近日，江蘇警方破獲一起利用手機(jī)“臥底”軟件竊取個(gè)人隱私信息的特大案件。截至今年10月底，專案組已在山東濟(jì)南、河南南陽(yáng)、河北石家莊、江蘇南通、四川成都等地抓獲。犯罪嫌疑人17人，正在進(jìn)一步開展偵查工作。據(jù)國(guó)家注冊(cè)信息安全專業(yè)技術(shù)工程師劉朝龍介紹，這個(gè)秘密軟件于2014年出現(xiàn)，由于其低成本、隱蔽性和實(shí)時(shí)性，近年來(lái)非常流行。此外，他建議，如果您懷疑自己的手機(jī)被篡改，最簡(jiǎn)單的方法是“一鍵恢復(fù)出廠設(shè)置”。記者 宗朝陽(yáng)

    每天有 60,000 人受到監(jiān)控

   & 2008年7月，江蘇省南京市秦淮警方偵破一起幫派詐騙案，發(fā)現(xiàn)受害人手機(jī)有一個(gè)APP軟件，通過相關(guān)隱私操作隱藏了軟件圖標(biāo)，讓受害者無(wú)法檢測(cè)到。經(jīng)查，這是受害人的妻子朱某因懷疑丈夫出軌，以999元的價(jià)格從網(wǎng)絡(luò)軟件購(gòu)買的“臥底”。受害人的手機(jī)隱私信息會(huì)實(shí)時(shí)傳輸?shù)较右扇说氖謾C(jī)上。軟件 竊取功能是驚人的并且可能有害。

    根據(jù)朱某購(gòu)買軟件的交易記錄，當(dāng)?shù)鼐揭恢弊凡榈杰浖淖髡咚文?。宋某某一共制作了四臺(tái)定位監(jiān)控軟件，對(duì)外銷售。他還租用了幾臺(tái)服務(wù)器。這些服務(wù)器包含多達(dá)400萬(wàn)條極其私密的公民個(gè)人信息，涉及全國(guó)6萬(wàn)多人。監(jiān)視受害者。這是一個(gè)大規(guī)模、多省的手機(jī)定位監(jiān)控軟件販賣團(tuán)伙。他們通過非法程序竊取公民通訊內(nèi)容、手機(jī)位置等敏感數(shù)據(jù)。目前，經(jīng)警方認(rèn)定的違法人員有40余人，涉案金額仍在核實(shí)中。

    山東智行信息安全公司防盜專家、國(guó)家注冊(cè)信息安全專業(yè)技術(shù)工程師劉朝龍告訴記者，他在2014年就看到了這個(gè)軟件，這種盜竊方式是由于以其低成本。近年來(lái)，成本、隱蔽性和實(shí)時(shí)性風(fēng)靡一時(shí)。

    據(jù)劉朝龍介紹，這個(gè)軟件的變種有很多，大致可以分為兩類。一種類型簡(jiǎn)單，只能定位功能；另一種是軟件，具有多種功能，如定位、監(jiān)控、攝像頭控制等。短信中的短鏈接，收件人一打開鏈接，對(duì)方就達(dá)到了目的?！?劉超龍表示，對(duì)方軟件的安裝比較復(fù)雜，一般需要不法分子遠(yuǎn)程或視頻教對(duì)方安裝。安裝后軟件可以隱藏在手機(jī)界面，一般人很難找到。

    竊取秘密軟件驚人的功能

    劉朝龍指了指手機(jī)里的一個(gè)“安卓系統(tǒng)設(shè)置”APP，“其實(shí)是一個(gè)變相的偷竊APP，可以隱藏在界面上，我已經(jīng)從后臺(tái)放出來(lái)給你看，如果是隱藏，手機(jī)界面沒有顯示，徹底消失了。”

    據(jù)介紹，這類軟件的開發(fā)成本并不高。這類軟件的開發(fā)者大多是從事計(jì)算機(jī)軟件工作的程序員、軟件開發(fā)者等，興趣的誘惑編譯了這個(gè)木馬病毒。劉超龍?jiān)?jīng)“潛伏”在一個(gè)“黑品”微信群里。從記者提供的聊天記錄中，記者了解到下載一個(gè)啥軟件可以監(jiān)聽別人說(shuō)話，這個(gè)軟件有兩種收費(fèi)方式，一種是包月，300元使用一個(gè)月；二是終身使用，售價(jià)1000元。

    這種盜竊軟件嚴(yán)重侵犯?jìng)€(gè)人隱私，會(huì)直接導(dǎo)致夫妻關(guān)系破裂，企業(yè)高管或關(guān)鍵崗位被非法監(jiān)控定位，極易給企業(yè)帶來(lái)巨大經(jīng)濟(jì)損失. 一旦被犯罪分子利用，就有可能發(fā)生綁架等刑事案件。

    “雖然這種軟件很隱蔽，但是手機(jī)還是有異常的，比如耗電高，手機(jī)信號(hào)有時(shí)候突然掉到2G?！?劉超龍說(shuō)，懷疑手機(jī)被人操縱，最簡(jiǎn)單的方法就是“一鍵恢復(fù)出廠設(shè)置”。

    通過對(duì)電腦軟件的攻擊，可以任意遠(yuǎn)程訪問基本權(quán)限來(lái)操作手機(jī)嗎？這不是實(shí)驗(yàn)室獨(dú)有的情況。記者了解到，這種入侵并不局限于手機(jī)的某個(gè)型號(hào)或系統(tǒng)下載一個(gè)啥軟件可以監(jiān)聽別人說(shuō)話，無(wú)論是操作系統(tǒng)、安卓系統(tǒng)還是蘋果系統(tǒng)?！斑@意味著，只要市面上的大部分手機(jī)都植入了這種惡意軟件，就有可能被操縱，包括蘋果手機(jī)和電腦?！?劉朝龍解釋道。

    惡意軟件也要小心

    記者了解到，黑客發(fā)動(dòng)此類網(wǎng)絡(luò)攻擊的關(guān)鍵在于用戶在不知情的情況下連接惡意WiFi。劉超龍向記者解釋，黑客經(jīng)常在機(jī)場(chǎng)、咖啡店、火車站、餐廳等公共場(chǎng)所搭建惡意WiFi熱點(diǎn)，或者在公共場(chǎng)所選擇免費(fèi)的公共WiFi，進(jìn)行攻擊以獲取WiFi的路由器控制權(quán)限。實(shí)現(xiàn)了這種遠(yuǎn)程竊聽控制手機(jī)。

    “當(dāng)用戶想要在這些公共場(chǎng)所上網(wǎng)時(shí)，會(huì)連接公共WiFi，并可能連接黑客搭建的WiFi熱點(diǎn)。一般情況下，手機(jī)用戶在使用APP時(shí)，APP會(huì)發(fā)送更新請(qǐng)求到服務(wù)器。黑客劫持流量后，會(huì)模擬真實(shí)服務(wù)器向APP返回?cái)?shù)據(jù)，提示APP彈出更新界面，提示升級(jí)，用戶看到更新提示框后，自然會(huì)點(diǎn)擊照常更新來(lái)更新安裝APP。這個(gè)更新安裝過程其實(shí)就是黑客推動(dòng)用戶安裝并執(zhí)行木馬，當(dāng)木馬被執(zhí)行時(shí)，黑客可以遠(yuǎn)程控制用戶手機(jī)的各種權(quán)限?！?劉朝龍解釋道。

    一位業(yè)內(nèi)人士告訴記者，目前黑客可以通過惡意WiFi或公共WiFi遠(yuǎn)程控制手機(jī)，要么利用互聯(lián)網(wǎng)瀏覽器漏洞或熱門APP漏洞，要么誘導(dǎo)用戶下載惡意軟件@ > 實(shí)現(xiàn)。事實(shí)上，熱門社交應(yīng)用存在漏洞的情況并不少見。

    提示

    路由器密碼需要定期修改

    那么，如何防止手機(jī)成為黑客的遠(yuǎn)程竊聽者呢？對(duì)此，安全專家表示，在公共場(chǎng)所連接免費(fèi)WiFi需要謹(jǐn)慎，尤其是不要連接安全性未知的WiFi熱點(diǎn)。“普通市民很難判斷一個(gè)安全性未知的公共WiFi是真的公共的，還是被黑客偽造的。比如你用手機(jī)搜索一個(gè)叫‘地鐵免費(fèi)WiFi’的界面?！?，其實(shí)可能是私密的。一旦連接上，黑客完全有可能檢索到你的手機(jī)訪問過什么頁(yè)面，你的手機(jī)是什么設(shè)備型號(hào)，并得到一系列匯總信息?！?/p>

    劉朝龍表示，普通用戶家用路由器要定期更新路由器設(shè)備固件程序，定期修改WiFi密碼和管理員密碼，盡量不要使用可能泄露WiFi密碼的軟件。此外，用戶應(yīng)盡量從官方網(wǎng)站或應(yīng)用商店等安全渠道下載移動(dòng)應(yīng)用程序?！叭绻銖牧硪粋€(gè)網(wǎng)站重新安裝下載APP，很容易被黑客中間的惡意軟件替換。很多用戶在各種下載@都遇到過類似情況> 網(wǎng)站?！?/p>

    “很多竊聽?wèi)?yīng)用程序通常是用戶不小心安裝在自己的手機(jī)上的。手機(jī)的開放性導(dǎo)致應(yīng)用大量權(quán)限。用戶在安裝應(yīng)用程序時(shí)，很多都是直接安裝和訪問語(yǔ)音、相機(jī)等。釋放權(quán)限。從這個(gè)角度來(lái)說(shuō)，普通用戶不妨安裝一些安全隱私保護(hù)類的APP軟件，養(yǎng)成定期檢查的習(xí)慣。” 劉朝龍認(rèn)為，防止竊聽，從根本上，從源頭上截?cái)唷?/p>