我們每天享受著數據傳輸給生活帶來的便利，但隱私泄露問題也隨之而來。尤其數字貨幣領域，敏感數據的泄露會帶來兩大難題：丟幣；且基本無法找回。

早在17年，315就披露過“惡意充電樁”事件。手機一旦連接到這種被改裝過的充電樁，便會被植入木馬并在后臺自動運行。

之前掌柜有分享過為什么不推薦用手機攝像頭生成隨機數，原因有兩個：① 手機攝像頭生成的隨機數屬于傳感器隨機，而傳感器隨機性非常差；② 手機攝像頭存在被攻擊的風險敞口。

掌柜這些年很深的一個感悟，就是這個世界最不缺的就是牛人。國外就有一名黑客（Twitter@_MG_）自制了一款蘋果手機數據線，并給它命名為“O.MG Cable”。OMG數據線兩頭的電路板里被塞了一個WiFi發射器，當手機通過這條數據線連接電腦時，攻擊者可以在WiFi覆蓋范圍內（約30米）遠程控制OMG數據線連接的兩臺設備。

攻擊方式包括：通過遠程運行命令控制設備鎖屏，誘導被攻擊者重新解鎖，以此來收集密碼信息；發送一些以假亂真的釣魚網站到電腦屏幕；等等。

如果你認為這種攻擊方式只能被用在蘋果數據線，那就太naive了。人家只是覺得蘋果數據線塊頭更小，挑戰性更大，更能證明實力。也就是說，改裝安卓數據線的難度更低。

總結下攻擊條件：

?使用改裝過的數據線連接電腦：用電腦給手機充電、傳輸資料的場景非常常見，攻擊者只要成功替換數據線并誘導被攻擊者使用即可；

?允許手機信任電腦：最常見的場景就是連接手機到自己的個人電腦，大概率會選擇信任；

?攻擊者和被攻擊設備在同一網絡環境下，物理距離不超過WiFi覆蓋范圍（實際在附近WiFi的覆蓋范圍內也是有風險的）

而且當反應到信息被泄露時，大多數人會認為是某平臺出售了用戶資料或者懷疑自己訪問了某些釣魚網站等，幾乎不會想到是數據線的問題。

所以，使用離線手機或者電腦作為冷錢包，或者用通過USB數據線傳輸信息的硬件錢包，并不能完全避免私鑰觸網這一風險敞口。掌柜在《離線手機或電腦VS專業硬件錢包》中還分享了分別針對離線電腦、離線安卓手機、離線蘋果手機的一些其他攻擊手法。

最后，掌柜給到大家一些預防離線手機冷錢包泄露敏感數據的建議：

安卓手機連接電腦時，不要打開USB調試，蘋果手機連接電腦時，選擇“不信任”此電腦（當然最好不要連接電腦）；

不要使用不明來源的數據線、耳機、充電寶等；

不要在公共網絡環境下操作使用；

使用二維碼交互的硬件錢包（如Cobo金庫）作為數字資產管理工具。