海外一名开发者花 19 美元，入手了一款从广州机场买的杂牌充电宝，拆开之后吓出一身冷汗。[太阳]

它贴着三万毫安时的标签，实际只装三节普通18650电芯，有效容量不足九千毫安时。

商家往壳里填充泡沫与配重铁块，靠重量伪装大容量，省下的成本用来加装窃取数据的硬件。

电路板焊上ESP32模块与存储芯片，改造USB引脚，让接口可以同步传输数据。

普通充电宝只会导通供电线路，这款改装设备能借助数据线和手机建立通信链路。

iPhone接入后弹出信任计算机弹窗，很多人急着充电，随手确认授权，留下访问通道。

设备接入短短十秒就开始读取手机文件，还能依靠拿到的WiFi信息远程回传收集内容。

在三周时间内，它一共向外传输十九次数据，通讯录、数千张照片连同证件截图都被拷贝。

开发者的妻子也使用这台充电宝给自己手机充电，同样确认信任后，她的相册资料也被这套设备悄悄采集。

网上流传它能直接盗取银行密码的说法并不准确，iOS的加密机制可以守住金融密钥。

但联系人、证件照片、设备编号和应用清单，足够支撑不少黑产操作。

这类攻击方式被称作果汁劫持，过去大多藏在公共免费USB充电接口当中。如今不法作坊直接把整套窃听采集模块，封装进面向外人售卖的充电宝外壳。

整套硬件物料成本很低，搭配虚标电池，靠着信息差赚取高额差价。

国家安全机关与央媒针对同类改装窃密充电设备发布过安全提示：陌生充电设备索要信任权限时立刻断开连接；单纯充电不需要获取手机数据授权，弹出信任弹窗的充电设备存在高风险。

现实里还有两种少见但危险的套路，莫名寄送到家的陌生充电宝不要上手测试。

街头有人主动拿出充电宝请你帮忙检测，一旦点下信任，隐患就已经埋下。

挑选充电宝优先认准正规品牌，机场车站流动摊位上沉甸甸的三无产品避开。

日常随身准备一根只供电、切断数据引脚的充电线，降低被劫持的概率。

使用共享充电设备之后，记得在手机系统里清除已授权的设备记录。不用总等着钓鱼链接找上门，电量告急的慌乱时刻，恰恰最容易放松戒备。

几张照片、一条通讯录单独看不算致命，汇总之后就能拼凑出完整个人数字画像。