此前,《钱江晚报》报道,浙江杨女士正在充电的 iPhone 在无人操作的情况下预订了一间总统套房。报道援引所谓专家评论,指出充电设备、充电宝安装了恶意软件,存在盗用手机中个人信息情况。

昨天,黑奇士(hqssima)从技术角度重现了杨女士的问题,表示只是充电头滤波失效,影响到手机电容屏,造成屏幕「乱跳失灵」。

随后,微博 CEO @来去之间 也转发了该文章,并标注了「微博辟谣」标签。
640.jpg
真相大白:拆了个电容之后 我的iPhone也会自动订房了
文/司马子羽
来源: 黑奇士(hqssima)

钱江晚报文章《充电中的手机,自动预定总统套房》引起巨大轰动,媒体纷纷转载,我稍微数了下,几十家媒体总是有的。大家都想知道:杨女士的iPhone有多么值得黑的资料,居然值得黑客浪费0day(零日漏洞,一个漏洞在黑市上卖一百万人民币没问题),远隔千里去操纵它顶了一间万元套房。但是,事由反常必为妖,一切诡异的东西,都必须回归常识。

不少业内人士在爆文下面跟帖,都怀疑是充电器漏电带来的问题。恰好,极果网(ID jguojguo)的兄弟们做了个实验,手工改造了一下9.9包邮的山寨充电头,完美重现了杨女士遇到的诡异问题。我看到极果网的视频之后,自己动手验证了一下,也在iPhone和iPad上重现了:插入充电线之后,无人操作,屏幕自动翻页、自动点击这样的操作。(友情提示,该实验有触电危险,网友请谨慎尝试)

具体步骤如下:找个改锥,撬开充电头,把充电头上那个蓝色的Y电容剪断或拆除,再把充电头安装回去,用这个充电头充电,手机屏幕就会乱跳,看上去很像被人远程操纵。
tl2P-hkrzyan4649879.jpg
(拆开的充电头,蓝色的就是Y电容)

(这是iPhone自动翻页,图片来自极果网)
实验到这里,大家应该明白了:杨女士遇到的根本不是什么黑客木马、远程操控、间谍充电宝,就是很普通的充电头滤波失效,手机电容屏受到静电影响,乱跳失灵。

“神之手”操作的技术原理

现在的手机都是使用的电容屏:当导电的手指触摸在金属层上时,触点的电容就会发生变化,使得与之相连的振荡器频率发生变化,通过测量频率变化可以确定触摸位置获得信息。

充电头当把交流电变压成直流电充电时,会产生相应的电磁波,品牌厂商会在充电头里加入Y电容,电容会过滤这些电磁波,使得充电时产生的电磁波对手机电容屏无影响。
如果充电头的Y电容损坏(有的山寨充电头根本不装电容),充电时就会产生电磁波,电磁波影响手机屏幕,让屏幕以为有导体在触摸,肉眼看上去就是屏幕乱跳、翻页等诡异现象。(这段话为了容易理解可能不太准确,但大意没问题)

这也就是为什么我把充电头的电容剪断之后,我的iPhone也产生乱跳现象。

真相至此大白。