专栏首页FreeBuf揭秘奸商的伎俩:利用树莓派自制“恶意充电宝”实验

揭秘奸商的伎俩:利用树莓派自制“恶意充电宝”实验

重温一遍今年的315晚会。看完只想骂一句奸商!晚会上披露了一个可以通过充电控制用户手机的内容,作为离了手机就丢了半条命的现代人,经常会遇到在外手机没电借别人充电器、充电宝的情况。借到了你以为是遇上了好人,也很有可能是被卖了还帮着数钱。

作为网络安全维护者的我们,为了防止更多的人上当,我们要坚决地披露这种行为。不过视频中的控制方式不是很清晰,刚好实验室到了一批树莓派(卡片式电脑),于是决定用树莓派进行本次实验。

准备材料

需要的材料如下图所示:

(这个有毒的充电宝中主要是树莓派carry全场,2、3、4就是普通充电宝的构成)

配置树莓派

1. 我们需要在树莓派上安装基于Linux的raspbian-jessie操作系统,安装操作系统的详细步骤可以在树莓派的官网上找到,这里就不再赘述https://www.raspberrypi.org

2. 对树莓派进行设置,首先进入树莓派的操作系统。这里使用的是远程登录工具SecureCRT来登录树莓派操作系统,界面如下所示:

3. 远程对树莓派进行操作,让树莓派安装上ADB工具。(所谓的ADB工具英文为Android Debug Bridge,译为安卓调试桥)。

不过在进行这一步之前首先需要对树莓派的源进行修改,修改为如下:

在树莓派上面具体的命令如下:

apt-get install android-tool-adb

命令运行好之后adb工具,就已经安装在树莓派上面了,如果输入命令

adb

出现界面,就说明adb工具已经安装完毕。

配置完树莓派,实验就差不多完成了,接下去的步骤就是打开盒子、把东西放进盒子、盖上盒子。

调整充电宝外壳

为了使得盒子的大小能够放得下树莓派,我们要对买来的充电宝盒子进行处理,处理完的盒子如下所示:

泡沫胶可以让树莓派的接口和充电宝的充电口对上。这里需要花费很大的功夫来调整你手里的盒子来使得它和树莓派相互适应,做得好不好,就全看水平了,从图上可以看出我们撕泡沫胶的水平真是一流

所以一开始买好盒子很重要,它能够帮你大量的节省这一个步骤的时间。

调整电池

摆弄完盒子之后,就需要考虑如何对树莓派进行供电了。这里采用的18650大容量电池,两节电池合起来的电压超过7V,而树莓派只能在5V的电压下正常工作,所以我们就需要对电池的输出电压进行调整。这里使用的稳压模块是可调电压的稳压模块,具体如下:

1. 红色框出的就是调整输出的电压的旋钮

2.为了精确的调整电压,我们还需要一个万用电表,万用电表如下所示:

3. 对输出电压进行调整的情况如下所示:扭一扭,看一看

调整完电压之后,我们就可以将所有模块组装起来了。之前已经根据树莓派大小调整过盒子,所以很容易能将模块放进去。我们的成品如下:

将盖子盖上:

测试

当用户使用这一款充电宝的时候,就可以对其进行远程的控制,比如说使用adb工具向用户手机推送恶意app,如下所示:

安全提示

1. 当使用各种充电设备的时候,要警惕那些所谓的充电小提示。 2. 不要去下载所谓的充电助手等应用 3. 如非必要,请关闭手机的开发者模式, 4. 关闭允许USB安装应用选项。因为很多木马APP都是从USB安装而来 5. 切勿下载使用不明来源的应用 6. 尽量不要去连接他人的充电设备

本文分享自微信公众号 - FreeBuf(freebuf),作者:网络安全通

原文出处及转载信息见文内详细说明,如有侵权,请联系 yunjia_community@tencent.com 删除。

原始发表时间:2017-07-26

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

我来说两句

0 条评论
登录 后参与评论

相关文章

  • 极客DIY:通过树莓派发送摩斯码

    这是一个开源的工具可以让树莓派提供RESTful API的方式,你可以发送一个消息给树莓派,然后将转换成摩斯密码,然后通过控制LED灯表现出来。 硬件需求: 树...

    FB客服
  • 用树莓派制作一台平板电脑

    我在使用树莓派时通常是用VGA或者HDMI接口和显示器相连,但是这样体积太大了,携带也不方便。如果使用液晶触摸屏的话应该会很酷吧?所以,我决定试试。 通过无线键...

    FB客服
  • 树莓派ZeroW:一根数据线轻松玩转苹果的HomeBridge

    最近入手了Zero W,非常小巧,打算整个homebridge玩,不过找了网上很多文章发现树莓派ZeroW的文章很少,而且都是早期的安装方法了,安装过程中出现各...

    FB客服
  • 树莓派入手指南

    最近入手了树莓派,简单整理一些入手的注意事项,本文尤其是对于不了解树莓派并想要购买的同学有参考意义.

    技术小黑屋
  • 树莓派4B安装64位Linux(不用显示器键盘鼠标)

    版权声明:本文为博主原创文章,遵循 CC 4.0 BY-SA 版权协议,转载请附上原文出处链接和本声明。

    程序员欣宸
  • 树莓派4正式上线!「PC级」性能,支持4K双屏,仅售241

    作为开发者最喜欢的开发板,树莓派的第四代产品带来了 3 倍以上的计算性能、新的操作系统、接口全面升级、4GB 大内存、支持 4K 双屏,35 美元(约合人民币 ...

    机器之心
  • 树莓派3B+安装Raspbian简易教程

    刚买的树莓派3B+没过一周,树莓派4就出来了。不过算了,基本上用起来差不多,所以大家继续看吧。最近有点忙,所以就不BB了,直接上主题。

    乐百川
  • 用树莓派DIY波士顿机器狗,帮你省下50万:教程开源,人人皆可上手

    一种是小跑姿态。这种4相步态下,机器狗对角线上的两腿同时移动,能达到更快的移动速度。

    磐创AI
  • 树莓派4发布!CPU提升3倍,性能堪比主流PC,AI能力大增,顶配售价55美元

    “这太疯狂了!USB 3.0!千兆以太网!WiFi 802.11ac,蓝牙5.0,4GB内存!4K60帧显示!最贵才55美元?!”

    量子位
  • 一些关于树莓派的教程整理

    用户1749219

扫码关注云+社区

领取腾讯云代金券