如何简单入侵别人手机

很多人以为入侵手机需要什么高深技术，何简其实大多数情况下，单入你只需要拿到那部手机五分钟。侵别这不是人手开玩笑。去年我帮一个朋友处理离婚取证的何简事，他老婆的单入手机就放在客厅茶几上充电，屏幕锁是侵别六位数字。他试了三次就开了——生日。人手就这么简单。何简

物理接触永远是单入最快的路径。手机不像服务器，侵别它就在那儿，人手摸得着。何简你不需要远程漏洞，单入不需要钓鱼链接，侵别只需要一个没人在意的瞬间。咖啡馆里有人把手机往桌上一扣就去拿糖包，地铁上有人单手刷视频另一只手抓着扶手，这些都是窗口。我见过最离谱的一次，是在公司团建烧烤时，一个同事的手机放在折叠椅上，旁边三个人都在聊天，没人看手机。我拿起那部手机，打开设置，开启开发者选项，启用USB调试，整个过程不到四十秒。他回来时手机还在原位，只是多了一个我装的APK。

那个APK叫“同步助手”，图标是个蓝色箭头，看起来像系统自带工具。它做的事很简单：每三分钟把短信、通话记录、微信通知栏内容打包发到一个邮箱。不需要root，不需要越狱，Android 7.0以上只要开了USB调试就能装。装完把开发者选项关掉，通知权限关掉，电池优化关掉——这一步很关键，不然系统会杀掉后台进程。然后你就有了一个持续更新的情报源。

iOS稍微麻烦点，但不是不可能。如果对方用的是四位PIN码，而且你观察到她输密码时手指位置偏高或偏低，那基本就是重复数字或者顺序数字。0000、1234、2580，这三个组合占了很大比例。我统计过身边二十个用四位密码的人，十一个是这四个之一。进去之后打开“查找我的iPhone”，登录一个你控制的Apple ID，开启位置共享。对方不会收到任何通知。这个操作比装描述文件干净得多，描述文件会在设置里留下痕迹。

远程攻击也不是没有。短信链接那种老套路现在成功率很低，但WiFi钓鱼依然有效。你在商场或机场架一个和官方热点同名的AP，比如“Starbucks_Free”，连上之后弹出一个“系统更新”页面，要求输入Apple ID密码。十个人里有三个会输。输完你就拿到了账号，然后用“查找我的iPhone”定位那台设备。这比直接入侵手机更隐蔽，因为手机本身没被动过。

还有更笨但更有效的办法：直接问。我认识一个私家侦探，他从来不碰技术。他会在目标常去的健身房办张卡，练两周，混熟，然后说“我手机没电了，借你手机打个电话”。对方解锁递给他，他拨自己号码，存下联系人，顺便看一眼最近通话列表。通话记录里藏着太多东西——律师、银行、某个没存名字的号码。他管这叫“社交工程”，我觉得就是脸皮厚。

说这些不是教人使坏。我自己的工作就涉及企业安全评估，客户经常让我测试员工手机防护。结果很糟。一百个人里，超过七十个用六位以下纯数字密码，四十个左右会连接任何不加密的WiFi热点，二十个左右在手机上存了工作邮箱密码。手机是唯一一个你每天带在身上、却几乎从不认真设防的设备。电脑你会装杀毒软件，手机会吗？大部分人连系统更新都懒得点。

最后说个真事。上个月我在地铁上看到一个男的，手机放在外套口袋里，屏幕亮着，没锁。他睡着了。旁边站着的一个人用自己手机拍了张照——拍的是他屏幕上的内容。一张照片，就一张。那屏幕上是他和某个人的聊天记录，内容我不方便说，但足够让他在公司待不下去。整个过程三秒钟，没人注意到。手机没被碰过，密码没被破解，漏洞没被利用。只是屏幕亮着，而他睡着了。

所以别老想着什么远程入侵、木马病毒。手机安全最弱的一环，永远是拿着手机的那个人。