“秘密监控他的手机抓住出轨铁证”、“老公经常出差,会不会有问题”,这是某些出售非法手机监听软件常用的广告语,这些软件正吸引着一些人花高价购买。非法经营这些软件的表示这些软件常被已婚人士用来监听另一半的隐私,金山手机安全专家建议智能手机用户小心防范。
10月24日,有多家媒体报道《记者暗访体验“窃听软件”:手机通话“赤裸裸”》的新闻。此前,金山手机安全中心曾多次监控到类似手机窃听软件,智能手机在被安装此类窃听软件后,手机短信、通话记录(电话录音)、手机位置信息、通讯录均可被轻易盗取。
图1 不法分子在线公开销售手机监听软件
金山手机安全中心对这款监听软件进行了详细的技术分析,结果发现该软件在被激活以后,可以截取全部手机短信;拨打或接听电话时会自动录音,通话结束再将录音文件上传到指定的服务器;通过GPS或手机网络定位手机地理位置并上传;上传手机通讯录。收集这些隐私信息的木马作者会将这些信息筛选发送给那些购买监听软件的人。
金山手机安全专家指出,从上面的分析结果看出,这些手机监听软件是非常危险的手机后门,被安装后门的智能手机完全暴露在监听者面前。这些后门程序的隐蔽性非常好,大部分普通用户对手机上运行的监听完全没有察觉,只有非常有经验的人在安全软件帮助下能发现手机后门的一些痕迹。手机毒霸或金山手机卫士针对这种威胁做了特别处理,以防止用户被窃听,如下图所示,安装手机后门程序时,手机毒霸会立刻提醒用户卸载。
图2 安装这个手机监听软件时手机毒霸及时拦截
金山安全专家建议智能手机用户掌握一些基本技巧来保护手机隐私信息安全:
1. 不要将手机随便连接到别人的电脑上,因攻击程序可以做到连接的同时,自动安装攻击程序到手机上。
2. 不要轻易将手机交给不可信的人使用。
3. 在智能手机上安装防病毒软件,安卓手机推荐使用手机毒霸。
4. 如果怀疑手机被监听,在备份手机资料后,将手机重置为出厂状态。然后再到可信的安卓软件市场下载安装真正需要的应用软件。
5. 必要时,请求安全技术人员协助。