黑客确实有可能盗取他人手机中的身份证信息并用于借高利贷，但这一行为涉及多重法律风险和实际操作难度。以下从法律和技术两个角度进行详细分析：

一、法律角度：盗用身份信息借款的刑事责任

1. 盗窃罪与侵犯公民个人信息罪
   若黑客通过技术手段非法获取他人手机中的身份证信息，可能构成《刑法》第二百五十三条之一规定的侵犯公民个人信息罪。若同时窃取手机本身，还可能涉及《刑法》第二百六十四条规定的盗窃罪。两罪并罚时，刑罚将更为严厉。

2. 贷款诈骗罪
   黑客利用盗取的身份证信息申请高利贷，若以非法占有为目的，虚构事实或隐瞒真相，可能构成《刑法》第一百九十三条规定的贷款诈骗罪。根据诈骗金额不同，刑罚分为三档：

   • 数额较大（如数万元）：处五年以下有期徒刑或拘役，并处罚金；
   • 数额巨大（如数十万元）：处五年以上十年以下有期徒刑，并处罚金；
   • 数额特别巨大（如数百万元）：处十年以上有期徒刑或无期徒刑，并处罚金或没收财产。

3. 共同犯罪与帮助行为
   若黑客与贷款机构内部人员勾结，后者可能构成共同犯罪中的共犯，需承担相应刑事责任。即使仅提供技术帮助，也可能被认定为帮助信息网络犯罪活动罪。

二、技术角度：盗取身份证信息的可行性

1. 手机安全漏洞
   黑客可能通过以下方式获取身份证信息：

   • 恶意软件：诱导用户下载含木马程序的APP，窃取手机中的照片、文档等数据；
   • 钓鱼链接：发送伪造短信或邮件，诱导用户点击链接输入个人信息；
   • 公共Wi-Fi攻击：在公共场所设置虚假Wi-Fi，窃取连接设备的流量数据；
   • SIM卡克隆：通过技术手段复制SIM卡，接收验证码并重置账户密码。

2. 高利贷机构的审核漏洞
   部分非法高利贷平台可能放松身份审核，仅凭身份证照片和手机号即可放款。这为黑客提供了可乘之机，但也增加了平台自身的法律风险（如可能涉及非法经营罪）。

三、风险与后果

1. 对受害者的法律影响

   • 受害者可能因“被贷款”而面临债务追偿，需通过法律途径证明自身清白（如报警、起诉贷款机构）；
   • 若未及时处理，可能导致个人征信受损，影响未来贷款、就业等。

2. 对黑客的法律后果

   • 黑客将面临多重刑事指控，刑罚可能叠加；
   • 若涉及跨省或跨国作案，还可能被认定为严重情节，加重处罚。

四、法律建议

1. 加强手机安全防护

   • 定期更新手机系统，修补安全漏洞；
   • 避免在公共Wi-Fi下进行敏感操作（如登录银行账户）；
   • 不随意点击陌生链接或下载未知来源的APP。

2. 及时应对身份盗用

   • 若发现身份证信息被盗，立即报警并留存证据；
   • 联系贷款机构说明情况，要求终止贷款流程；
   • 必要时通过法律途径追究黑客及贷款机构的责任。

3. 高利贷机构的合规风险

   • 贷款机构应严格审核借款人身份，避免因放松审核而卷入刑事案件；
   • 若发现内部人员与黑客勾结，应立即报案并配合调查。

总结：黑客盗取手机身份证信息借高利贷的行为在技术上可行，但法律风险极高。受害者需及时采取法律措施维护权益，而黑客和贷款机构均可能面临严厉的刑事处罚。如有相关法律问题，可直接向我咨询。