當(dāng)手機(jī)耗電量異常 極有可能是被種更隱蔽芯片級(jí)木馬了

如今雖然很多網(wǎng)友對(duì)于手機(jī)的安全防范很用心，不亂點(diǎn)可以鏈接，不過(guò)一些別有用心的人始終都在挖空心思的用各種方法打盜取信息地主意。比如開(kāi)發(fā)一個(gè)免費(fèi)的應(yīng)用軟件，或是發(fā)一條帶鏈接的短信將木馬種到手機(jī)中，以此來(lái)獲取手機(jī)使用者的各種資料和行為習(xí)慣。

當(dāng)然，這種方法隨著越來(lái)越多的管控和系統(tǒng)安全的不斷升級(jí)已經(jīng)得到了控制，然后另一種盜取信息的方法卻浮出水面，而且更厲害，更高端，同時(shí)面向的設(shè)備也不僅僅是手機(jī)，而且不易發(fā)現(xiàn)。

這個(gè)更厲害、更高端的方法，就是將木馬直接封裝到芯片或固定在電路板中，從而達(dá)到獲取敏感信息的目的，并且這種操作隱蔽性極強(qiáng)，很難被發(fā)現(xiàn)。很多國(guó)家和機(jī)構(gòu)也都在研究如何能夠發(fā)現(xiàn)設(shè)備是否被置入了“硬木馬”的方法。

近期密蘇里州一所大學(xué)的研究團(tuán)隊(duì)似乎解決了這個(gè)問(wèn)題。他們創(chuàng)建了一個(gè)名為PDNPulse的測(cè)試，該測(cè)試基于測(cè)量印刷電路板的功耗，以發(fā)現(xiàn)并找到所謂的功耗“指紋”的微小變化，同時(shí)與已知的安全設(shè)備進(jìn)行比較，這種方法可以發(fā)現(xiàn)設(shè)備是否被植入了“硬木馬”。

這個(gè)團(tuán)隊(duì)表示，功耗的特性不可避免地會(huì)受到芯片或電路板修改的影響，無(wú)論多么微小。在測(cè)試中，研究人員能夠以100%的準(zhǔn)確率檢測(cè)各種電路板上 “硬木馬”的變化。

通俗的講就是，被置入“硬木馬”設(shè)備的耗電量會(huì)比沒(méi)有置入“硬木馬”的同款設(shè)備更高。其實(shí)這個(gè)原理也同樣適合評(píng)估軟件層的“木馬”，當(dāng)設(shè)備耗電量增高時(shí)，有可能是未知軟件常駐后前，并頻繁地調(diào)用網(wǎng)絡(luò)，造成待機(jī)時(shí)間變短。

當(dāng)然這種方法是否真的準(zhǔn)確還未知，因?yàn)檫@里面存在很多人為因素，比如測(cè)試員為了抹黑某個(gè)公司，在測(cè)試前完全可以自己安裝一個(gè)“硬木馬”在里面。所以相應(yīng)的測(cè)試監(jiān)管也是需要加強(qiáng)，而且應(yīng)該是國(guó)際化的，否則極有可能成為抹黑工具。