凌晨两点十七分，入侵我盯着屏幕上的别人TCP三次握手日志，手指悬在键盘上方。手机目标设备是教程一台旧款Android，系统版本停留在四年前——漏洞库里有至少七个公开CVE可以直接打。入侵别误会，别人我是手机白帽，拿的教程是自家测试机。

真正的入侵入侵从来不是电影里那样敲几行代码就弹窗“Access Granted”。第一步是别人踩点。你连对方用的手机是什么路由器都不知道，谈什么入侵？教程我扫了一眼目标IP段的开放端口，8080端口敞着，入侵跑的别人是某国产摄像头厂商的弱口令服务。默认密码admin/admin，手机试了一下，进去了。就这么简单，跟拿钥匙开自己家门一样。

但手机不一样。手机的攻击面更窄，也更难啃。iOS几乎封死了侧载通道，Android虽然有ADB调试口，但现代版本默认关闭。大多数人以为“入侵手机”就是发个链接让对方点——对，钓鱼是主流，但技术含量低得可怜。真正有点意思的，是中间人攻击。

拿公共WiFi举例。你连上机场的免费热点，我坐在隔壁咖啡厅，用一台树莓派跑airgeddon脚本，伪造一个同名AP。你的手机自动连上来，DNS解析被我劫持，你刷的每一条微博、发的每一张自拍，都先经过我的网卡。这不需要什么0day，纯粹是协议设计缺陷加上用户习惯差。上个月在星巴克实测，半小时钓到七台设备，其中一个还在用明文HTTP登录网银——我截到密码的时候自己都愣了一下。

再往下走就是恶意APK了。把RAT（远程访问木马）伪装成《原神》外挂，丢到钓鱼网站上。Android用户只要打开“允许未知来源”的开关，安装后我就能拿到完整的shell。读取短信、通话记录、GPS位置，甚至偷偷打开麦克风录一段你打呼噜的声音。但这里有个反直觉的点：权限申请写得越少越安全。真正的RAT只申请网络和存储权限，系统弹窗要“读取联系人”的反而是新手写的。

物理接触呢？那更直接。拿到对方手机，开USB调试，adb backup命令可以把应用数据整个拷出来。微信聊天记录存在/data/data/com.tencent.mm/里，虽然加密了，但密钥通常能在内存里找到——用Fridaload一个脚本，dump出sqlite数据库，解出来就是明文。整个过程不超过五分钟，前提是你得拿到手机并且解锁屏幕。

说这些不是为了教谁干坏事。事实上，真正的入侵者很少用这些手法——他们用社会工程学。一个伪造的“运营商积分兑换”短信，比任何代码都管用。上个月某公司财务总监就是点了一条短信链接，手机被装上了远控，公司账上转走两百万。警察调日志发现，攻击者用的工具是网上开源的，连代码注释都没改。

防御反而简单得多。系统更新别拖，公共WiFi别乱连，陌生链接别点，USB调试平时关着。你做到这三条，市面上九成的攻击手段就对你失效了。剩下的那一成——嗯，那就不是靠技术能防住的了，得靠脑子。

屏幕上的扫描进程跑完了，目标设备的端口列表里没有新发现。我关掉终端，咖啡已经凉透。入侵这事，说到底拼的是人的疏忽，不是代码的华丽。