安全专家称“手机窃 听” 夸大宣传并不神奇

近日有媒体报道称,“窃 听风云再次上演,一条短信实现窃 听”,文中“记者卧底、售价2000元、可跟踪用户GPS位置”等等字眼处处可见。所谓的“X 卧底”真有这么神奇?安全专家表示,所谓的X 卧底不过是“手机木马加录音软件”的混合体,并没有新闻中所说的那么神奇。
  安全专家表示,所谓的“X 卧底”本质上是一款手机木马,通常不会主动传播,而是由使用者的亲密接触者(妻子、丈夫等)手工安装,安装之后没有任何主界面,从而骗过使用者。而偷录中毒手机的通话、记录GPS信息、发送中毒手机的通话记录,这些都是普通手机木马能做到的功能。
  所谓“X 卧底”的销售者不过是抓住了一些购买者的“窥探”心理,用夸大其词的广告语对手机木马的功能进行了包装,从而使得这些所谓的“窃 听软件”、“X 卧底”显得更加神通广大。使用手机安全软件,并升级到最新版,就可以彻底查杀市场上主流的“X 卧底”和手机木马,保护自己的安全。另外,安全专家提醒手机用户,还可以“把手机恢复到出厂设置”,来清除“X 卧底”软件。
  专家揭秘 手机窃 听软件原理
  “窃 听软件往往打着‘调查商业机密’、‘婚姻保卫’等骇人听闻的宣传语吸引用户,一旦用户购买安装,手机中的所有通话内容、通话记录、短信,甚至手机持有者的地理位置等信息都将被窃取。”安全专家指出,这些被窃取的内容,不但是需要窃 听的人可以收到,本身也会存在黑客服务器中,从而导致用户二次遭受敲诈的危险”。
  “手机窃 听软件”通常是一个录音软件加手机木马的组合体。当窃 听软件安装后,在手机界面中很难找到安装过的痕迹。安全专家介绍说,病毒首先会获取对手机的完全控制权限,随后,将自身伪装成“系统输入法”、“电池控件”等名称,一般用户根本无法进行辨认,即使发现也无法正常卸载。
  当用户在通话时,窃 听软件会自动执行,并且将通话进行录音,随后检测手机联网状态,一旦手机处于联网状态,就会将通话录音文件自动发送到黑客指定的服务器地址,再由黑客转发给需要的客户。不仅如此,由于窃 听软件对手机具有完全控制权限,在具有GPS功能的手机上,还能将用户的GPS位置信息、短信、通话记录、通讯录等信息打包发送给黑客。
  业内人士分析指出,目前市场上流行的智能手机,尤其是水货手机和山寨机是非常可能被窃 听的。这些手机往往在出场后会被渠道商进行多次“刷机”,在这种情况下,用户买到的手机基本不会是原版操作系统,手机内被植入窃 听软件、吸费软件的可能太大了。
  保护手机通话安全
  安全专家也指出,手机窃 听软件与电脑中的黑客后门病毒极为相似,病毒变化的招数非常快,一些依靠传统“杀毒”的方法很难对付。要想彻底拒绝窃 听软件,需要从这类病毒软件的核心原理出发,在手机通话底层进行防护。
  基于此,瑞星手机安全软件v1.0新增了“通话防窃 听保护”功能,该功能就是在手机通话时进行安全环境检测,在底层进行加固,从而使各类窃 听软件、录音病毒失效。
  除此以外,智能手机用户还可以利用瑞星的“隐私保护”、“吸费软件扫描”等功能将手机中的各类“可疑文件”进行清除,把短信、通话记录、联系人等私密信息进行完全加密,即使手机丢失,这些关键信息也不会外泄。
  据了解,瑞星手机安全软件v1.0基于Android和Symbian平台,手机用户可以免费下载使用,该软件具有手机病毒查杀、隐私保护、防骚扰、防盗窃以及系统优化等多样化功能,是一款极具竞争力的手机安全软件。
  专家支招 预防手机窃 听
  安全专家提醒手机用户,避免手机被窃 听,应注意以下几点:
  第一,提高安全意识,不要轻易打开来路不明的短信和彩信,另外手机传递一些重要信息时也要小心安全风险,小心被窃 听。
  第二,手机用户不要谈“窃 听”色变,不要过度恐慌,瑞星手机安全软件完全可以查杀。
  第三,手机开通上网功能的用户,最好给手机安装上安全软件,并且开启各项功能,预防和驱逐手机病毒和木马程序侵入。
最后编辑瑞星工程师16 最后编辑于 2011-11-30 16:18:36