本文同时收录在《小五的密码学世界》

手机密码不同于大多数的其他电子设备

通常含有PIN码和生物识别密码两种方式。

电子设备破解在通常情况下，有硬件破解和病毒植入等等

在电脑中，有一块专门的芯片专门储存密码，有两种方法，一是把数据导出解密，二是直接放电清除密码数据。

病毒植入是指通过零次点击或者一次点击的方法，将病毒植入手机之中。但这个方法的技术要求和隐蔽程度成正相关。

例如，贝索斯的手机是通过一个来自于沙特伪装成视频的零次点击攻击病毒所攻击，导致出轨事件爆发。

但市面上有大量的手机app同样也可以窃取隐私，且技术成本极低，普通高中生即可自己动手完成。但这种方法的隐蔽性极低，目前的国内手机系统对于未知来源的apk都会进行相关提醒，但是由于目前中国手机的数字证书的不完善性，导致许多人在进行正常的手机活动时（比如可信任app内测等等情况）下同样会接触到相关提醒，一定程度上降低了用户对于未知来源的apk的警惕性。

pin码的破解需要建立一套针对用户的密码字典，可以尝试获取银行卡密码，微信密码，支付宝密码等进行撞库行为。

生物识别密码必须基于可信硬件。

但目前的手机中极少有真实可信的可信硬件。

指纹密码分为电容指纹和屏下摄影指纹

电容式需要生物电，而屏下指纹仅仅是通过手机在屏幕上所生成的图片进行相关算法来验证。

指纹因为识别点较少，已经出现基于用户指纹相关的识别点的密码字典，同时指纹在生活中泄露风险极高，可以被电梯扶梯，门把手等等相关地方采集。

面孔识别

部分手机的面孔识别是2D的面孔识别，可以被小学生通过图片破解

而一部分面孔识别是3D的，可以被初中生制作的3D模型所欺骗

而其他的升级版的手机因为据我所知，摄像头并不是可信硬件。黑产已经可以通过虚拟摄像头进行虚拟人脸验证来实现破解。

综上所述，成本较低的为尝试他的密码字典(价格0元）

其次定制病毒软件（成本50，售价依买家智商不等从500-50000）

再通过面孔识别，指纹识别破解(价格依手机安全等级从1元（一张照片）至5000（3d人类不等），至虚拟摄像头50000元）

最后再进行零次点击病毒攻击（50w美金）