當手機耗電量異常 極有可能是被種更隱蔽芯片級木馬了

如今雖然很多網(wǎng)友對于手機的安全防范很用心，不亂點可以鏈接，不過一些別有用心的人始終都在挖空心思的用各種方法打盜取信息地主意。比如開發(fā)一個免費的應(yīng)用軟件，或是發(fā)一條帶鏈接的短信將木馬種到手機中，以此來獲取手機使用者的各種資料和行為習慣。

當然，這種方法隨著越來越多的管控和系統(tǒng)安全的不斷升級已經(jīng)得到了控制，然后另一種盜取信息的方法卻浮出水面，而且更厲害，更高端，同時面向的設(shè)備也不僅僅是手機，而且不易發(fā)現(xiàn)。

這個更厲害、更高端的方法，就是將木馬直接封裝到芯片或固定在電路板中，從而達到獲取敏感信息的目的，并且這種操作隱蔽性極強，很難被發(fā)現(xiàn)。很多國家和機構(gòu)也都在研究如何能夠發(fā)現(xiàn)設(shè)備是否被置入了“硬木馬”的方法。

近期密蘇里州一所大學(xué)的研究團隊似乎解決了這個問題。他們創(chuàng)建了一個名為PDNPulse的測試，該測試基于測量印刷電路板的功耗，以發(fā)現(xiàn)并找到所謂的功耗“指紋”的微小變化，同時與已知的安全設(shè)備進行比較，這種方法可以發(fā)現(xiàn)設(shè)備是否被植入了“硬木馬”。

這個團隊表示，功耗的特性不可避免地會受到芯片或電路板修改的影響，無論多么微小。在測試中，研究人員能夠以100%的準確率檢測各種電路板上 “硬木馬”的變化。

通俗的講就是，被置入“硬木馬”設(shè)備的耗電量會比沒有置入“硬木馬”的同款設(shè)備更高。其實這個原理也同樣適合評估軟件層的“木馬”，當設(shè)備耗電量增高時，有可能是未知軟件常駐后前，并頻繁地調(diào)用網(wǎng)絡(luò)，造成待機時間變短。

當然這種方法是否真的準確還未知，因為這里面存在很多人為因素，比如測試員為了抹黑某個公司，在測試前完全可以自己安裝一個“硬木馬”在里面。所以相應(yīng)的測試監(jiān)管也是需要加強，而且應(yīng)該是國際化的，否則極有可能成為抹黑工具。