我們之前曾多次提及連接公共 Wi-Fi 的危險。然而，誰能想到，將手機連接到公用的 USB 充電器也可能會遭受類似惡意軟件的侵害!

喬治亞理工學院的研究人員在 iPhone 中發現了一個漏洞：惡意應用無需從 app store 下載，甚至根本不用通過訪問app store便可安裝到用戶手機之上。這款惡意應用通過存在漏洞的USB充電器進行安裝，其工作原理與其他惡意軟件一樣 —— 強制您的設備訪問銀行登錄信息，竊聽通話甚至對設備進行遠程操控。但是其侵入 iPhone 的方式卻有所不同。

首先，喬治亞理工學院的研究人員需要獲得 Apple 團隊的安全許可才可以測試他們的推論。因此，他們制造了一個外觀與運作原理都和 Facebook 極為相似的應用。但是區別在于什么呢?這款貌似 Facebook 的應用隱藏了一段惡意軟件代碼。當團隊獲得安全許可之后便開始設法將惡意軟件安裝到手機之上 ，這時就用到了 iPhone 充電器。

當用戶無意識的將自己的 iPhone 連接到一個公共USB充電器時(該充電器與另一臺隱藏起來的電腦相連)，這款用于實驗的惡意軟件便被激活而且開始發揮作用。帶有個人識別碼(PIN)或密碼的 iPhone 則不會受到攻擊。然而，如果手機未被鎖定(即便只有一秒鐘)，那么惡意應用也會被啟用。

如果正在充電的 iPhone 未被鎖定，那么黑客就可以通過假冒的Facebook應用(由USB充電器下載到手機之上)遠程操控手機 —— 打電話、查看密碼、更改設置等等。這些威脅就是所謂的“自動運行”惡意應用，一般都是通過 USB 傳播。它們非常危險，因為當人們將電腦、平板電腦以及iPhone與存在安全漏洞的設備連接之后，這些惡意程序就會自動運行。根據邁克菲威脅報告：2013 年第二季度，此類攻擊活動在 2012 至 2013 年間增長了一倍并且仍在不斷擴展，這也就是說，人們必須對其有所認識并且小心應對!

幸運的是，喬治亞理工學院安全信息中心數位成員為了證明自己對于 Apple 設備安全性的疑慮開展了這項測試，而人們也因此能夠對這個特定的 iPhone 威脅有所了解，看到了如此猖獗的網絡犯罪的“高超技藝”。

Apple 近期發布了眾多更新內容以提升安全服務級別，其中包括通過指紋識別啟動的鎖定軟件。不過，當用戶將自己的 Apple 設備與存在安全隱患的充電器相連時，任何前端安全舉措都無法防止此類入侵。如果不想讓自己的 iPhone 被他人操控或者受到其他 USB 惡意軟件的侵害，我有以下建議跟大家分享：

· 不要使用公共充電站。Apple 已經更新了設備軟件，當用戶連接到陌生(或非 Apple 生產)的 USB 充電器時會發出警告。如果忽略此警告，那么你可能就會陷入危機。當身處咖啡店、機場或其他公共場所時，在連接公用充電器之前請三思。

· 充電時切勿解鎖設備。如果你的手機徹底沒電，必須要使用公共充電器的話，務必將手機鎖定并且使用座充。解鎖iPhone是造成該惡意軟件肆虐的關鍵所在。

· 檢查你的iPhone設置。如果你曾經連接過 USB 線纜并且希望確保自己的手機沒有遭受入侵，那么請查看設置>通用>關于本機。如果你看到列表中有任何陌生項目，請立刻刪除。

· 僅從值得信任的來源下載應用。這個惡意應用通過 USB 線進行安裝，因此您在自行下載應用的時候千萬小心(即便是通過 Wi-Fi 下載也是如此)。僅從官方app store下載應用，避免成為惡意應用的受害者。

· 在所有設備上安裝綜合安全防范軟件。