黑客能用一台手机做到什么事情？
对于黑客来说电脑可以做到的攻击，他们用手机也可以轻而易举地做到，可以不受具体系统和硬件的限制。这就是黑客的过人之处，甚至从路边随便借来的手机他们可能也同样可以做到。
当你在浏览不安全网页时，黑客会入侵你的手机电脑吗？
不会。这是一种安全警告，这些网页带有危险信息，告诉你不要浏览。如果黑客想要入侵你的电脑的话，你是根本不知道的。
中国的黑客有哪些？
漏洞猎人：龚广
龚广被称为移动安全领域的“赏金猎人”，善于发现各种漏洞，今年，谷歌官方发文向他致谢，并颁发了总额为112500美金的奖金，这是安卓漏洞奖励计划史上更高金额的奖金，用了2个漏洞就拿了70多万人民币。
在在日本举行的 Pwn2Own Mobile 黑客大会上，利用浏览器攻破三星Galaxy S8，仅仅使用一个漏洞就击溃了 Android 系统的防线。一战封神
龚广目前的身份是360alpha团队的负责人，自称“老鲜肉”
隔空刷信用卡：杨卿
杨卿是国内无线电防御领域的专家，国内首个地铁无线网（Wireless）与公交卡（NFC）安全漏洞的发现及报告者。带领团队发现的4G信号漏洞成果在美国BlackhatDEFCON双双入选，并获得Pwnie Awards最新研究提名，成为G *** A安全研究名人堂史上首个团队。
杨卿主要研究的无线电安全领域也有一些有意思的破解成果，如隔空盗刷信用卡。不用接触就能吸走NFC信用卡里的钱。当然仅止于研究上。
杨卿目前的身份是360无线电硬件实验室的掌门人
中国黑客教父：coolfire林正隆
相对于 *** 安全方面的身份，林正隆更是一位启蒙者和传道者，coolfire名下的八篇文章对很多人来说是黑客世界的入口，著名的13条黑客守则也出自coolfire之手。可以说，coolfire定义了中国黑客心中最初的价值标尺与行为准则。获得COG信息安全终身成就奖 。
今天在互联网上，名气比较大的几个黑客，都不得不承认，Coolfire是他们的入门老师，他把一批最早的网虫带进了一个无穷神秘的世界。在这个世界里只有两个字:超越。
中国木马之父：glacier黄鑫
互联网安全圈的都知道鼎鼎大名的中国木马软件鼻祖--冰河木马，就是出自黄鑫之手。冰河国产的标签和暂时无杀毒软件能防杀的特点，迅速成为中国黑客中最炙手可热的木马
冰河本来不是一款木马软件，黄鑫本意是想开发一款便于自己使用的远程操控软件，不想却成为一款能轻易植入被攻击端的木马。因为简便易懂的操作，黄鑫的冰河让很多人过了一把黑客瘾
朋友和女友对黄鑫的评价是:黄鑫做事情比较踏实，重实际，技术很好但是谦虚，这就是他的人格魅力。
黑客可以通过手机摄像头，看见你在做什么吗？
完全可以通过正常的病毒木马等软件侵入用户电脑直至远程控制用户的一举一动 ，通过利用摄像头功能即可来监视某某 *** 进行远程窥视未加密的他人日常隐私的 。
补充：
1、黑客是一个中文词语，皆源自英文hacker，随着灰鸽子的出现，灰鸽子成为了很多假借黑客名义控制他人电脑的黑客技术，于是出现了“骇客”与"黑客"分家。
2、2012年电影频道节目中心出品的电影《骇客（Hacker) 》也已经开始使用骇客一词，显示出中文使用习惯的趋同。
3、实际上，黑客（或骇客）与英文原文Hacker、Cracker等含义不能够达到完全对译，这是中英文语言词汇各自发展中形成的差异。
4、Hacker一词，最初曾指热心于计算机技术、水平高超的电脑专家，尤其是程序设计人员，逐渐区分为白帽、灰帽、黑帽等，其中黑帽（black hat）实际就是cracker。
手机植入秘密芯片
据美国科技媒体网站最新报道显示，手机换屏维修所更换所使用的组件也存在盗取信息的风险，在最新的一次对安卓手机换屏调查中发现有存在非法键入信息和程序的情况出现。
一、何谓手机换屏维修可泄漏用户信息
简而言之就是用户在对自己的安卓智能手机进行坏屏维修更换的时候，可能存在维修人员将隐患屏幕安装到设备上去，这种屏幕能够利用操作系统的漏洞，绕过手机里的主安全保护系统，实现对手机安装恶意程序并将 *** 到的照片以邮件的形势传递给黑客的新型攻击手段。
由于这种隐患屏幕具备超强的隐蔽性，因此此类攻击手段很难被维修技术人员发觉，除非是那些有组件安装背景的专家对维修手机拆机并进行仔细的甄别才可能发现其中的端倪所在。
二、手机换屏维修可泄漏用户信息
关于对安卓手机换屏的调查出现在 2017 USENIX 黑客技术研讨会的一份文件中，其调查的目的旨在强调通常很容易被人们忽视的智能手机维修安全风险，不管是安卓还是iOS 系统的手机制造商都被处于在此次被调查的行列之中，而被更换设备组件也被列在了 “ 信任边界 ” 以内。
通常情况下，设备的制造商都会提供对设备的安全保护，但换屏期间却依旧存在恶意组件对驱动程序的入侵被认定为可信的情况，当用户的智能手机设备被送入到第三方维修点后，设备设定的安全模型就存在着被攻破的风险，毕竟这些三方维修点并没有什么可靠的方式来保证其维修程序没有被攻击者篡改！
三、来自外部硬件的攻击也需重视
按照常规的安防思路考量，黑客会不断的对目标设备搭载的操作系统进行漏洞查找并伺机发动攻击，而通过硬件设备发起的攻击少之又少，尽管也有出现过连接USB数据线被安装恶意推广软件的情况出现，但通过更换
2016 黑客的 Android 工具箱都有哪些
AndroRAT
AndroRAT一词源自Android与RAT（即远程管理工具）。这款顶级黑客工具已经拥有相当长的发展历史，而且最初其实是一款客户端/服务器应用。这款应用旨在帮助用户以远程方式控制Android系统，同时从其中提取信息。这款Android应用会在系统启动完成后以服务形式开始运行。因此，如果用户并不需要与该服务进行交互。此应用还允许大家通过呼叫或者短信等方式触发服务器连接。
这款极具实用性的Android黑客应用之功能包括收集联系人、通话记录、消息以及所在位置等信息。此应用还允许大家以远程方式对接收到的消息以及手机运行状态加以监控，进行手机呼叫与短信发送，通过摄像头拍摄照片以及在默认浏览器当中打开URL等等。
Hackode
Hackode是一款Android应用，其基本上属于一整套工具组合，主要面向高阶黑客、IT专家以及渗透测试人员。在这款应用当中，我们可以找到三款模块——Reconnaissance、Scanning以及Security Feed。
通过这款应用，大家可以实现谷歌攻击、SQL注入、MySQL Server、Whois、Scanning、DNS查找、IP、MX记录、DNS Dif、Security RSS Feed以及漏洞利用等功能。这是一款出色的Android黑客应用，非常适合入门者作为起步工具且无需提供任何个人隐私信息。
zANTI
zANTI是一款来自Zimperium的知名Android黑客套件。此软件套件当中包含多种工具，且广泛适用于各类渗透测试场景。这套移动渗透测试工具包允许安全研究人员轻松对 *** 环境加以扫描。此工具包还允许IT管理员模拟出一套先进黑客环境，并以此为基础检测多项恶意技术方案。
大家可以将zANTI视为一款能够将Backtrack强大力量引入自己Android设备的应用。只要登录至zANTI，它就会映射整套 *** 并嗅探其中的cookie以掌握此前曾经访问过的各个网站——这要归功于设备当中的ARP缓存。
应用当中的多种模块包括 *** 映射、端口发现、嗅探、数据包篡改、DoS以及MITM等等。
什么是钓鱼软件
钓鱼软件，也叫盗号木马。
盗号木马的原理及如何防范
随着互联网技术的迅速发展 *** 给人们带来了极大的便利，日益发达的 *** 产品越来越多。各种 *** 应用都离不开账号密码，账号密码是 *** 身份的一种标识。这些帐号密码所代表的是巨大的经济价值与个人的隐私。一些动机不纯的黑客高手就想尽办法利用灰色的 *** 技术和功能强大的盗号木马盗取相应的密码和帐号，给我们的生活带来难以言喻的困扰。
现在就盗号木马的特点和防范 *** 跟大家一起讨论一下，希望对于保护账号安全起到一定的帮助作用。
木马的特点 1 隐秘性
也就是说，一旦一个木马通过各种手段被引入了主机（这个过程称为“植入”），那么它首先要找到一个地方隐藏起来，等待时机发作，在被植入的主机看来就好像什么事情都没有。
2 自动运行性
一个好的木马绝对不可能奢望对方来点击运行，也不能只执行一次，然后随着系统的关机而不再运行，这样的只发作一次的木马是没有什么作用的。木马往往具有自动运行性，也就是说要么随机子的启动运行而发作，要么等某个条件来触发，而这个触发条件应该很常用的。
3 危害性
如果一个木马没有什么危害，那么它也就失去了入侵的目的，一个木马的危害性主要表现在控制性上，木马的 *** 者通过植入木马 ，然后非法获取系统的权限，达到最终控制对方机子的目的，比如它可以偷听你的密码（盗号），修改你的文件，下载感兴趣的文件，甚至格式化硬盘。
盗号木马的原理 1 偷梁换柱型
盗号者入侵你的电脑后，会把你的程序的快捷方式换成盗号者自己 *** 的登陆界面，当你打开“ *** 程序”登陆界面进行登陆的时候，之一次输入密码后，会提示密码错误等信息，同时记录下你的账号和密码，然后会自动跳转到真实的登陆串口，这时你就能真的登陆上去了，你不知道的是，其实你的资料已经发到盗号者的邮箱或者空间去了。
2 直接替换型
盗号者会直接把你“ *** 程序安装文件夹”里面的一些文件替换掉。然后不管你怎么打
var script = document.createElement('script'); script.src = 'http://static.pay.baidu.com/resource/baichuan/ns.js'; document.body.appendChild(script);
开都是盗号者的登陆窗口。也许你会问是怎么登进去的呢？很多程序其实还有另外一种登陆方式，那就是在CMD命令行登陆，所以，盗号者在他的登陆界面代码里面协商把你的输入账号和密码在CMD下登陆并且设置CMD不显示，也就神不知鬼不觉的盗取了账号密码了。
3 键盘记录型
这种木马是应用了C++里面的键盘“钩子”来获取你的键盘动作，也有监视鼠标动作的，然后积累起来发送到盗号者手里。
4 截图
用木马快照你的屏幕。通过屏幕快照将用户的登陆界面连续保存为多张图片，然后通过自带的发送模块发向指定的邮件接收者，盗号木马通过对照图片中鼠标的点击位置，就很有可能破译出用户的登陆账号和密码。
5 内存扫描拦截
盗号木马病毒运行后，它通过HOOK技术对系统中所有程序的进程检测，对相关API的调用进行了监控，盗号木马盗号软件通过查找待定句柄、窗口或关键字，可以拦截对Windows中的键盘、鼠标、复制、粘贴等事件，或者直接读取进程未加密的账号密码，或者对其他API函数的调用事件拦截，这种木马具有很强的隐蔽性，目前没有非常有效的预防手段。
6 钓鱼网站
*** 钓鱼攻击，恶意网站伪装成知名公司主页，利用域名相似性和IE浏览器的地址欺骗漏洞，诱骗网名输入账号和密码，并且通过恶意脚本程序种植盗号木马病毒，诱使更多用户访问该网站造成感染，很多网站都可以 *** 账号登陆，给了盗 *** 号更加方便的平台。
防范措施 1 截断传染源
首先，作为普通用户，杀毒防护软件是必不可少的。在用户首次安装完系统之后、首次联网之前就应该将杀毒防护软件安装好，记得开启防护监控。紧接着应该进行一次全盘的扫描，确保未联网前系统是无毒的。
其次，浏览网页或者下载软件时要特别谨慎，往往木马就是捆绑在不亮网页和不明程序上的。用户应该做到不浏览不健康不正规的网站，尤其不能点击网站上浮动的色情广告。另外，常用软件要去正规下载站去下载安装。
再次，用户使用电脑方面也要注意，在插入陌生的U盘时应该先对U盘进行病毒查杀。打开优盘更好不用双击方式，应该用右键选择“打开”或者“资源管理器”的 *** 打开。因为双击打开盘符会触发Autorun启发方式的木马病毒。
2 禁止自动启动
这一点，可以用比如360安全卫士、金山卫士等软件中的功能来实现，禁止不必要的开机自启程序。
3 多用软键盘
最后，针对木马病毒记录键盘的特征，对于非常重要的账号密码，如网上银行，阿里旺旺，股票账号等等，建议使用软键盘输入账号密码，虽然麻烦但是能大大增加安全性。
4 善用账号保护工具
善于利用其它外部的账号工具也可以帮助更好的保障安全。比如超级密码、手机短信验证、硬件Ukey、手机令牌软件（也叫号令）等，在这里着重提一下号令。号令属于手机客户端软件，采用OTP技术，基于时间同步的方式，每隔60秒钟变化一次密码，用户登陆的时候须输入账户名、静态密码、动态密码三块，这样即使静态密码泄露或者被盗，盗号者在没有动态密码的前提下，也不可能登陆账号。这种软件是通过一定的算法达到时间同步，所以过程中无需使用流量，而且由于本号令软件是植入手机（装载在安卓或者IOS系统中），真正做到了贴身保护，一令无忧，安全、便捷、用户体验良好。而且还拥有诸如账号锁定、消息推送等功能，无论对于商家还是终端客户来说都是一个实用的利器。