海外一名开发者拆开了一个从广州花19美元买来的杂牌充电宝，结果在内部发现了一套完整的远程数据窃取硬件。

这名开发者在海外社交平台的网名叫goldtooth.exe，是一名从事AI研究的技术从业者。
 
事情要从三周前说起，当时他在广州的机场停留，路过候机厅的小摊位时，看到了这款标称三万毫安时的充电宝。没有品牌标识，外壳就是普通的黑色塑料，拿在手里分量很足，售价只要十九美元。
 
出门在外手机续航总是让人焦虑，他看价格便宜、容量又大，想着临时应急够用，没多想就掏钱买了下来。当时的他完全没意识到，这个看起来平平无奇的充电设备，会在接下来的大半个月里，悄悄偷走他手机里几乎所有的隐私数据。
 
回国之后，他第一次把自己的苹果手机插上去充电。刚接上数据线，手机屏幕就弹出了“信任此电脑”的系统提示。他当时没往心里去，只以为是充电宝的供电协议需要认证，随手就点了“信任”按钮。
 
就是这一下轻点，给这个伪装成充电宝的设备打开了直通手机数据的权限。
 
接下来的三周里，这个充电宝和普通产品没什么两样，充电速度、续航表现都看不出异常。他平时出门会带着它应急，他妻子也借过来充过两次电，同样在弹出提示时选择了信任。两个人都没发现任何不对劲的地方。
 
直到事发当天，他出于工作习惯，给自己的设备配置了ClaudeCode文件读取监控工具，用来提醒自己有没有外接设备偷偷访问手机文件。设置刚完成一个小时，他像往常一样把手机接到这个充电宝上充电。
 
仅仅过了十秒钟，监控界面就跳出了黄色的预警提示，没等他反应过来，预警很快升级成了红色——系统检测到，正在充电的手机有大量数据正在向外传输。
 
正常的充电宝只负责供电，根本不该有数据流动。他立刻警觉起来，顺着日志往下查，结果让他后背发凉：他的手机根本没把这个设备当成充电宝，而是识别成了一台自带六十四GB存储空间、能独立连接网络的小型电脑。
 
普通的USB数据线里，既有负责供电的线路，也有负责传输数据的线路。正规充电宝只会接通用电的针脚，可这个杂牌产品，把数据传输的针脚也全部用上了。
 
他顺着传输记录往下梳理，统计出来的结果触目惊心。在过去三周时间里，这个设备一共偷偷向远程服务器上传了十九次数据，最近一次上传就发生在前一天凌晨两点十四分，那时候他和妻子都还在睡觉。
 
被偷走的数据覆盖了手机里的大部分隐私内容：手机的IMEI串号、序列号这类设备信息被完整读取；一千两百零六个通讯录联系人被全部复制；手机里安装的所有应用列表都被记录，其中还包括他常用的两个银行应用；最严重的是三千九百一十二张本地照片，里面甚至包含了他的护照等证件照片。
 
除此之外，设备还读取了手机里保存的家庭Wi-Fi名称和密码，借着家里的网络完成数据上传。连他妻子的手机也没能幸免，因为两次充电都点了信任，她的照片等数据也同样被拷贝走了。
 
确认了数据窃取的事实后，他第一时间拔掉了数据线，在路由器里拉黑了数据上传的服务器地址，紧跟着修改了家里的Wi-Fi密码，还有银行应用的登录密码，尽可能降低信息泄露的风险。
 
光靠软件检测还不够，他想亲眼看看这个充电宝里到底藏了什么东西。他带着设备去了维修店，让工作人员拆开外壳。拆开之后，里面的构造印证了他所有的猜测。
 
外壳里除了正常的锂电池和基础充电电路板之外，还额外塞了一套完整的电子模块。这套模块自带存储芯片和联网组件，就是它借着充电的掩护，悄悄读取手机里的所有数据，再通过网络远程传到指定的服务器上。
 
除了这套窃取模块，壳子里还塞了几块铁块用来配重，这也是为什么这个充电宝拿在手里沉甸甸的，会让人误以为真的有三万毫安时的大容量。说白了，不光容量是虚标的，连产品本身都是个伪装成充电宝的窃密设备。
 
他把整个事件的经过、监控截图还有拆解的照片，一起发到了海外社交平台X上。帖子发出去之后很快就引发了大量关注，短短几天就有几十万的浏览和转发。
 
很多网友在评论区留言说，自己也买过类似的廉价无牌充电宝，充电时也碰到过弹出“信任电脑”的提示，当时都没当回事，现在看完只觉得后怕。还有不少技术从业者补充说，这类恶意改装的充电宝，在低价无牌的白牌产品里并不少见，成本极低，普通人光看外观根本分辨不出来。
 
事件发酵之后，也有网络安全从业者给出了提醒，这类恶意充电宝的核心套路，就是利用用户“充电不会泄露数据”的惯性思维，靠着极低的价格吸引消费者，再通过“信任电脑”的提示获取手机权限。很多人面对弹窗时不会多想，随手点下确认，就把自己的隐私全交了出去。
 
对于普通消费者来说，最稳妥的防范方式，就是尽量选择正规品牌的充电设备，不要贪图便宜买没有品牌、没有合格标识的廉价产品。如果碰到充电时弹出“信任此设备”的提示，一定要多留个心眼，不是自己确认过的设备，不要随意点同意。