近期热点：从手机失窃事件看手机安全问题

由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。

雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的完整性，包括版权声明等全部内容。未经雷神众测允许，不得任意修改或者增减此文章内容，不得以任何方式将其用于商业目的。

相信很多朋友今天的信息流都被一篇推送刷屏了，没错就是

文中讲述了从手机被偷到财产丢失的全部过程，总结下来就是偷手机→拿到手机卡→通过社保app拿到身份证等信息→修改各种密码→新建账号绑定银行卡等→最后去风控不严的公司贷款导致用户资金损失。

其中最大的隐患是手机sim卡没有设置有效的防护措施，才导致了后面通过短信验证进行的各种操作。网上已经有很多人提出了防护的措施sim卡设置PIN码。

但是，设置了PIN码，手机真的就安全了吗？

安卓系统有一个隐藏的功能叫做开发者选项。这个功能是为了方便开发人员测试性能的时候调试手机，所以这个选项在安卓手机里是隐藏起来的，但是大多数安卓设备厂商，以及安卓在二次开发，测试过程中开启后通常不会关闭开发者模式。

开启开发者模式之后安卓设备将会同时开启Android 调试桥服务监听本地tcp 5555端口，通常Android 调试桥服务称做（adb）adb 是一个通用命令行工具，其允许您与连接的 Android 设备进行通信。它可为设备操作提供便利，如安装和调试应用，并提供对 Unix shell（可用来在模拟器或连接的设备上运行各种命令）的访问。

·攻击者通过ADB 5555端口：

·可以给你的安卓手机植入网银木马

·可以给你的安卓机顶盒播放广告视频

·利用你的手机挖比特币

·窃取你的短信，联系人

·卸载你的抖音和王者荣耀，绝地求生

·无所不能

首先在内网对设备进行了模拟测试，目前已经成功连接，被测设备并没有任何显示

根据安恒SuMap全球网络空间超级雷达平台目前已发现全球大约 38w相关设备的adb服务暴露在互联网上，其中中国约14w台安卓设备暴露在公网。

可通过检查安卓设备对应开发者开关是否开启来判断ADB协议是否开启。