近日，來自浙江金華楊女士遇到一件奇怪的事。她正在充電的蘋果手機竟自動打開攜程App，勾選上萬元的套房，並生成訂單自行跳轉至支付頁面。這一離奇的操作只有在拔掉充電線後才中斷。
這究竟是怎麼一回事？是充電線或充電頭被植入了病毒，還是手機被人遠程操控了？
充電的蘋果手機自動訂酒店、購火車票
10月6日，一篇題為《什麼鬼！正充電的手機，自動訂了萬元總統套房，還翻看聊天記錄》的報道刷屏網絡。來自浙江金華的楊女士稱，在使用非原裝的充電頭及充電線給蘋果手機充電時，手機自動打開攜程App並生成上萬元的總統套房訂單，並跳轉至微信支付頁面。
近日，南都聯繫到了當事人楊女士，她告訴南都記者，這支iPhone7手機“失控”後，不尋常的表現遠不止這些。她正在充電的iPhone7還會自動訂火車票、勾選乘車人；打開某閱讀App，給東野圭吾的書評價打三星；還會自動將朋友圈的理財廣告截圖保存到相冊；自行中斷手機錄屏操作，然後查看錄屏內容……
更離奇的是，它還能把手機的4G網絡切換為2G。有天吃飯時，竟進入到挑選鈴聲系統，突然發出聲來，嚇壞了她的家人。
而這一系列“失控”的操作，只有在急忙拔掉了充電線才中斷。楊女士告訴南都記者，“如果充電時正好沒鎖屏，那手機就一直亂跳，並且屏幕也會失效，無法通過人工干預使其恢復正常。”
據她介紹，這個充電頭和充電線並非蘋果手機原裝配備，買來有幾個月了，最近一個月才開始合在一起使用。以前沒那麼明顯，現在一充電就經常出現手機不聽使喚的情況。當用這套“山寨”充電器給其他人手機充電時，經測試，有些會出現相同的情況，有些則無法復現。
目前，楊女士已報案，杭州警方正在對其蘋果手機和非原裝的充電設備進行檢測，具體檢測結果還在等待中。
楊女士在朋友圈描述事件詳情。
專家稱：充電設備控制蘋果手機很難實現
為何會出現這樣離奇的現象？南都記者注意到，此事在網上引起熱議。有網友表示也遇到過類似的情況，“晚上睡覺前將後臺都退出了，在充電情況下鎖屏睡覺，睡到一半手機自己唱起歌來”。和楊女士一樣，不少有過相同經歷的網友猜測，這是否是因為手機被植入惡意軟件，或遭到網絡攻擊，進而被人操控了。
網友的評論圖。
國內長期研究蘋果手機iOS系統的盤古團隊（犇眾信息）的創始人兼 CEO 韓爭光在接受南都記者採訪時表示，之所以認為充電時手機被控制，是因為該事件直觀的現象是手機自動評論或訂房間，加上用戶自己的慣性思維和誤解而導致的。
他還表示，充電器控制手機所需要的技術價值肯定是千萬級的，這涉及到多個難點，全世界沒有幾個團隊能實現；另外，他指出，既然（黑客利用充電設備）都能控制手機了，還會亂點屏幕嗎？直接悄無聲息就把事情做了。
有技術專家告訴南都記者，理論上，確實可以實現利用充電設備控制手機，但是這麼高級的、對不越獄設備都能有效的攻擊方式，是不會用在普通用戶身上的，這就相當於“原子彈殺雞”。
那麼利用充電設備控制手機，在技術上存在什麼樣的難點呢？ 盤古團隊的技術總監陳業炫對南都記者表示，從蘋果手機的角度來分析，手機被操控從而打開其他App，說明有操控程序已穿越應用沙盒（每個App在蘋果手機上都有自己的應用沙盒，與其他文件隔離，App必須在自己的沙盒裡，其他應用不能訪問），獲得系統級別的權限，但普通安裝的App不具備操控自身之外App的功能，除非蘋果手機已越獄（獲取系統級權限）。
那充電設備能植入病毒，實現對蘋果手機越獄嗎？陳業炫稱，即使蘋果手機插入具有惡意功能的數據線接口，沒有用戶配合，目前也做不到自動越獄。如果要實現越獄，用戶首先需要解鎖屏幕，並在插入數據線後點擊信任連接，否則也不會進行數據通訊，只是純充電的模式。其次用戶需要配合安裝、打開特製的軟件進行漏洞觸發。
對於上述漏洞，陳業炫解釋道，越獄一般依賴系統或者內置軟件的漏洞。以往的越獄需要用戶安裝並打開某個特製的App或網頁，觸發一系列漏洞才可以完成漏洞的利用。
最可能的原因是第三方電源質量問題，導致電容屏操作判斷錯誤
對於楊女士的蘋果手機出現的情況，陳業炫表示，目前最大的可能性是由於第三方電源質量問題，導致電容屏操作判斷錯誤。
據陳業炫介紹，現在大多數觸屏手機都是電容式觸摸屏，依靠檢測屏幕上某個或某些點的微小電容值變化來判斷觸點，而電容值的變化是手指皮膚導電引起的，相當於手指吸走了部分電流。當充電器導致電源噪聲（由各種接電設備產生的電磁騷擾沿著電源線傳播所造成）出現時，影響電容值的檢測，觸摸屏將分辨不出到底是噪聲還是人的操作。
看雪論壇的iOS安全專家陳先生也表示，楊女士經歷的事情，99.99%的問題是觸屏壞了，而不是充電線或充電頭被植入病毒。他表示充電時，手機屏幕上覆蓋的電壓和平常的電壓是不同的，當電壓不穩的時候，可能就會出現觸屏失控的情況，比如充電時，觸屏解鎖失靈的情況。
阿里安全潘多拉實驗室高級專家耀刺強調，使用劣質充電器時，由於靜電洩漏導致觸摸屏出現異常。即便是使用原裝充電器，或鏈接電腦充電，也有一定概率發聲類似的情況。
採寫：南都個人信息保護研究中心研究員 尤一煒 錢柳君 李玲 蔣琳 馮群星
閱讀更多 海邊逮小魚 的文章
