黑客怎么入侵手机

你手机上那条“快递理赔”的短信，很可能就是入侵入侵的开始。上个月我帮一个朋友检查他的手机安卓机，发现一个伪装成“电池优化”的黑客App在后台每三分钟上传一次位置和通讯录。卸载之后，入侵手机温度立刻降了两度。手机这事比大多数人想的黑客要近。

入侵手机的入侵路子，说白了就三种：骗你装东西、手机骗你点链接、黑客或者根本不用你动手。入侵先讲第一种，手机最笨也最有效。黑客恶意App。入侵黑客把木马打包成“清理大师”“WiFi万能钥匙”“破解版游戏”，手机挂到第三方应用商店或者论坛里。你下载安装，它要权限——通讯录、短信、存储、定位，你一路点“允许”。装完图标还在，但后台已经开工了。有的会偷偷订阅付费短信，有的把你短信验证码转发到境外号码。我见过一个样本，它甚至能识别银行App的界面，弹出伪造的登录框覆盖在上面。你输进去的密码，直接进了黑客的数据库。

第二种，钓鱼链接。短信、微信、邮件里发来一条：“你有一笔退款，点击领取”“你的账号在异地登录，立即验证”。链接打开是一个和真官网一模一样的页面，你输入账号密码，页面转两圈，提示“系统维护”。实际上你的凭证已经发出去了。更狠的是，有些链接点开就自动下载一个配置文件（iOS）或者一个APK（安卓）。iOS那个叫“描述文件”，装完黑客就能远程管理你的设备，你连怎么中的招都不知道。

第三种，不用你点任何东西。这主要靠系统漏洞或者网络劫持。比如你连了一个陌生的公共WiFi，黑客在同一个网络里跑ARP欺骗，把你所有的流量都引到他那里。你访问的HTTP网站（不是HTTPS）内容会被篡改，下载的App可能被替换成带毒的版本。还有一种是“伪基站”，它冒充运营商信号，强制你的手机降级到2G，然后拦截短信。你收到的验证码，黑客那边同步看到。这类攻击成本高，但针对特定目标时非常致命。

那怎么防？别装来路不明的App，尤其那些“破解版”“去广告版”。安卓关掉“允许安装未知来源应用”，iOS别乱装描述文件。短信里的链接，哪怕显示是银行发的，也手动打开官方App去查。公共WiFi别用来登录网银。系统更新别老拖着，那些补丁修的就是已知漏洞。还有，手机突然变卡、发热、电量掉得飞快、话费莫名增加——别犹豫，备份数据，恢复出厂设置。

最后说句实在的：普通人被黑客盯上的概率不高，但一旦被盯上，你手机基本就是一块砖头——不，比砖头糟，砖头不会把你银行卡里的钱转走。别觉得“我没什么值得偷的”。你的通讯录、照片、聊天记录，在黑市上都能卖钱。入侵手机这件事，门槛比你想的低，代价比你想的高。

(责任编辑：热点)