凌晨两点十七分，入侵软件朋友发来一条语音，手机声音里带着明显的入侵软件慌乱：“我手机好像被人控制了。”他刚说完，手机手机屏幕自己亮起来，入侵软件解锁界面自动滑开，手机微信对话框逐条往上翻——像是入侵软件有一只看不见的手在划屏。他按住电源键想关机，手机屏幕闪了两下，入侵软件反而开始自动拨号。手机 这不是入侵软件科幻电影。入侵手机软件早已不是手机黑客圈的炫技游戏，它已经形成一条完整的入侵软件地下产业链。你在地铁上连的手机免费WiFi，可能是入侵软件个伪基站；你下载的“清理大师”App，后台正在把通讯录打包上传；甚至你随手扫的共享充电宝，里面可能藏着改装的芯片。最讽刺的是，很多受害者直到银行卡被刷爆，都不知道手机早就不是自己的了。 我见过最典型的案例——一个做外贸生意的中年男人，手机里存着客户报价单和转账记录。他贪便宜在路边贴膜摊装了个“破解版WPS”，结果三天后，他的WhatsApp账号在境外登录，骗子冒充他给所有客户发新收款账户。损失不算大，六万块，但他最崩溃的是，对方连他手机里女儿的生日照片都翻了出来，发来一张截图：“你女儿真可爱。”那一刻他才明白，入侵者不止偷钱，还在偷窥他的整个人生。 技术层面的入侵路径，其实没那么多玄乎。绝大多数手机被入侵，靠的不是什么零日漏洞，而是社会工程学。骗子先给你发条钓鱼短信——“您的高速ETC已过期”，点进去的页面做得跟真的一模一样，你输入车牌号和银行卡号，就等于把钥匙递到对方手里。更粗暴的招数，是直接往你手机里塞木马——伪装成“健康码”的App，或者藏在游戏外挂里。安装时它申请一堆权限，什么“读取短信”“修改系统设置”，你点“允许”的时候，手机就已经叛变了。 真正可怕的是，有些入侵软件根本不需要你点任何东西。去年安全实验室爆出一个漏洞，只要给你发一条特殊的iMessage，就能在iPhone上远程执行代码——不需要你点击，不需要你回复，只要消息送达，手机就像被施了咒。苹果连夜推送补丁，但那个漏洞被利用的时间窗口里，全球至少有十几万部手机中招。这些手机被组建成“肉鸡网络”，用来发垃圾邮件、攻击服务器，或者干脆变成监听工具。 我自己也中过招。去年我在一个论坛下载了所谓的“无损音乐合集”，安装包后缀是.apk，我以为是安卓版播放器。装完才发现是个“间谍软件”，它没弹窗、没广告，但后台每五分钟截一次屏，还偷偷打开麦克风录音。要不是手机发烫得厉害，我根本发现不了。后来用杀毒软件查，才知道它伪装成系统服务，名字叫“com.android.media”，跟真的系统进程只差一个字母。 对付这些玩意儿，光靠手机自带的防护远远不够。我的经验是：别装任何来路不明的App，尤其那种“越狱版”“破解版”；公共WiFi绝对不连支付软件；定期检查应用权限列表，看到哪个App要“读取联系人”但功能根本用不上，直接删。还有最土但最有效的一招——重要账号全部开两步验证，就算手机被完全控制，对方也进不了你的银行App。 话说回来，技术对抗永远是被动的。真正该警惕的，是我们对手机的依赖已经深到可怕。它装着你的聊天记录、支付密码、健康数据、实时定位，甚至你睡着时的呼吸声——如果麦克风权限开着的话。下次手机突然卡顿、自动安装应用、或者电量掉得莫名其妙，别急着重启。先想想，你最近是不是点了什么不该点的东西。 手机是工具，不是器官。但很多人活成了手机的延伸，反而忘了，那个小屏幕后面，随时可能坐着一个你不认识的人。