手机数据泄露大揭秘：你的信息到底安全吗？

如果你给自己的手机设置了PIN码，甚至复杂到自己都忘了，或者用了更高级的指纹解锁，你是不是就觉得手机里的信息固若金汤了？实际上，这种做法对于大多数普通用户来说，确实算得上安全。但换个角度，对于那些真正盯上你手机里数据的人来说，一次简单的充电，就可能让所有防护形同虚设。

现如今，手机早已不只是一个通信工具，它更像是我们形影不离的私人助理，甚至是最了解你生活细节的“读心者”。从日常的拍照、社交分享，到处理工作邮件、收发信息和通话，无数私密信息都浓缩在了这块小小的屏幕里。正因如此，智能手机也自然而然地成了黑客眼中的“数据金矿”。

普通用户的安全概念

一个普遍存在的认知是，我们中的大多数人相信，手机里的数据应该是绝对安全的。毕竟，手机制造商从发布之日起就不停地给我们打气，保证安全有保障，定期推送安全补丁和系统更新。我们自己也会主动采取一些保护措施，比如刷第三方固件、挖掘系统机制、获取root权限来进行更精细的控制，或是安装各种自认为靠谱的安全软件。更主流的大众用户则信赖官方的应用商店，设置一个复杂的密码或指纹扫描，觉得这样就已经足够周到了。

大多数用户都坚信，有这些措施傍身，数据应该是万无一失的。那么，事实果真如此吗？下面的实验可能会让你大跌眼镜：或许你只是给设备充了个电，麻烦就已经找上门了。

数据传输

前一段时间，我们来做一个思想实验。当你把手机连入电脑时，如果手机设置了锁定保护，电脑端顶多只能识别出设备的名字。但如果手机没有锁屏密码，那么电脑直接就能访问手机里的媒体文件。数据交换量到底有多大，取决于制造商、系统版本以及底层固件的具体实现。但一个不争的事实是，这种数据交换绝对存在，即便是在最新的操作系统上也不例外。

下面这张对比表格，详细列出了不同手机、操作系统与桌面系统组合时，握手过程中交换的数据包情况。

语法解释：

DN – 设备名称

DM – 设备制造商

DT – 设备类型

SN – 序列号

FW – 固件信息

OS – 操作系统信息

FS – 操作系统信息/文件列表

ECID – 电子芯片ID

从这些数据中可以看到，每次连接电脑，设备都会自动泄露大量关键信息，这不过是冰山一角。

在研究过程中，偶然发现了一个某知名手机厂商的有趣特性。当安装CDC驱动后（实验使用的是普通Windows PC和标准microUSB数据线），手机会自动安装一个COM端口，将其识别为modem。乍看之下，这似乎没什么特别。但关键在于，此时手机既没有启用USB网络共享，也没有开启开发者模式或ADB调试，而这个COM端口居然可以通过默认方式直接连接。 也就是说，我们有机会接触到modem，或者更准确地说，是触及到与modem通信的接口层，而非完全直连。

从技术角度来拆解一下：安卓系统内部有分层结构，其中一层叫RIL，也就是无线接口层。它允许应用层级的app（例如安卓的电话框架）通过特定命令与modem硬件进行通信，互相发送请求和响应包。这里不展开讲RIL Ja va子层、rild守护进程以及与Vendor RIL通信的细节，只要知道这个通道的存在就够了。几乎所有modem都遵循一套名为Hayes的命令集，这套标准早在上世纪80年代初就确立了。这套命令被称为AT-命令，它们可以通过RIL被应用层调用，也可以直接由RIL传输给modem。当然，各家制造商都会在此基础上添加自己的自定义命令，例如高通使用的是AT$Q，英飞凌则是AT+X。

举个具体例子，ATI1-9这组命令能返回设备和modem的通用信息。比如，ATI1返回软件版本代码：

而ATI2则能直接返回IMEI号码。从这里可以看出，这部设备是双SIM卡。

继续尝试其他AT命令，会发现更多有趣的信息。

挖掘，挖掘

通过深入挖掘，我们找到了所有适用于该modem的命令。当然，需要注意的是，其中很多命令都受限制或需要特定参数，否则调试时会直接返回“Error”。

厂商自定义的命令这里就不逐一列举了，毕竟它们不具备通用性。不过，有一个通用的命令值得注意：AT+CSQ，它可以用来检查手机的信号强度和电池电量。

更让人惊讶的是，我们发现了一个有趣的默认modem命令，它允许黑客在手机处于锁屏状态时，也能拨打电话。 这对于那些设置了PIN码锁屏的手机来说，是一个非常特殊的存在。因为正常情况下，用户只能通过锁屏界面使用紧急呼叫功能。

另外，还发现了一个可以读取SIM卡里电话簿的命令。虽然这个命令默认情况下是被禁用的，但谁又能保证所有厂商都严格进行了限制呢？

可怕的部分

你可能会觉得，知道这些信息又能怎样？似乎也掀不起什么风浪？那么换个角度来看：通过这些命令，你可以获取厂商信息和固件细节，这本身就是分析设备安全性的第一步。你可以发现设备主人的电话号码（只需要用它打一下自己的号码就行）。你还可以检测电池电量，从而推测用户大概还有多久会去充电。当然，单个看这些，确实没有太大破坏性。

但真正危险的是，这些信息完全可以串联起来实现更复杂的攻击。在后续实验中，发现了一个真正的“杀手级”命令。它可以直接让手机重启并进入固件更新模式。在正常逻辑下，这种模式赋予了对设备进行各种底层操作的权限。

为了验证这一点，我们进行了一次实验。先将手机恢复到出厂固件，并重置为默认设置，确保所有外部接口（如ADB）都是关闭状态。首先，将手机连接电脑，通过AT命令获取了固件数据，确认了设备类型和操作系统。之后，输入那个关键命令，手机真的重启了，并进入了固件更新模式：

接下来发生了什么？基于之前通过AT命令收集到的信息，我们快速识别了设备。然后，使用一个公开可用的Root漏洞验证代码，找到并部署了适用于该设备的Root包，启动固件更新程序。接下来的过程是：

更新过程大约持续了不到一分钟（文件很小），手机重启后成功执行了Root：

安装完Root包后，它会自动清理自身痕迹。然后，手机再次重启：

所有用户数据完好无损，并没有被删除，但手机上多出了几个无法通过常规手段卸载的应用，并且它们拥有Root权限。计算了一下整个过程，扣除手动点击按钮的时间，完成这一系列操作总共用了不到3分钟。

想象时刻

现在，让我们真正张开想象力的翅膀。如果这个安装在手机上的“固件包”并不是通用的Root工具，而是针对性地植入了特定应用或修改了设备配置呢？那样的话，安装包和脚本的体积就能更小，完成攻击的时间也会更短。

如果它植入的不是一个应用，而是系统级的守护进程呢？比如一个后门或安卓木马，这已经是当下非常普遍的威胁手段。它悄无声息地在后台运行，黑客与机主“共享”着手机里的一切内容。如果它还自动开启了开发者模式和ADB，并将攻击者的电脑指纹加入了可信列表呢？ 这一系列操作都不会被杀毒软件检测到，因为它调用的都是系统内置的、正常的函数接口，而且执行速度极快。

那么，一旦黑客通过ADB成功连接了你的手机，又能做些什么？

想象一下这个场景：在你经历了5到8小时的飞行后下飞机，手机电量已经所剩无几。你拖着疲惫的身体，找到了机场的一个公共USB充电站。你把手机充上电，然后去喝杯咖啡休息20-30分钟。你觉得，一个被恶意改造过的充电站，需要多长的时间来下载你手机中的数据，或者用恶意软件感染你的手机？恐怕时间绰绰有余。拥有这些数据后，黑客可以破解你的身份、跟踪你的行踪，甚至你和所在机构的数据都会陷入巨大风险之中。

结论

全球的开发者社区里，总有一批人致力于对操作系统进行深度挖掘和改造，他们将自己的研究成果无偿分享出来。其他人则会利用这些成果来提升设备性能。但一个如影随形的风险是，你无法保证你刷入的这些免费固件里没有内置后门。开发者可能只是忘了关闭开发者模式或调试模式，也可能有意无意地植入了在后台收集并传输用户数据的隐藏功能。

尽管手机制造商在安全方面付出了巨大努力，但绝对安全的移动设备，几乎可以断定是不存在的。我们的实验已经清楚地证明了这一点。虽然案例中只涉及了一家制造商，但这绝不意味着其他厂商就能幸免于这种类型的漏洞。值得注意的是，我们所有的实验内容都基于已经公开的信息。

实际上，在挖出这个漏洞后，发现它早在2014年的黑帽大会上就已经被报道过。但遗憾的是，它没有引起足够的重视，以至于时至今日，在最新的手机上依然可以复现。我们在本文中复现的这些攻击路径，某种程度上也是对该研究成果的再次印证。通过连接电脑窃取手机数据的技术，早已不是理论上的假设。例如，2013年著名的“红色十月”网络间谍活动中，就曾出现过类似的手法。

公共充电站导致数据失窃的可能性，安全领域的专家早在2014年就提出并分析过。你可能会觉得，不会真的有人在机场、咖啡馆或公交车站刻意去改造充电设备吧？但我们的看法恰恰相反——这种事不仅存在，而且危险性极高。

总结成一句话：如果你的手机里确实有一些不想被别人知道的秘密，那么，请不要在公共场所随意充电。而这，正是最直接的忠告。