【小心 ⚠️】近日,著名軟體開發者 Mo Elgaraih 揭露了一宗極為隱蔽的硬體後門事件。他早前購買了一台 EcoFlow 戶外流動外置電源,當他為 MacBook 充電時,卻被系統辨識出多個與電源完全無關的數據連接埠。經進一步深入掃描及送修拆解後證實,該裝置內部竟私自加裝了 LTE 流動通訊模組、eSIM 晶片與 GPS 定位元件,疑似每隔 15 分鐘便透過流動網絡,將蒐集到的資料定時上傳至位於深圳的遠端伺服器。
事件起因於該名用戶在 MacBook 電量告急時,將 USB-C 連接線接上一台 EcoFlow 大容量外置充電器,但系統卻辨識出多個與電源完全無關的數據連接埠。他感到相當疑惑,因此利用 AI 程式碼與硬體偵測工具 Claude Code 查詢裝置狀態,詢問該連線是否僅具備單純的充電功能,結果令他非常驚訝。
系統回報的結果令人震驚:MacBook 系統底層並未將其視為單一充電設備,而是識別出 3 個獨立裝置——除了一組電源供應端之外,其餘兩組均為完全獨立的資料傳輸連接埠(Data Ports)。在進一步透過指令進行深度連接埠掃描後,該裝置隱藏的後門架構隨即曝光。
調查指出,該裝置刻意繞過用戶家中的 Wi-Fi 區域網絡,以防止遭到本機防火牆或封包監控工具攔截,而是直接透過自帶的 4G 流動網絡,每隔 15 分鐘將蒐集到的資料定時上傳至位於深圳的遠端伺服器,為了竊取用家資料,其成本可謂相當高昂。
為了驗證掃描結果,該裝置隨後被送往專業維修中心進行實體拆解。工程人員確認其內部電池與 600W 逆變器模組均屬真品,但在主結構旁,赫然發現被蓄意植入的間諜硬體配置,隱藏於散熱排氣孔與 USB-C 連接埠後方的極細連接線路:
◾獨立金屬外殼電路板:內部包覆未經認證的隱藏式 LTE 數據模組。
◾黑色 eSIM 晶片:具備已開通的流動網絡連線功能。
◾方形陶瓷天線:專門用於接收衛星訊號的高靈敏度 GPS 天線。
◾獨立鈕扣電池:為隱藏通訊模組提供持續電力,即使外置充電器主開關已關閉,間諜模組依然能在背景持續運作。
據 Mo Elgaraih 表示,目前無法判斷是電源原廠動的手腳,還是中間有黑客改裝後再轉售,但他提醒公眾充電配件、線材及可攜式儲能設備存在極高的硬體安全風險,切勿掉以輕心。
事件起因於該名用戶在 MacBook 電量告急時,將 USB-C 連接線接上一台 EcoFlow 大容量外置充電器,但系統卻辨識出多個與電源完全無關的數據連接埠。他感到相當疑惑,因此利用 AI 程式碼與硬體偵測工具 Claude Code 查詢裝置狀態,詢問該連線是否僅具備單純的充電功能,結果令他非常驚訝。
系統回報的結果令人震驚:MacBook 系統底層並未將其視為單一充電設備,而是識別出 3 個獨立裝置——除了一組電源供應端之外,其餘兩組均為完全獨立的資料傳輸連接埠(Data Ports)。在進一步透過指令進行深度連接埠掃描後,該裝置隱藏的後門架構隨即曝光。
調查指出,該裝置刻意繞過用戶家中的 Wi-Fi 區域網絡,以防止遭到本機防火牆或封包監控工具攔截,而是直接透過自帶的 4G 流動網絡,每隔 15 分鐘將蒐集到的資料定時上傳至位於深圳的遠端伺服器,為了竊取用家資料,其成本可謂相當高昂。
為了驗證掃描結果,該裝置隨後被送往專業維修中心進行實體拆解。工程人員確認其內部電池與 600W 逆變器模組均屬真品,但在主結構旁,赫然發現被蓄意植入的間諜硬體配置,隱藏於散熱排氣孔與 USB-C 連接埠後方的極細連接線路:
◾獨立金屬外殼電路板:內部包覆未經認證的隱藏式 LTE 數據模組。
◾黑色 eSIM 晶片:具備已開通的流動網絡連線功能。
◾方形陶瓷天線:專門用於接收衛星訊號的高靈敏度 GPS 天線。
◾獨立鈕扣電池:為隱藏通訊模組提供持續電力,即使外置充電器主開關已關閉,間諜模組依然能在背景持續運作。
據 Mo Elgaraih 表示,目前無法判斷是電源原廠動的手腳,還是中間有黑客改裝後再轉售,但他提醒公眾充電配件、線材及可攜式儲能設備存在極高的硬體安全風險,切勿掉以輕心。