主笔 周锦江
套用一句流行的口头禅:《世界新闻报》之死震惊世界。英国《世界新闻报》窃听电话又出大丑闻,警方发现这家报纸曾雇人侵入一名遭杀害女孩手机的语音信箱,并删除部分信息,妨碍警方对女孩失踪案的调查。
“窃听”一时成了街头巷尾百姓热议的话题。手机在身上寸步不离,却被人控制监听于千里之外,这科幻电影中才出现的场景出现在现实中的时候,不禁让人毛骨悚然。科技不断发展,手机功能越来越多,但安全问题却日益严重,从被监听到话费莫名被扣,到底是谁在动我们的手机?
监听,不是007里才有
刘克彩有一部魅族智能手机,最近仿佛中了毒,总是自己往外发送短信。刘克彩心里狐疑,是不是手机被人控制了,可是拔掉手机卡格式化之后,问题又没了。
百度一下“窃听器”,立马会跳出630万个搜索结果。一家名叫天宏通讯科技有限公司的网站甚至从专业角度来介绍“监听卡”的可行性,这并不是大家通常使用的SIM卡,它是以GPRS和SIM卡相兼容所制,此卡带有8G容量的芯片,里面装有解码及破译软件程序和内存空间。使用这种卡输入要监听的手机号,在5-8分钟内就能破译对方的密码和PIN码并自动存储。就能监听对方通话并进行短信拦截。
而“监听卡”的功能更是被渲染的神乎其神:可以防盗、可以监管孩子手机使用情况、可以调查员工忠诚度、可以查恋人出轨证据……而这一切,只需发送一条彩信即可将窃听程序安装到任何一部手机上,价格也公道得很:少则500多元,多则千余元。
通信专业研究人员徐勇介绍说,监听这个功能确实有,而且也可以做到。通常情况下,窃听手段无非两种:一种是复制手机卡,但需要突破两层关卡,一个是拿到原卡,一个是运营商发现不了,都比较困难;而另一种就是通过软件的方式,相当于一个录音软件后台发送,操作起来也比较容易。
徐勇说,特别是目前使用智
能手机越来越多,一些软件在开放性的平台上很容易“扎根”,如果机主没有防范意识很容易被控制。
智能,让手机更危险
赵立先生拿到iPhone4手机之后马上就开始“越狱”,其中发生多次死机和安全模式问题。在刷了4次之后,手机才可以正常使用。而导致手机出现安全问题的一个常见原因就是“刷机”。
易观国际信息服务事业部高级分析师方丽日前发表主题演讲,她提到,在2013年智能手机市场占有率将有可能接近50%,而到2012年中国移动互联网用户数将突破5亿,也将超过互联网用户数。
随着iPhone手机和安卓操作系统的出现,智能手机的使用者成倍增长。有专业人士调查指出,智能手机对于一些恶意传播信息、木马等网络攻击处于开放状态。
目前电脑“裸奔”者已经很少,但是手机“裸奔”者却大有人在。有调查显示,手机杀毒软件在智能手机中的安装比例仅有一两成,如果以所有手机为基数,这个比例还得再打对折。
不少手机用户先装软件之后进行破解,希望取得手机操作系统的终极权限。当手机的“底线”门槛敞开时,对一些不法软件的大门也就敞开了,病毒和恶意软件的入侵几乎畅通无阻。
智能手机放低身价。目前不到千元就能买一个智能手机,越来越多的手机用户转而使用智能机,但是对于智能机的功能和特性了解不多,安全也成为突出问题。
智能机使用者会发现,不少软件刚安装的时候都是全面扫描手机的。而对于个人隐私的保护措施就显得捉襟见肘。
安全,靠我们自己行么?
手机升级为智能了,但使用者却依然和以前一样,对于一些隐私信息的保护意识丝毫没有加强。
根据《2011年中国手机银行业务用户调研报告》显示,截至2011年2月,银行业务在手机网民中的使用率已达52.2%,而在去年的7月份,使用率仅为36.8%。然而,随着用户越来越多地使用手机来购买和支付,专门针对手机银行业务的钓鱼网站的数量也在增多。
翻翻我国的相关法律,对于智能手机安全方面还缺乏行之有效的办法,个人信息和商业机密的保护只能靠机主个人。即便是一些可以进行数据加密和信息保护的智能手机,也难逃被攻击的威胁。
试想,一个集合了全球众多顶尖高手研发的iPhone手机,却可能在短短一月时间之内 被越狱。iPhone作为目前为止最优秀的移动互联网终端,其系统具有封闭性,再加上技术约束,使得消费者并不具有iPhone终端的完全控制权。消费者甚至不能自由地选择电信运营商,比如目前国内就和联通绑定销售。
在专业论坛上,有高人介绍,其实越狱的原理很简单,就是发现iPhone系统的漏洞(如BufferOverflow等),在运行iPhone系统程序时,利用这些漏洞执行精心设计的代码从而获得系统的终极权限,这就实现了iPhone的越狱。
有专家提出,目前手机的病毒入侵,无非是通过彩信、网络链接、蓝牙传递这三个外来途径。对来历不明的彩信、链接不要随便打开,蓝牙端口随时关闭就可以基本杜绝外来软件控制。同时装一个安全软件也是给手机建立一个安全环境的首选。
手机病毒实际上并没有恶化或无控制传播,其中一个主要原因就是手机操作系统壁垒。任何软件都只能在特定操作系统平台上运行,也就是说苹果ios系统软件不能在安卓系统上运行,这在病毒的传播控制上起了大作用。
但,自我防范意识再强也不为过。