網友「goldtooth.exe」在X分指出,約在3週前於中國廣州機場,購買一顆30000mAh的雜牌行動電源,第一次連上iPhone充電時,手機突然跳出「信任這部電腦?」的提示,他不疑有他按下信任。
行動電源竟自動竊取個資
直到近日,原PO使用Claude Code設定裝置資料存取警示,沒想到才開始充電約10秒,螢幕便接連跳出黃色、紅色警告,顯示手機正在傳輸資料,而非單純接收電力。
進一步檢查後發現,手機竟將這顆行動電源辨識為一台具有64GB儲存空間、能連接網路的小型電腦,讓他懷疑設備內部藏有異常硬體。
他表示,一般行動電源透過USB線提供電力,但這顆行動店員疑似同時啟用資料傳輸功能,甚至在手機授權後存取多項個人資訊,包括手機IMEI及序號、1206筆聯絡人、已安裝的所有App清單、3912張照片,以及家中Wi-Fi名稱與密碼,其中甚至包含護照照片。
更讓他擔心的是,行動電源每次連接手機後,都會利用取得的Wi-Fi密碼連上網路,將新增資料傳送至外部伺服器,過去3週累計上傳19次,最近一次甚至發生在前一晚凌晨2時14分,當時夫妻倆都已經入睡。
原PO表示,得知異常後立即拔除連接線,並透過Claude Code協助在路由器封鎖可疑IP位址,接著更改家中Wi-Fi密碼,以及銀行App相關登入資訊。
內部藏微型電腦...連容量也造假
後續他也將行動電源交給維修店拆解,內部除了充電電池之外,還包含電路板、64GB 記憶體晶片、Wi-Fi 模組及天線,並有兩條細線連接至 USB 接口。
更誇張的是,號稱有30000mAh的行動電源,實際電池容量僅有9100mAh,內部還用灰色海綿進行填充,並黏上金屬快進行配重。
貼文曝光掀起網友熱議,紛紛表示「行動電源要求你信任一台電腦,這絕對是個危險訊號,我建議你立刻拔掉電源」、「哈哈,中國產的冰箱怎麼樣」、「那是行動電源嗎?太瘋狂了」、「真倒楣,以後再也不相信來路不明的行動電源了」。原PO也呼籲,購買行動電源應優先選擇來源清楚的產品,以免產生資安疑慮。


