Пауэрбанк может воровать данные со смартфона. Об этом предупредил ИИ-исследователь под ником 0xGoldTooth. По его словам, аккумулятор за $19 из аэропорта Гуанчжоу три недели копировал его iPhone и отправлял файлы на чужой сервер. Для владельца криптовалюты такая находка означала бы потерю всего, что хранится в телефоне: доступа к кошелькам, биржевым приложениям и фото с сид-фразами. The post Пауэрбанк из Гуанчжоу 3 недели копировал iPhone и слал данные на неизвестный сервер appeared first on BeInCrypto.
Пауэрбанк может воровать данные со смартфона. Об этом предупредил ИИ-исследователь под ником 0xGoldTooth. По его словам, аккумулятор за $19 из аэропорта Гуанчжоу три недели копировал его iPhone и отправлял файлы на чужой сервер.
Для владельца криптовалюты такая находка означала бы потерю всего, что хранится в телефоне: доступа к кошелькам, биржевым приложениям и фото с сид-фразами.
Хотите еще эксклюзивных новостей и аналитики? Подписывайтесь на наш телеграм-канал, обсуждайте новости и делитесь мнениями о последних событиях рынка в чате!
При первом подключении iPhone спросил, доверять ли этому компьютеру. Так телефон предупредил, что к нему подключили не зарядку, а устройство, которое может читать данные. Автор нажал «Доверять» и забыл об этом.
Обычная зарядка использует в USB-кабеле только провода питания, а этот аккумулятор задействовал и провода для передачи данных. По словам автора, он скопировал:
Пострадал и iPhone его жены — она тоже заряжалась от аккумулятора и нажала «Доверять». С паролем от Wi-Fi устройство выходило в интернет из дома и выгружало новые файлы. За три недели таких отправок было 19, последняя — ночью, пока семья спала.
Опасность не только для банковских приложениях. В телефоне часто хранят скриншоты сид-фраз, приложения кошельков и бирж, коды двухфакторной аутентификации. Набора из фото, контактов и серийного номера достаточно, чтобы увести деньги или подделать личность владельца.
Автор настроил ИИ-инструмент Claude Code так, чтобы тот предупреждал о любом доступе к файлам телефона. Через десять секунд после начала зарядки на экране появились предупреждения: данные шли по кабелю, хотя должен был идти только ток. Автор сразу отключил кабель, заблокировал адрес сервера на роутере, сменил пароль от Wi-Fi и логины в банковских приложениях.
Затем он отнес пауэрбанк в мастерскую. Внутри корпуса оказался маленький компьютер с собственным Wi-Fi, а настоящей батареи — меньше трети от заявленной.
Вскрытый пауэрбанк: три аккумулятора вместо заявленных 30 000 мАч, два металлических груза для веса, серая пена-заполнитель и плата с 64 ГБ памяти и Wi-Fi-модулем, от которой два провода идут к USB-порту. Источник: X (0xGoldTooth).
Три батареи давали около 9100 мАч. Пустое место заполняла пена, а два приклеенных груза делали устройство тяжелым, как настоящий аккумулятор. Мастер сказал, что за месяц это уже третий такой пауэрбанк у него на столе.
Теперь автор тестирует каждый аккумулятор в доме через старый ноутбук. Он подключает пауэрбанк своим кабелем и просит Claude Code проверить его в режиме «только чтение», ничего не открывая, не запуская и не копируя.
Инструмент должен показать, как компьютер видит устройство. Нормальный пауэрбанк либо вообще не отображается, либо определяется как зарядка. Если он выглядит как накопитель, клавиатура, сетевой адаптер или камера, это тревожный знак. Дальше нужно проверить идентификаторы производителя и продукта, появились ли новые диски, сетевые подключения или клавиатуры, а также не было ли самостоятельных нажатий или запусков.
Многие в комментариях усомнились в истории. Часть пользователей напомнила, что Claude Code на смартфоне лишь управляет сессиями на компьютере или в облаке и не может следить за USB-портом. Другие посчитали, что 3900 фото — это около 19 ГБ, которые трудно незаметно передать через домашний Wi-Fi, а пароль от сети устройство получить не могло.
Скептики также указали, что продавать за $19 устройство с 64 ГБ памяти и Wi-Fi-модулем невыгодно, спрашивали, почему скрыты логотип и IP-адрес сервера, и предположили, что фото сгенерированы ИИ.
При этом с главным выводом автора спорить не стали. Зарядка никогда не должна запрашивать доверие к компьютеру — если такое окно появилось, нужно нажать «Не доверять». Нажатие «Доверять» открывает доступ к полной резервной копии iPhone.
The post Пауэрбанк из Гуанчжоу 3 недели копировал iPhone и слал данные на неизвестный сервер appeared first on BeInCrypto.
JOIN
