黑客教你入侵别人手机

先说结论：你手机里最值钱的黑客东西，不是教入机支付密码，是侵别你的通讯录和相册。而拿到这两样东西，人手往往不需要什么高级漏洞，黑客一顿烧烤钱买个钓鱼链接就够了。教入机

去年我帮一个做二手手机的侵别朋友擦数据。他收了一台iPhone，人手卖家说“已经恢复出厂设置了”。黑客结果我用Cellebrite一跑，教入机三年前的侵别微信聊天记录、删掉的人手照片、甚至已经注销的黑客支付宝账号绑定信息，全在。教入机卖家以为自己清干净了，侵别其实闪存芯片上的数据只是被标记为“可覆盖”，根本没走。

这就是手机入侵最讽刺的地方——大多数人防的是“黑客远程破解”，但真正泄露数据的路径，是你自己把手机递出去的。

钓鱼链接比漏洞好用

我见过一个真实的案例。某公司财务收到一条短信：“您的高速ETC已过期，请点击链接重新认证。”链接打开是一个几乎和官方一模一样的页面，输入车牌、身份证、银行卡号、手机验证码。整个过程不到两分钟。她后来跟我说，点进去的时候觉得“这页面做得挺真的”，但没想过为什么ETC认证需要银行卡密码。

这个页面后台做了什么？它把受害者的手机号、验证码实时转发给攻击者，攻击者用这些信息登录她的网银，把钱转走。整个过程没有用到任何系统漏洞，全是社会工程学。

我试过用类似手法测试身边朋友。发一个伪装成“快递理赔”的短链接，页面要求输入姓名、手机号、身份证后六位。十个人里有三个填了。其中一个还是做IT运维的。他后来解释：“当时在开会，没细看。”

公共WiFi是另一个口子

咖啡馆、机场、酒店大堂的免费WiFi，如果你连上之后只是刷短视频，问题不大。但如果你登录了邮箱、网银、公司VPN，攻击者可以在同一个网络里做ARP欺骗，把你的流量导到他那里。我见过有人在星巴克连WiFi登录公司OA，第二天公司内网就被扫了一遍。

更隐蔽的是“邪恶双子”热点。攻击者架一个和“Starbucks”同名的WiFi，你连上之后，所有未加密的流量他都能看。现在大部分App走HTTPS，但有些老旧的内部系统、邮件客户端还在用明文传输。

物理接触才是终极手段

如果你手机丢了，而且没设锁屏密码，或者密码是“123456”，那基本等于把家门钥匙插在门上。我认识一个做渗透测试的，他捡到手机后的标准流程是：先看锁屏通知栏有没有短信预览，如果有银行验证码，直接拿手机号去重置各种账号。如果锁屏了，就拆出SIM卡插到另一台手机上，收验证码。

安卓手机如果开了USB调试，连上电脑就能用ADB拉数据。iPhone如果信任过某台电脑，那台电脑可以备份整个手机。这些都不需要“入侵”，只需要你之前点过“信任”。

怎么防

锁屏密码别用生日和连续数字。六位数字比四位好，但最好用字母加数字。短信验证码不要告诉任何人，包括自称客服的。公共WiFi下别登录重要账号，实在要用就开自己的热点。手机借给别人之前，确认USB调试关了，iPhone的话取消所有“信任”设备。

还有一点：旧手机别随便卖。恢复出厂设置不够，安卓可以加密后再恢复，iPhone要退出Apple ID并抹掉所有内容。但最保险的办法是——把旧手机当闹钟用，别卖。

说到底，手机安全不是技术问题，是习惯问题。你不需要成为安全专家，只需要比隔壁老王多留个心眼。攻击者也是挑软柿子捏的。