去年三月，央视记者在科技安全馆做了个实验，他们给一部手机安装了特制木马程序，然后把手机关掉、锁屏，放进外套口袋里，结果手机的后置摄像头自己启动了，拍下了记者转身的动作，手机的麦克风也在录音，说的话直接传到了别人的电脑上，整个过程没有声音，没有弹窗，手机看起来一切正常，这不是特效，而是真实技术的再现。
很多人觉得关机就没事了，其实不是这样，现在的木马已经不用开机才能运行，它们能藏进主板固件或者基带芯片里，操作系统根本管不到，就算你恢复出厂设置、甚至拔掉电池再插回去，它还能自己活过来，南京邮电大学一位教授指出，这种攻击现在连点击链接都不用，它就待在那里，等你用手机的时候悄悄干活。
入侵方式变得更多样了，以前只要点击链接就可能中招，现在的手法更隐蔽，比如公共充电宝里可能提前装好恶意程序，一插上就开始往手机里传输内容，还有冒充12339举报中心发来的短信，点开链接就直接利用系统漏洞，连接公共Wi-Fi也不安全，有些热点会偷偷截取HTTPS的数据，就是那个显示小锁图标的安全网站，甚至还有伪5G基站，它们能欺骗手机连接上去，然后进行监听和数据传输，沿海一些地方已经发现过这类设备。
很多人没注意到，就算手机开了飞行模式断掉网络，也可能出问题，像蓝牙、NFC和红外这些短距离功能只要开着，就可能被附近设备钻空子，国家保密局去年通报提到，过去一年半里，67%的泄密事件都是因为有人带着手机进了保密场所，以为断开网络就没事，结果还是泄露了信息。
有人觉得手机发烫就是被黑客攻击了,其实不一定,可能是快充导致发热,也可能是天气太热,或者后台运行的应用太多,专家提醒,不能只看温度高低,还要检查电池消耗是否过快,信号强度是否不稳定,系统里有没有陌生程序在运行,安卓系统有权限审计功能,苹果设备提供隐私报告,建议大家每个月查看一次,了解哪些应用在后台悄悄活动。
最后再说个很少有人提到的事，手机本身可能就有问题，国产高端机开始用可信执行环境加强保护，但便宜机型用的基带芯片很多是外国的，留下了后门，信通院去年抽查发现，有12%的二手翻新机里还藏着国外植入的模块，公务员或经常接触敏感信息的人，最好选择国产芯片并通过信创认证的设备，不要贪便宜买那些来路不明的境外手机。
我之前试过一次，把旧手机放进抽屉里，过了几天再拿出来看，发现电量掉了15%，后来查了一下，才知道有个叫“SystemCore”的进程一直在后台运行，它的权限是“设备管理员”，而且根本删不掉，最后只能刷机重装系统才解决掉这个问题，这件事让我觉得，我们对手机的信任其实挺脆弱的。
亿资策略提示：文章来自网络，不代表本站观点。
