Китайський повербанк за $19 запідозрили у стеженні за iPhone: що відомо про можливу загрозу

Звичайний зовнішній акумулятор із Китаю опинився в центрі обговорення кібербезпеки після допису користувача соціальної мережі X. Чоловік стверджує, що придбаний в аеропорту Гуанчжоу повербанк протягом трьох тижнів збирав інформацію з його iPhone та передавав її на віддалений сервер. Під час розбирання пристрою нібито виявили додаткову електронну плату з модулем Wi-Fi і накопичувачем на 64 ГБ. Однак технічні обставини інциденту поки не підтвердили незалежні фахівці, а деякі деталі розповіді викликають запитання.

Що власник виявив у підозрілому повербанку

Історія набула розголосу 4 листопада 2026 року, коли користувач X під псевдонімом goldtooth.exe опублікував докладну розповідь про свою покупку. За його словами, приблизно за три тижні до цього він придбав у китайському аеропорту Гуанчжоу безіменний зовнішній акумулятор із заявленою ємністю 30 000 мА·год. Пристрій коштував $19, що за офіційним курсом НБУ станом на 8 листопада становить приблизно 863 грн.

Перший тривожний сигнал з'явився одразу після підключення аксесуара до смартфона Apple. Замість звичайного початку заряджання iPhone показав системний запит «Довіряти цьому комп'ютеру?». Власник не надав цьому значення та дозволив підключення. Згодом саме це рішення він пов'язав із можливим витоком інформації.

Через кілька тижнів користувач вирішив перевірити пристрій за допомогою Claude Code від Anthropic. За його твердженням, аналіз USB-з'єднання показав, що повербанк розпізнається смартфоном як повноцінний обчислювальний пристрій із власною пам'яттю та можливістю виходу в інтернет.

Автор допису заявив, що виявив дані, до яких нібито отримав доступ невідомий компонент:

• IMEI та серійний номер смартфона;
• контактну книгу з 1206 записами;
• перелік установлених застосунків, зокрема банківських;
• 3912 фотографій, серед яких були зображення документів;
• назву домашньої мережі Wi-Fi та пароль до неї.

За словами користувача, виявлена електроніка могла самостійно підключатися до домашньої мережі та надсилати зібрану інформацію на зовнішній сервер. Протягом трьох тижнів нібито відбулося 19 таких передавань даних. Останнє, згідно з опублікованою розповіддю, сталося вночі, коли власники смартфонів спали.

Усередині знайшли не лише акумуляторні елементи

Після виявлення підозрілої активності власник передав зовнішній акумулятор до ремонтної майстерні для розбирання. Результат огляду, якщо вірити опублікованим фотографіям та опису, виявився не менш несподіваним, ніж історія з передаванням інформації.

Holy sh*t. Claude Code just found a hidden chip inside my Chinese power bank from Guangzhou. Every time I charged my iPhone, it quietly copied the whole phone… It also read our saved Wi-Fi password off my iPhone, got onto our home network and sent everything to a server. I bought it for $19 at an airport kiosk there 3 weeks ago. No brand, 30,000 mAh on the label, and it felt heavy. The first time I plugged in, the screen asked "Trust This Computer?". I tapped Trust without thinking and went on with my day. That one tap gave it access to everything. This morning I finally set up Claude Code to warn me when any device starts reading my files. An hour later, 10 seconds into charging, the screen filled with yellow warnings, then red ones: data was moving when it should only be charging. I asked Claude Code what was going on. My phone saw the power bank as a small computer with 64 GB of storage and its own internet connection. A USB cable has wires for power and wires for data, and a normal charger only uses the power ones. This one used both, and it had already copied all of this: → /device → IMEI and serial number → /contacts → 1,206 numbers → /apps → every app I have, including my 2 bank apps → /photos → 3,912 pictures, my passport among them → /wifi → our network name and its key → /wife's iPhone → her photos too, she charged from it twice and tapped Trust too Each time we plugged in, it used that key to get online and send out the new files: sends to → 47.***.***.12 uploads → 19 in 3 weeks last one → last night at 2:14, while we slept I pulled the cable right away. Then Claude Code blocked that address on our router and walked me through changing the Wi-Fi password and the logins for my bank apps. I had it opened at a repair shop, and what was inside is in the first comment. A 30-second check for your own is in the second one. Save this and test every power bank in your house today.

— goldtooth.exe (@0xGoldTooth) November 4, 2026

Замість заявлених 30 000 мА·год усередині були акумуляторні елементи загальною ємністю приблизно 9100 мА·год. Решту простору займали поролоновий наповнювач і металеві деталі, які збільшували вагу корпусу. Це може свідчити про фальсифікацію характеристик пристрою.

Крім елементів живлення, автор продемонстрував додаткову електронну плату, на якій, за його твердженням, розміщувалися мікросхема пам'яті обсягом 64 ГБ, модуль бездротового зв'язку та антена. До USB-роз'єму також були під'єднані додаткові дроти.

Отже, якщо опис відповідає дійсності, йдеться не просто про неякісний акумулятор із завищеною ємністю, а про навмисно модифікований аксесуар. Водночас сама наявність додаткової електроніки ще не доводить, що її справді використовували для викрадення інформації.

Чому в цій історії є технічні суперечності

Найважливіша деталь розповіді — отримання доступу до даних після натискання кнопки підтвердження довіри. Така можливість справді існує в екосистемі Apple, однак це не означає, що будь-який зарядний пристрій після підключення може безконтрольно зчитувати вміст смартфона.

Згідно з документацією Apple, довірений комп'ютер може синхронізувати дані з iPhone та отримувати доступ до фотографій, відео, контактів та іншої інформації. Для встановлення довірених відносин користувач має вибрати відповідний пункт на екрані та підтвердити дію безпосередньо на смартфоні. Після цього підключений пристрій отримує передбачені системою можливості взаємодії з телефоном.

Однак це не означає, що звичайний повербанк автоматично отримує всі збережені паролі, вміст застосунків і дані захищеного сховища iOS. Зокрема, доступ до паролів із в'язки ключів не можна прирівнювати до звичайного копіювання фотографій або контактів. Для отримання таких відомостей потрібні додаткові умови та механізми доступу.

Запитання виникають і щодо ролі Claude Code. Це інструмент Anthropic для розроблення програмного забезпечення, який працює в комп'ютерному середовищі. Він здатний аналізувати доступні системі дані, виконувати команди та допомагати досліджувати підключені пристрої. Але сам по собі Claude Code не є спеціалізованим криміналістичним комплексом і не може автоматично отримувати доступ до всіх внутрішніх процесів iPhone.

Тому твердження про те, що штучний інтелект самостійно виявив повний механізм стеження та встановив обсяг викраденої інформації, потребують окремого підтвердження. Для цього знадобилися б журнали USB-взаємодії, записи мережевого трафіку, аналіз мікропрограми та апаратних компонентів підозрілого акумулятора.

Атаки через зарядні пристрої справді існують

Сумніви щодо конкретного допису не означають, що подібний сценарій цілком неможливий. У сфері інформаційної безпеки давно відома технологія juice jacking — атака через модифіковані USB-порти та зарядні станції, які використовують з'єднання не лише для подавання електроенергії, а й для обміну даними.

Додаткові докази реальності таких загроз представили дослідники з Технічного університету Граца. У 2025 році на конференції USENIX Security вони опублікували дослідження ChoiceJacking, присвячене способам обходу механізмів підтвердження USB-підключення.

Науковці продемонстрували, як спеціально підготовлений зарядний пристрій може імітувати дії користувача та самостійно ініціювати дозвіл на передавання даних. Експерименти проводили на пристроях восьми виробників, зокрема смартфонах Apple. В окремих випадках дослідникам вдалося отримати доступ до фотографій, документів і даних застосунків.

Це принципова відмінність від історії з китайським повербанком. ChoiceJacking — опубліковане наукове дослідження з описаною методикою та лабораторними випробуваннями, тоді як звинувачення на адресу конкретного акумулятора поки ґрунтуються на розповіді одного користувача.

Apple передбачила додаткові обмеження для дротових підключень. Згідно з документацією Platform Security, після певного періоду бездіяльності iPhone вимагає розблокування для встановлення нового з'єднання з аксесуаром. Якщо смартфон заблокований понад годину, нові підключення для передавання даних не дозволяються до його розблокування. Це зменшує можливості непомітного доступу до інформації через невідомі пристрої.

Як захистити iPhone під час заряджання від невідомих джерел

Для українських користувачів це питання має практичне значення. Під час тривалих поїздок, відключень електроенергії та перебування в громадських місцях повербанки й USB-зарядки стають звичним способом підтримувати смартфон у робочому стані. Водночас походження аксесуара та його справжнє призначення не завжди очевидні.

Щоб зменшити ризик проблем, варто дотримуватися кількох правил:

• Не погоджуйтеся встановлювати довіру, якщо iPhone несподівано пропонує довіряти невідомому комп'ютеру або аксесуару. Вибирайте пункт «Не довіряти».
• Для заряджання використовуйте власний мережевий адаптер або якісний зовнішній акумулятор від відомого виробника.
• Під час використання громадських USB-роз'ємів застосовуйте USB Data Blocker — адаптер, який фізично блокує передавання даних, залишаючи можливість отримувати живлення.
• Не купуйте підозріло дешеві акумулятори без маркування, достовірних характеристик та інформації про виробника.
• Регулярно оновлюйте iOS, оскільки оновлення містять виправлення вразливостей і додаткові механізми захисту.

Якщо користувач раніше випадково дозволив довіряти невідомому пристрою, Apple дає змогу скинути перелік довірених підключень через налаштування конфіденційності та геолокації. Для цього потрібно перейти за шляхом: «Параметри» → «Загальні» → «Перенести чи скинути iPhone» → «Скинути» → «Скинути геопараметри та приватність».

Чи можна вважати китайський повербанк шпигунським пристроєм

Наразі однозначної відповіді немає. Вірусний допис описує технічно можливу категорію загроз, однак доказів того, що саме цей екземпляр акумулятора справді викрадав дані, недостатньо. Не оприлюднено незалежного висновку лабораторії, підтвердженого аналізу мережевого трафіку чи результатів повноцінної експертизи електронної плати.

Водночас окрема проблема з підробленою ємністю цілком правдоподібна. Використання додаткового вантажу та наповнювача замість акумуляторних елементів — відомий спосіб імітувати характеристики дешевих зовнішніх батарей. Однак і цю частину історії ще потрібно підтвердити незалежною перевіркою.

Поки що розумніше сприймати інцидент як непідтверджене повідомлення про потенційно небезпечний аксесуар, а не як доказ масштабної шпигунської кампанії. Практичний висновок залишається актуальним: зарядний пристрій не повинен вимагати доступу до особистих даних смартфона, а незвичний запит iPhone на встановлення довіри — достатня причина негайно припинити підключення.