怎么入侵别人的手机

去年秋天，入侵一个做外贸的别人朋友半夜给我打电话，声音发颤：他的入侵手机相册里突然多出几百张截图，全是别人微信聊天记录和银行验证码。他老婆先发现的入侵，问他是别人不是在外面有人了。他懵了。入侵后来查出来，别人是入侵他三个月前在机场连了一个叫“Free Airport WiFi”的热点，点了弹窗里的别人“固件更新”。就这么简单。入侵

手机被入侵这件事，别人多数人以为要靠什么高深技术。入侵其实不是别人。攻击者最常用的入侵手段，是让你自己把门打开。

一条短信就够了

2019年有个叫“Triangulation”的漏洞，攻击者只需要发一条iMessage，你甚至不用点开，手机就被接管了。卡巴斯基实验室花了半年才搞清楚原理。但那是国家级攻击，普通人碰不上。

普通人碰得上的是另一种。你收到一条短信：“您的快递因地址不详被退回，请点击链接更新。”链接打开是一个和顺丰官网一模一样的页面，让你填手机号和验证码。你填了。对方拿到验证码，登录你的账号，改密码，绑新设备。全程不到两分钟。

这叫钓鱼。技术含量约等于零。但成功率极高。谷歌2023年的一份报告显示，全球每天有超过50万次钓鱼攻击针对手机用户。数字吓人，但更吓人的是，很多人到现在还以为“只要不点链接就没事”。

你装的App，可能正在偷你的东西

去年我帮一个亲戚清理手机，发现他装了一个“手电筒”App，安装量显示5000万。打开权限列表一看：通讯录、短信、位置、存储、麦克风。一个手电筒要麦克风干嘛？我查了一下，这个App的开发者注册在塞浦路斯，后台服务器在立陶宛。它每隔六小时上传一次通讯录和短信记录。

安卓的开放生态让这种事特别多。2022年，安全公司Lookout发现一个叫“Dark Herring”的恶意软件家族，伪装成视频播放器和游戏，在Google Play上存在了两年，下载量超过1亿次。它偷偷订阅付费服务，每个月扣你几美元。你根本注意不到。

苹果也不是铁板一块。2021年“Pegasus”间谍软件被曝光，能感染最新款iPhone，通过iMessage的零点击漏洞。它是以色列NSO公司卖给各国政府的。普通人不用担心这个，但你应该知道：没有绝对安全的系统。

物理接触才是终极杀招

说个更直接的。你手机放在桌上，去上了个厕所。回来的时候，手机还在原位，锁屏没变。但有人已经用数据线连了你的手机，装了一个叫“Cellebrite”的工具——这是以色列公司做的取证设备，原本卖给警察，现在黑市上也能买到。五分钟，你的所有数据被完整复制。包括已删除的照片和微信记录。

或者更简单：趁你睡着，用你的手指解锁手机，打开设置，信任一个陌生电脑，然后走人。之后你的手机就会自动向那台电脑同步数据。你完全不知道。

我认识一个做离婚诉讼的律师。她说她经手的案子里，至少三成涉及手机取证。其中一半是当事人自己偷偷装的监控软件。什么“家庭守护”“儿童定位”，装上去之后，对方能实时看到你的屏幕内容、通话记录、甚至用麦克风听你周围的声音。这些软件在应用商店里搜不到，但搜索引擎里一搜一大把。

那怎么办

别连陌生WiFi。别点短信里的链接。别装来路不明的App。手机系统更新弹出来就点。锁屏密码别用生日。这些话说了一万遍，但每年还是有无数人中招。

说个反直觉的：如果你真的怀疑手机被入侵了，最安全的做法不是去查，而是直接恢复出厂设置。别想着“我先看看是什么软件”，你查不出来的。现在的恶意软件会隐藏图标、伪装成系统进程、甚至在你打开设置的时候自动退出。你不是安全研究员，你搞不定。

最后一句。我那个外贸朋友后来换了手机，换了号码，把微信也换了。他老婆还是不信他。有些东西丢了，比手机更难找回来。

很赞哦!（29829）