支付寶調(diào)取付款碼等敏感行為，在視頻演示中演示者就順利從實(shí)驗(yàn)手機(jī)上刷取了一筆消費(fèi)。

因此原本就在風(fēng)口浪尖的共享充電寶更是飽受爭(zhēng)議，網(wǎng)絡(luò)媒體似乎一邊倒地開(kāi)始唱衰共享充電寶，類(lèi)似《程序員都不敢用的共享充電寶有哪些隱患？》這樣的文章在網(wǎng)絡(luò)上屢見(jiàn)不鮮，然而卻很少見(jiàn)到共享充電寶企業(yè)對(duì)于這個(gè)問(wèn)題的公開(kāi)回應(yīng)。

為此記者聯(lián)系到了一位不愿透露自己身份的行業(yè)內(nèi)人士阿丁（化名），并做了相關(guān)的采訪。阿丁告訴記者，其實(shí)行業(yè)內(nèi)已經(jīng)對(duì)這個(gè)問(wèn)題引起了關(guān)注，目前很多共享充電寶企業(yè)也已經(jīng)在這方面有了一定的對(duì)策。就拿“街電”這一類(lèi)機(jī)柜式借出型共享充電寶來(lái)說(shuō)，心懷鬼胎的人想要接管他人的手機(jī)，他需要做的第一步是打開(kāi)共享充電寶的外殼，并且把入侵手機(jī)所必需的微型電腦芯片“樹(shù)莓派”安裝進(jìn)共享充電寶，但僅僅是這第一步都是非常困難的。因?yàn)槟壳笆忻嫔系墓蚕沓潆妼殻艽笠徊糠质欠浅ｋy以拆解的，即便是有專(zhuān)業(yè)的工具，打開(kāi)它們的外殼也很容易留下拆卸的痕跡與破壞，而一旦外殼有破壞，歸還機(jī)柜是不會(huì)接受這個(gè)充電寶歸還的。即便歸還成功，用戶也可以輕易地通過(guò)外觀判斷是否使用該充電寶。而且目前市面上已經(jīng)有共享充電寶企業(yè)開(kāi)始投放使用特質(zhì)螺絲組裝的共享充電寶，一般工具無(wú)法拆裝。另外，桌面式共享充電寶的企業(yè)在這方面可能占有一定優(yōu)勢(shì)，因?yàn)槠洳豢赏饨璧某潆姺绞剑脖ＷC了在充電寶上做手腳的機(jī)會(huì)大大降低。

隨后，記者又找到了供職于北京豆莢科技有限公司上海分部的周先生進(jìn)一步了解相關(guān)信息。豆莢科技是目前在國(guó)內(nèi)做手機(jī)安全這一塊得到一定認(rèn)可的科技公司，其業(yè)務(wù)范圍正是防止手機(jī)被惡意控制與竊取信息。在與記者充分溝通之后，周先生告訴記者，從軟件技術(shù)層面來(lái)講，目前來(lái)說(shuō)要完成視頻中這樣的操作并不是特別困難，關(guān)鍵點(diǎn)在于會(huì)使用“樹(shù)莓派”這一微型電腦芯片并且順利植入。同時(shí)他還告訴記者，目前市面上的所有指紋加密手機(jī)與安卓7.0以上系統(tǒng)的手機(jī)，原則上都是具有TEE（TRUST environment excute；可信賴(lài)執(zhí)行環(huán)境）安全系統(tǒng)的手機(jī)，我們也可以把這一類(lèi)手機(jī)理解為雙系統(tǒng)手機(jī)，所有的涉及密碼、指紋等等敏感元素的運(yùn)算讀寫(xiě)都是在這個(gè)TEE安全系統(tǒng)中進(jìn)行的，而這個(gè)系統(tǒng)目前來(lái)說(shuō)是沒(méi)有任何辦法破解的。所以視頻中的演示僅僅可以做到的是打開(kāi)支付寶與微信付款碼這一類(lèi)不用密碼的操作。記者了解到，支付寶每天通過(guò)付款碼免密支付的上限為5000元，微信方面單筆最高1000元，當(dāng)日無(wú)上限?！暗幢闳绱?，這樣的現(xiàn)象仍然是非常危險(xiǎn)的，這樣的漏洞只要存在，用戶還是要對(duì)共享充電寶謹(jǐn)慎使用?！?/p>

采訪的最后周先生也在共享充電寶的使用上給出了幾條建議：1. 在充電時(shí)如果手機(jī)彈出是否激活開(kāi)發(fā)者模式的提示窗口，應(yīng)該立即停止使用該充電寶。2. 在充電時(shí)如果手機(jī)跳出是否允許設(shè)備訪問(wèn)照片和視頻或提示是否信任該設(shè)備時(shí)，應(yīng)該立即停止使用。

共享的便利與擔(dān)憂

目前共享市場(chǎng)可謂風(fēng)生水起，共享的便利也慢慢地影響著越來(lái)越多人的生活，但與此同時(shí)，相關(guān)的信息安全以及手機(jī)安全方面的保護(hù)似乎還沒(méi)能引起社會(huì)的足夠的重視。就前文我們討論的手機(jī)充電接口安全性上，其實(shí)不僅僅是共享充電寶，在深圳已經(jīng)出現(xiàn)了一種名為“桔子單車(chē)”的共享單車(chē)品牌，其主打便是擁有方便放置手機(jī)的專(zhuān)用支架以及可以邊騎車(chē)邊充電的專(zhuān)用數(shù)據(jù)線與單車(chē)相連，同樣存在著與共享充電寶一樣的安全隱患。還有目前已經(jīng)在廣州落地的共享雨傘項(xiàng)目對(duì)外宣稱(chēng)下一代2.0產(chǎn)品也將具有與手機(jī)相連接的新功能。凡此種種，科技公司在追逐使用便利性的道路上越跑越快，但在信息安全、手機(jī)安全等方面給出的消息與回應(yīng)少之又少。

手機(jī)作為用戶手中與種種科技設(shè)備交互的終端，其設(shè)備本身安全以及通過(guò)其傳輸?shù)男畔踩絹?lái)越得到社會(huì)各界的重視，前文提到的TEE安全系統(tǒng)也被谷歌、蘋(píng)果等科技巨頭企業(yè)規(guī)劃為未來(lái)手機(jī)的必備系統(tǒng)。我們也希望中國(guó)的互聯(lián)網(wǎng)科技公司可以與這些國(guó)際巨頭科技公司一樣，在注重產(chǎn)品本身與用戶體驗(yàn)的同時(shí)，能夠更多地關(guān)注到手機(jī)安全與信息安全這個(gè)領(lǐng)域，給用戶一個(gè)更為安心的使用過(guò)程。

鏈接：在共享經(jīng)濟(jì)方面已出臺(tái)的相關(guān)文件

1.《網(wǎng)絡(luò)預(yù)約出租汽車(chē)經(jīng)營(yíng)服務(wù)管理暫行辦法》

《網(wǎng)絡(luò)預(yù)約出租汽車(chē)經(jīng)營(yíng)服務(wù)管理暫行辦法》由交通運(yùn)輸部、工信部等7部委于2016年7月27日聯(lián)合發(fā)布，自2016年11月1日起施行。文件共分為七章，分別對(duì)網(wǎng)約車(chē)平臺(tái)公司、網(wǎng)約車(chē)車(chē)輛和駕駛員、網(wǎng)約車(chē)經(jīng)營(yíng)行為、監(jiān)督檢查、法律責(zé)任等方面做了詳細(xì)解釋與規(guī)定，對(duì)規(guī)范網(wǎng)約車(chē)市場(chǎng)起到了很好的作用。

2.《關(guān)于鼓勵(lì)和規(guī)范互聯(lián)網(wǎng)租賃自行車(chē)發(fā)展的指導(dǎo)意見(jiàn)》 （征求意見(jiàn)稿）

《關(guān)于鼓勵(lì)和規(guī)范互聯(lián)網(wǎng)租賃自行車(chē)發(fā)展的指導(dǎo)意見(jiàn)》是中華人民共和國(guó)交通部發(fā)布的政策性文件征求意見(jiàn)稿，于5月22日發(fā)布。目的是鼓勵(lì)和規(guī)范互聯(lián)網(wǎng)租賃自行車(chē)發(fā)展。文件對(duì)共享單車(chē)行業(yè)的基本原則、發(fā)展規(guī)劃、使用建議等多個(gè)方面做了全面的指導(dǎo)，明確了共享單車(chē)是分時(shí)租賃營(yíng)運(yùn)非機(jī)動(dòng)車(chē)，是方便公眾短距離出行和公共交通接駁換乘的重要方式，同時(shí)也建立了共享單車(chē)停放管理中的正面清單與負(fù)面清單，使其使用更為規(guī)范化。

3.《關(guān)于促進(jìn)汽車(chē)租賃業(yè)健康發(fā)展的指導(dǎo)意見(jiàn)》（征求意見(jiàn)稿）

6月1日，由交通部會(huì)同住建部制定的《關(guān)于促進(jìn)汽車(chē)租賃業(yè)健康發(fā)展的指導(dǎo)意見(jiàn)》（征求意見(jiàn)稿）正式發(fā)布。文件要求共享汽車(chē)租賃行業(yè)要做到夯實(shí)安全管理基礎(chǔ)、分時(shí)租賃規(guī)范有序發(fā)展、提升服務(wù)能力、營(yíng)造良好發(fā)展環(huán)境等四個(gè)方面。

手機(jī)安全使用TIPS

1. 在安裝APP時(shí)盡量選擇官網(wǎng)平臺(tái)安裝，軟件試圖取得權(quán)限時(shí)謹(jǐn)慎選擇

2. 支付寶小額免密支付、付款碼、聲波免密支付功能可以在設(shè)置中關(guān)閉或者調(diào)整額度。具體操作流程為“我的—設(shè)置—支付設(shè)置—小額免密支付/付款碼、聲波免密支付”

3. 微信錢(qián)包可以設(shè)置手勢(shì)密碼，進(jìn)入錢(qián)包功能需要驗(yàn)證手勢(shì)密碼。具體操作流程為“錢(qián)包—右上角三個(gè)點(diǎn)的按鈕—支付管理—手勢(shì)密碼”

4. 謹(jǐn)慎連接公共場(chǎng)合的無(wú)線局域網(wǎng)

5. 公用充電接口謹(jǐn)慎使用

6. 來(lái)源不可靠的二維碼謹(jǐn)慎掃描