凌晨两点，黑入我盯着那部从二手市场淘来的别人旧安卓机，屏幕泛着冷光。黑入解锁密码是别人1234，通讯录里存着37个联系人，黑入相册最后一张照片是别人张模糊的超市小票。这手机的黑入主人在三小时前把它卖给了柜台老板，现在它安静地躺在我手里，别人像个熟睡的黑入陌生人。

黑入手机从来不是别人电影里那种黑客敲几下键盘就弹出一串进度条的酷炫场面。现实中，黑入最有效的别人入口往往简单得令人发笑——你只需要一部已经解锁的手机。二手市场、黑入维修店、别人遗忘在出租车后座的黑入失物，这些设备里存着前任主人的数字人生，而大多数人连最基本的锁屏密码都懒得设置复杂些。我见过用"0000"当密码的公司高管，也见过把银行卡密码存在备忘录里的家庭主妇。

真正的技术漏洞反而难啃。安卓系统每年更新补丁，iOS的沙盒机制越收越紧，想靠远程漏洞攻破一台最新系统的手机，成本高得离谱。但人不是系统，人总有疏忽。钓鱼Wi-Fi依然有效——我在咖啡馆架个同名热点，半小时能钓到七八台手机自动连接，然后我用流量嗅探工具，静静看它们访问哪些网站，输入什么账号。那些没开HTTPS加密的网站，用户名密码就像写在明信片上寄给我。

还有个更阴的招数，叫"恶意充电桩"。公共充电桩被植入芯片后，手机插上去的一瞬间，数据通道就悄悄打开。你别以为充电就是充电，iOS和安卓都允许USB调试或文件传输模式，只要你插上根数据线，就等于给对方递了把钥匙。我认识个搞维修的老哥，他修手机时顺手装个后门程序，成本不到五块钱，能远程读取短信、通话记录、甚至麦克风录音。他跟我说，这行当里干这种事的不少，但被抓的没几个——因为受害者根本察觉不到。

最讽刺的是，真正被黑得最惨的，往往不是那些不懂技术的人，而是自以为是的老手。我认识一个程序员，手机里装了各种安全软件，结果他老婆趁他睡觉时拿他手指解锁，翻遍了他所有聊天记录。物理接触永远是最强的攻击向量，什么防火墙、加密算法，在枕边人面前都是摆设。

写到这里，我看了眼手边那部旧手机，把它关机，拆下SIM卡扔进抽屉。你问我为什么要写这些？因为技术本身没有善恶，但使用技术的人有。今天我能告诉你这些漏洞，明天也能教你堵上它们。只是别天真地以为，你的手机会永远忠于你——它记录你的一切，却从不承诺保密。

(责任编辑：综合)