专家详解“手机窃听”:夸大宣传并不神奇

来源:赛迪网  
2011/12/1 9:52:58
业内人士分析指出,目前市场上流行的智能手机,尤其是水货手机和山寨机是非常可能被窃听的。这些手机往往在出场后会被渠道商进行多次“刷机”,在这种情况下,用户买到的手机基本不会是原版操作系统,手机内被植入窃听软件、吸费软件的可能太大了。

本文关键字: 手机窃听 智能手机

近日有媒体报道称,“窃听风云再次上演,一条短信实现窃听”,文中“记者卧底、售价2000元、可跟踪用户GPS位置”等等字眼处处可见。所谓的“X卧底”真有这么神奇?瑞星安全专家表示,所谓X卧底不过是“手机木马加录音软件”混合体,并没有新闻中所说的那么神奇。

安全专家表示,所谓的“X卧底”本质上是一款手机木马,通常不会主动传播,而是由使用者的亲密接触者(妻子、丈夫等)手工安装,安装之后没有任何主界面,从而骗过使用者。而偷录中毒手机的通话、记录GPS信息、发送中毒手机的通话记录,这些都是普通手机木马能做到的功能。

所谓“X卧底”的销售者不过是抓住了一些购买者的“窥探”心理,用夸大其词的广告语对手机木马的功能进行了包装,从而使得这些所谓的“窃听软件”、“X卧底”显得更加神通广大。安全专家提醒手机用户,还可以“把手机恢复到出厂设置”,来清除“X卧底”软件。

专家揭秘 手机窃听软件原理

“窃听软件往往打着‘调查商业机密’、‘婚姻保卫’等骇人听闻的宣传语吸引用户,一旦用户购买安装,手机中的所有通话内容、通话记录、短信,甚至手机持有者的地理位置等信息都将被窃取。”瑞星安全专家指出,这些被窃取的内容,不但是需要窃听的人可以收到,本身也会存在黑客服务器中,从而导致用户二次遭受敲诈的危险”。

“手机窃听软件”通常是一个录音软件加手机木马的组合体。当窃听软件安装后,在手机界面中很难找到安装过的痕迹。瑞星安全专家介绍说,病毒首先会获取对手机的完全控制权限,随后,将自身伪装成“系统输入法”、“电池控件”等名称,一般用户根本无法进行辨认,即使发现也无法正常卸载。

当用户在通话时,窃听软件会自动执行,并且将通话进行录音,随后检测手机联网状态,一旦手机处于联网状态,就会将通话录音文件自动发送到黑客指定的服务器地址,再由黑客转发给需要的客户。不仅如此,由于窃听软件对手机具有完全控制权限,在具有GPS功能的手机上,还能将用户的GPS位置信息、短信、通话记录、通讯录等信息打包发送给黑客。

业内人士分析指出,目前市场上流行的智能手机,尤其是水货手机和山寨机是非常可能被窃听的。这些手机往往在出场后会被渠道商进行多次“刷机”,在这种情况下,用户买到的手机基本不会是原版操作系统,手机内被植入窃听软件、吸费软件的可能太大了。

保护手机通话安全

安全专家也指出,手机窃听软件与电脑中的黑客后门病毒极为相似,病毒变化的招数非常快,一些依靠传统“杀毒”的方法很难对付。要想彻底拒绝窃听软件,需要从这类病毒软件的核心原理出发,在手机通话底层进行防护。

除此以外,智能手机用户还可以利用瑞星的“隐私保护”、“吸费软件扫描”等功能将手机中的各类“可疑文件”进行清除,把短信、通话记录、联系人等私密信息进行完全加密,即使手机丢失,这些关键信息也不会外泄。

专家支招 预防手机窃听

安全专家提醒手机用户,避免手机被窃听,应注意以下几点:

第一,提高安全意识,不要轻易打开来路不明的短信和彩信,另外手机传递一些重要信息时也要小心安全风险,小心被窃听。

第二,手机用户不要谈“窃听”色变,不要过度恐慌,瑞星手机安全软件完全可以查杀。

第三,手机开通上网功能的用户,最好给手机安装上瑞星安全软件,并且开启各项功能,预防和驱逐手机病毒和木马程序侵入。

责编:孔维维
vsharing微信扫一扫实时了解行业动态
portalart微信扫一扫分享本文给好友

著作权声明:畅享网文章著作权分属畅享网、网友和合作伙伴,部分非原创文章作者信息可能有所缺失,如需补充或修改请与我们联系,工作人员会在1个工作日内配合处理。
最新专题
网络安全热点透析

随着移动互联、大数据、云计算、物联网等技术的日益发展,在这些热点技术为个人生活带来便利的同时,也为企业发展..

数据安全医药行业解决方案

采用身份鉴别、访问控制、数据加密以及权限控制等多种安全防护技术手段,保障数据库中医药数据只能被合法用户合规..

    畅享
    首页
    返回
    顶部
    ×
      信息化规划
      IT总包
      供应商选型
      IT监理
      开发维护外包
      评估维权
    客服电话
    400-698-9918