用户通过 Claude Code 在一个广州买的杂牌充电宝里发现了隐藏芯片。
每次给 iPhone 充电,它都在偷偷复制整部手机的数据。还会读取 Wi-Fi 密码,连接家庭网络,把所有信息发送到远程服务器。
这个充电宝 3 周前在机场花 19 美元买的,30000 mAh 标注,沉甸甸的没牌子。
首次插入时屏幕问'信任此计算机',用户没想就点了信任,结果一键给了它读取所有数据的权限。
今早设置 Claude Code 监测文件读取,充电 10 秒后屏幕就闪黄红警告——数据在传输。
充电宝被识别为自带 64 GB 存储和网络连接的小电脑。
普通充电线只用电源线,这个同时用电源线和数据线,已复制:
→ 设备信息、1206 个通讯录号码
→ 全部应用含 2 个银行 app
→ 3912 张照片含护照
→ Wi-Fi 名称和密钥
→ 妻子 iPhone 照片
每次充电就用密钥上网发送新数据,3 周上传 19 次,最后一次昨晚 2:14 发送。
用户立即拔线,通过 Claude Code 阻止那个 IP,改了 Wi-Fi 密码和银行 app 登录信息。
维修店拆开看了,详见下文。建议今天检查家里每个充电宝。
https://x.com/ChrisSlacker/status/2118203497464381549?a=0SZOnv8LI1ZO02WXqs4&s=35