内容摘要：上周我同事的手机半夜自动重启，醒来发现银行App被登出，相册里多出十几张陌生人的自拍。查了一圈，根源是三个月前她下载的某个壁纸App，权限里藏着“系统设置修改”的开关。这不是个例，安卓和iOS用户都在

上周我同事的手机手机半夜自动重启，醒来发现银行App被登出，有漏相册里多出十几张陌生人的洞修自拍。查了一圈，手机根源是有漏三个月前她下载的某个壁纸App，权限里藏着“系统设置修改”的洞修开关。这不是手机个例，安卓和iOS用户都在面临同样的有漏问题——你手机里的漏洞，十有八九不是洞修黑客远程攻破的，而是手机你自己亲手放进去的。

修复漏洞的有漏第一步，先别急着装什么安全软件。洞修打开设置，手机把那些你不认识、有漏不常用、洞修甚至忘了什么时候装的App列个清单。看到“XX清理大师”“免费WiFi助手”这类名字，直接卸载。它们绝大多数是广告SDK的寄生壳，靠窃取你的位置和通讯录换钱。iOS用户去“隐私”里看各App的定位和麦克风权限，你会发现某个手电筒App居然要求访问相册——这种权限申请就是漏洞本身。

系统更新别老点“稍后提醒”。厂商每月推送的安全补丁，不是给你添堵的。我见过太多人怕更新后卡顿，硬是把旧版本用了两年。结果呢？去年某国产手机曝出的漏洞，就是通过蓝牙协议被植入恶意代码，官方在补丁里修掉了，但没更新的机器照样中招。你嫌更新麻烦，黑客可一点不嫌。

还有个隐蔽的坑——公共WiFi。咖啡馆里那个不设密码的“Free_WiFi_5G”，连接瞬间你的数据包就像明信片一样裸奔。别以为现在App都做了加密就没事，DNS劫持照样能把你引到钓鱼页面。实在要用公共网络，开手机自带的VPN，或者干脆用流量。我有个朋友在机场连了次免费WiFi，信用卡被盗刷了三笔，追回过程折腾了两个月。

密码管理也是个老生常谈但没人听的话题。同一套密码走天下的人，我劝你立刻改掉。上个月某视频平台数据库泄露，几亿条账号密码被公开叫卖，你猜有多少人用同一套密码登着网银？用密码管理器生成随机密码，别怕记不住——你手机都有指纹和面容解锁了，密码存在加密的钥匙串里，比你贴在显示器上的便签纸安全一万倍。

最后说个反直觉的事：别迷信“恢复出厂设置”。这招能清掉大部分恶意软件，但如果是引导区被改写，或者硬件级后门，重置也没用。真遇到那种情况，你该做的是关机，找靠谱的维修点检查主板，而不是自己瞎折腾。

手机漏洞修不完，但九成风险可以靠习惯堵住。删掉垃圾App、及时更新系统、别乱连WiFi、密码分开用——做到这四点，你被盯上的概率已经低于九成用户了。剩下的，交给运气吧，反正黑客也挑软柿子捏。