充电宝里藏着窃听器——出差谈事最不起眼的间谍

一个小物件引发的连锁反应

去年有个客户找到我，说他怀疑自己的合作伙伴在收集他的商业信息。两个人合伙开公司已经三年了，最近半年每次内部讨论完新方案，竞争对手第二天就会推出类似的产品。他怀疑合伙人在背后搞鬼，但又没有实锤。

我们去他办公室做了全面检测。所有的会议室、办公室、手机、电脑都没问题。直到我无意中看了一眼他办公桌上的几个充电宝——有黑色的、白色的、迷你的、带线的。我问："这些充电宝哪来的？"

他想了一下，说有两个是合作伙伴送的，去年中秋和今年春节，人手一个。我用频谱仪扫了一下，其中一个充电宝在正常工作状态下一直在往外发射射频信号。拆开外壳一看，PCB板边缘多了一个指甲盖大小的模块——微型窃听器，自带电池和无线发射单元，伪装成充电宝的充电管理芯片。

他当时脸就白了。

我们身边的"间谍电器"比你想象的多

别觉得这件事很极端。我做了几年环境安全检测，见过太多类似的伪装：插线板里的窃听器、台灯里的摄像头、空气净化器里的微型录音机、甚至墙上的挂画后面粘着一个小巧的录音模块。窃听器的藏匿方式和伪装水平，远超普通人的想象。

最典型的就是USB类设备。充电宝的安全隐患在于：首要，它自带电池，不需要外接电源就能给窃听模块持续供电好几天；第二，它体积够大，里面藏一个微型电路板完全看不出来；第三，充电宝在办公桌上太常见了，没有人会去怀疑它。同样的道理适用于USB集线器、手机充电底座、桌面小风扇——只要是办公室里常见的电子产品，都有被改装成窃听工具的可能。

商务出差的高危场景

真正让我担心的是商务差旅场景。出差意味着你处于一个陌生环境，很多东西不受你控制。酒店的会议室、合作伙伴安排的接洽场所、机场休息室、咖啡厅——这些地方你都待过，但你没有检测过。

更麻烦的是出差携带的电子设备本身。我有个客户是做医疗器械研发的，出差欧洲去谈技术合作。他的笔记本电脑在酒店大堂"借用"了一个充电站充了二十分钟电。回来后工程师发现，电脑里多了几个不该有的后台进程。八成是那个充电站的USB口被人改装过——既能充电又能往连接的设备里植入木马。很多企业高管的出差设备都经历过类似的场景：在陌生环境连过陌生WiFi、插过陌生的充电口、借用过对方提供的转接器或U盘。

每一个小动作，都可能是在给对手递情报。

出差安全的基本法则

干了这行以后，我给自己定了几条铁律，现在也分享给你：

首要，不接受来历不明的礼物——尤其是电子产品。合作伙伴送充电宝、U盘、蓝牙耳机这类东西，脸上笑着收，回去不要真用。不是不信任别人，而是这些东西可能在出货前的任何一个环节被人动过手脚。真想送东西，送茶叶、书、酒，都比送电子设备安全。

第二，出差自备全套充电方案。用自己的充电器、自己的充电线、自己的充电宝。绝对不用酒店大堂或者机场的公共充电站。如果非要应急，用数据阻断线——那种只能走电流、不能走数据的USB线。

第三，在客户或合作方的办公室开会时，不要连接对方的WiFi。用自己手机的热点。对方办公室的网络你无法控制，可能有监控流量的设备在跑。

第四，敏感的内容不要在出差途中通过电话讨论。酒店房间、出租车、高铁上——这些地方的声音隔离效果都不好，就算没有窃听器，隔墙有耳这句话不是白说的。

你问我答

问：怎么知道自己收到的充电宝有没有被改装过？
答：有几个简单的判断方法。首要，用手机靠近充电宝，打开一个拨号界面假装打电话，如果充电宝靠近手机时有干扰声，说明里面有射频模块在运行。第二，称重——同款充电宝如果重量比正常的重几克，里面可能多了东西。第三，拆开最直接，但那需要动手能力。稳妥的还是交给专业检测人员去排查。

问：公共USB充电站到底有多危险？
答：相当危险。"juice jacking"是安全圈里的专业术语——攻击者通过USB口的D+和D-数据线传输恶意指令。充电的同时，你的通讯录、照片、银行App的缓存数据都可能被拷贝走。更高级的还能直接植入间谍软件。所以还是那句话：自己带充电宝和充电头，别用公共充电站。

问：除了充电宝，还有什么常见的伪装载体？
答：排前三的：电源插线板（改装后可以监听加发信号）、烟雾报警器（空间高、视野好、有电源线、没人会去碰）、空调检修口（检修口里能藏一个小型录音模块，配合声音增强电路，全屋的对话都能捕捉到）。

出差路上、会议室里、办公桌上——信息泄露的风险无处不在。但你不必草木皆兵，掌握几条基本安全法则，配合定期的专业检测，就能把风险降到最低。需要帮助的话，随时找我们：010-63711822 或 jess@baomiwang.com。我们可以帮你做一次全面的办公环境安全评估。