Китайський повербанк за $19 запідозрили у стеженні за iPhone: що відомо про можливу загрозу

Перший тривожний сигнал, за його словами, з’явився під час першого підключення до iPhone. Замість звичайного початку заряджання смартфон запитав, чи довіряти цьому комп’ютеру. Власник погодився, не надавши запиту значення. Саме цю дію він згодом пов’язав із можливим витоком інформації.

Далі користувач перевірив пристрій за допомогою Claude Code від Anthropic. Аналіз USB-з’єднання, за його твердженням, показав, що смартфон бачить повербанк як повноцінний обчислювальний пристрій із власною пам’яттю та доступом до інтернету. Автор допису стверджує, що невідомий компонент отримав доступ до IMEI та серійного номера смартфона, контактів (1206 записів), переліку застосунків, зокрема банківських, а також до 3912 фотографій, серед яких були зображення документів. Крім того, нібито було отримано назву домашньої Wi-Fi мережі та пароль до неї.

За словами користувача, пристрій самостійно підключався до домашньої мережі й надсилав зібрані дані на зовнішній сервер. За три тижні, згідно з розповіддю, таких передавань відбулося 19. Останнє сталося вночі, коли власники спали.

Holy sh*t. Claude Code just found a hidden chip inside my Chinese power bank from Guangzhou. Every time I charged my iPhone, it quietly copied the whole phone…

It also read our saved Wi-Fi password off my iPhone, got onto our home network and sent everything to a server.

I bought it for $19 at an airport kiosk there 3 weeks ago. No brand, 30,000 mAh on the label, and it felt heavy.

The first time I plugged in, the screen asked «Trust This Computer?». I tapped Trust without thinking and went on with my day. That one tap gave it access to everything.

This morning I finally set up Claude Code to warn me when any device starts reading my files. An hour later, 10 seconds into charging, the screen filled with yellow warnings, then red ones: data was moving when it should only be charging.

I asked Claude Code what was going on. My phone saw the power bank as a small computer with 64 GB of storage and its own internet connection.

A USB cable has wires for power and wires for data, and a normal charger only uses the power ones. This one used both, and it had already copied all of this:

→ /device → IMEI and serial number
→ /contacts → 1,206 numbers
→ /apps → every app I have, including my 2 bank apps
→ /photos → 3,912 pictures, my passport among them
→ /wifi → our network name and its key
→ /wife’s iPhone → her photos too, she charged from it twice and tapped Trust too

Each time we plugged in, it used that key to get online and send out the new files:

sends to → 47.***.***.12
uploads → 19 in 3 weeks
last one → last night at 2:14, while we slept

I pulled the cable right away. Then Claude Code blocked that address on our router and walked me through changing the Wi-Fi password and the logins for my bank apps.

I had it opened at a repair shop, and what was inside is in the first comment. A 30-second check for your own is in the second one. Save this and test every power bank in your house today.

— goldtooth.exe (@0xGoldTooth) November 4, 2026

Після розбирання, за описом автора, усередині замість заявлених 30 000 мА·год виявили акумуляторні елементи загальною ємністю приблизно 9100 мА·год. Решту простору займали поролоновий наповнювач і металеві деталі, які додавали ваги. Це може свідчити про фальсифікацію характеристик.

Окрім елементів живлення, автор показав додаткову електронну плату. На ній, за його словами, були мікросхема пам’яті на 64 ГБ, модуль бездротового зв’язку та антена, а до USB-роз’єму були під’єднані додаткові дроти. Якщо опис відповідає дійсності, мова йде не лише про неякісний акумулятор, а про навмисно змінений пристрій. Водночас наявність електроніки ще не доводить, що її справді використовували для викрадення інформації.

Наскільки реалістичний сценарій і як захиститися

Ключовий момент розповіді — доступ до даних після підтвердження довіри. Таке можливо в екосистемі Apple, але це не означає, що будь-який зарядний пристрій може безконтрольно зчитувати вміст смартфона. За документацією Apple, довірений комп’ютер може синхронізувати дані, зокрема фото, відео та контакти, а для довіри користувач має підтвердити дію безпосередньо на iPhone. Проте звичайний повербанк не отримує автоматично збережені паролі, вміст застосунків і дані захищеного сховища iOS. Доступ до паролів із в’язки ключів потребує додаткових умов і механізмів.

Питання виникають і щодо ролі Claude Code. Це інструмент Anthropic для розробки програмного забезпечення, який може аналізувати доступні системі дані та виконувати команди. Однак він не є спеціалізованим криміналістичним комплексом і не здатен автоматично отримувати доступ до всіх внутрішніх процесів iPhone. Тому твердження про повний механізм стеження та обсяг викраденої інформації потребують підтвердження журналами USB-взаємодії, записами мережевого трафіку та аналізом мікропрограми й апаратних компонентів.

Сам сценарій при цьому не є вигаданим. Відома атака juice jacking, яка використовує модифіковані USB-порти та зарядні станції не лише для живлення, а й для обміну даними. Дослідники з Технічного університету Граца у 2025 році на конференції USENIX Security представили дослідження ChoiceJacking про обхід механізмів підтвердження USB-підключення. Вони показали, що спеціально підготовлений зарядний пристрій може імітувати дії користувача. Випробування проводили на пристроях восьми виробників, зокрема смартфонах Apple, а в окремих випадках вдалося отримати доступ до фотографій, документів і даних застосунків. Це лабораторне дослідження з описаною методикою, тоді як звинувачення щодо конкретного акумулятора поки ґрунтуються на розповіді одного користувача.

Apple також передбачила обмеження для дротових підключень. Згідно з документом Platform Security, після певного часу бездіяльності iPhone вимагає розблокування для нового з’єднання з аксесуаром, а якщо смартфон заблокований понад годину, нові підключення для передавання даних не дозволяються. Це ускладнює непомітний доступ через невідомі пристрої.

Щоб зменшити ризики, варто не погоджуватися на довіру, якщо iPhone несподівано пропонує довіряти невідомому комп’ютеру чи аксесуару, і обирати пункт «Не довіряти». Для заряджання доцільно використовувати власний мережевий адаптер або якісний повербанк відомого виробника. У громадських місцях допоможе USB Data Blocker, який фізично блокує передавання даних і залишає живлення. Не варто купувати підозріло дешеві акумулятори без маркування та відомостей про виробника, а iOS слід регулярно оновлювати. Якщо довіру вже надано, скинути перелік довірених підключень можна так: «Параметри» → «Загальні» → «Перенести чи скинути iPhone» → «Скинути» → «Скинути геопараметри та приватність».

Наразі однозначної відповіді немає. Вірусний допис описує технічно можливу категорію загроз, але доказів, що саме цей акумулятор викрадав дані, недостатньо. Незалежного висновку лабораторії, аналізу мережевого трафіку чи експертизи електронної плати не оприлюднено. Підробка ємності виглядає правдоподібно, однак і її ще потрібно підтвердити перевіркою. Тому інцидент краще сприймати як непідтверджене повідомлення про потенційно небезпечний аксесуар, а не як доказ масштабної шпигунської кампанії.

Джерело: ilenta.com