| 11月29日消息，近日有媒體報道稱，“竊聽風云再次上演，一條短信實現竊聽”，文中“記者臥底、售價2000元、可跟蹤用戶GPS位置”等等字眼處處可見。所謂的“X臥底”真有這么神奇？瑞星安全專家表示，所謂X臥底不過是“手機木馬加錄音軟件”混合體，并沒有新聞中所說的那么神奇。
安全專家表示，所謂的“X臥底”本質上是一款手機木馬，通常不會主動傳播，而是由使用者的親密接觸者（妻子、丈夫等）手工安裝，安裝之后沒有任何主界面，從而騙過使用者。而偷錄中毒手機的通話、記錄GPS信息、發送中毒手機的通話記錄，這些都是普通手機木馬能做到的功能。
所謂“X臥底”的銷售者不過是抓住了一些購買者的“窺探”心理，用夸大其詞的廣告語對手機木馬的功能進行了包裝，從而使得這些所謂的“竊聽軟件”、“X臥底”顯得更加神通廣大。安全專家提醒手機用戶，還可以“把手機恢復到出廠設置”，來清除“X臥底”軟件。
專家揭秘 手機竊聽軟件原理
“竊聽軟件往往打著‘調查商業機密’、‘婚姻保衛’等駭人聽聞的宣傳語吸引用戶，一旦用戶購買安裝，手機中的所有通話內容、通話記錄、短信，甚至手機持有者的地理位置等信息都將被竊取。”瑞星安全專家指出，這些被竊取的內容，不但是需要竊聽的人可以收到，本身也會存在黑客服務器中，從而導致用戶二次遭受敲詐的危險”。
“手機竊聽軟件”通常是一個錄音軟件加手機木馬的組合體。當竊聽軟件安裝后，在手機界面中很難找到安裝過的痕跡。瑞星安全專家介紹說，病毒首先會獲取對手機的完全控制權限，隨后，將自身偽裝成“系統輸入法”、“電池控件”等名稱，一般用戶根本無法進行辨認，即使發現也無法正常卸載。
當用戶在通話時，竊聽軟件會自動執行，并且將通話進行錄音，隨后檢測手機聯網狀態，一旦手機處于聯網狀態，就會將通話錄音文件自動發送到黑客指定的服務器地址，再由黑客轉發給需要的客戶。不僅如此，由于竊聽軟件對手機具有完全控制權限，在具有GPS功能的手機上，還能將用戶的GPS位置信息、短信、通話記錄、通訊錄等信息打包發送給黑客。
業內人士分析指出，目前市場上流行的智能手機，尤其是水貨手機和山寨機是非常可能被竊聽的。這些手機往往在出場后會被渠道商進行多次“刷機”，在這種情況下，用戶買到的手機基本不會是原版操作系統，手機內被植入竊聽軟件、吸費軟件的可能太大了。
保護手機通話安全
安全專家也指出，手機竊聽軟件與電腦中的黑客后門病毒極為相似，病毒變化的招數非常快，一些依靠傳統“殺毒”的方法很難對付。要想徹底拒絕竊聽軟件，需要從這類病毒軟件的核心原理出發，在手機通話底層進行防護。
除此以外，智能手機用戶還可以利用瑞星的“隱私保護”、“吸費軟件掃描”等功能將手機中的各類“可疑文件”進行清除，把短信、通話記錄、聯系人等私密信息進行完全加密，即使手機丟失，這些關鍵信息也不會外泄。
專家支招 預防手機竊聽
安全專家提醒手機用戶，避免手機被竊聽，應注意以下幾點：
第一，提高安全意識，不要輕易打開來路不明的短信和彩信，另外手機傳遞一些重要信息時也要小心安全風險，小心被竊聽。
第二，手機用戶不要談“竊聽”色變，不要過度恐慌，瑞星手機安全軟件完全可以查殺。
第三，手機開通上網功能的用戶，最好給手機安裝上瑞星安全軟件，并且開啟各項功能，預防和驅逐手機病毒和木馬程序侵入。 |
浙公網安備 33038102330897號