攻击别人的何攻手机，最有效的击别办法从来不是技术，而是手机信任。我见过一个初中生，何攻用一句“借我打个电话”就让同学的击别手机解锁躺在自己手里，三分钟后，手机社交软件里的何攻聊天记录全部同步到了他自己的云端。这不是击别什么高深的黑客技巧，纯粹是手机利用了人性里那点不好意思拒绝的惯性。

真正的何攻攻击面在人的脑子里，不在芯片里。击别你不需要知道什么是手机缓冲区溢出，你只需要知道对方什么时候最松懈——比如刚洗完澡出来，何攻一只手还拿着毛巾，击别这时候递过去一个二维码，手机说“扫一下看看这个抽奖”，大部分人都会下意识地亮出摄像头。指纹解锁？人脸识别？这些安全措施在“主动配合”面前都是摆设。

还有一类攻击，叫做“物理接触”。趁对方手机放在桌上充电，你假装不小心碰倒水杯，然后手忙脚乱地帮忙擦拭——就在那十秒钟里，你手里已经多了一张SIM卡。别笑，我认识一个修手机的朋友，他靠这招“帮”过不少客户“找回”账号，方法就是趁对方不注意，把SIM卡拔出来插到自己备用的旧手机上，收一条验证短信就够了。

当然，如果你非要走技术路线，最老土但也最实用的还是钓鱼Wi-Fi。找个咖啡馆，把热点名字改成和店里一模一样的，不设密码。等有人连上来，你打开后台就能看到他的流量流向，运气好还能截获几个明文密码。不过说真的，现在大部分APP都做了加密，这招越来越不灵了。

更脏一点的办法是利用充电宝。市面上有些改装过的充电宝，插上手机的同时就在后台静默安装一个调试程序。你根本察觉不到，因为屏幕没有任何变化，只是电池电量掉得稍微快了点。等过两天你发现手机越来越卡，其实数据早就被扒干净了。

但我要泼盆冷水——以上这些，要么需要近距离接触，要么需要对方犯蠢。真正让所有防护失效的，是云同步。一旦你的手机连着同一个苹果ID或者安卓账号，那攻破那个账号就等于攻破所有设备。而账号密码的弱点，往往在于密保问题。“你母亲的名字是什么？”这种问题，翻翻对方朋友圈晒过的老照片，猜三次就能中。

写这些不是为了教谁干坏事，而是想告诉你，手机安全最大的漏洞就是你自己的习惯。别把手机随便递给陌生人，别连来路不明的Wi-Fi，更别在公共充电桩上插线。你以为自己在玩手机，其实手机也在玩你。