无免费充电定理：通过移动设备 USB 充电线的隐蔽信道
密码学与安全
2016-09-12 v1
摘要
越来越多的人定期使用移动和电池供电的手持设备，如智能手机和平板电脑。同时，得益于技术创新和用户的高需求，这些设备集成了大量功能，开发者编写的应用程序耗电量大，导致这些设备的能耗激增。这种情况促使许多人经常寻找在公共充电站为设备充电的机会：此类充电站已在酒店、购物中心、机场、健身房和博物馆等公共区域周围广泛存在，并预计在未来会显著增长。虽然大多数时候电力是免费的，但无法保证充电站未被对手恶意控制，其意图是从连接到该充电站的设备中窃取数据。在本文中，我们首次说明了对手如何利用恶意控制的充电站，通过 USB 充电线（即不使用数据传输功能）从智能手机中窃取数据，控制设备上运行的简单应用程序，且无需用户授予任何权限即可将数据发送出设备。我们通过在 Android 上的原型实现展示了所提出攻击的可行性，该实现能够发送潜在的敏感信息，如 IMEI、联系人电话号码和图片。
引用
@article{arxiv.1609.02750,
title = {No Free Charge Theorem: a Covert Channel via USB Charging Cable on Mobile Devices},
author = {Riccardo Spolaor and Laila Abudahi and Veelasha Moonsamy and Mauro Conti and Radha Poovendran},
journal= {arXiv preprint arXiv:1609.02750},
year = {2016}
}
备注
10 pages, 14 figures