一種手機(jī)病毒不但可以監(jiān)控用戶通話和收發(fā)的短信，還可遠(yuǎn)程開啟手機(jī)聽筒，監(jiān)聽手機(jī)周圍聲音。國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心日前發(fā)出了上述預(yù)警，稱名為“X臥底”的手機(jī)病毒及其手機(jī)變種被監(jiān)測(cè)發(fā)現(xiàn)。記者日前調(diào)查發(fā)現(xiàn)，不少網(wǎng)站現(xiàn)在還在公開售賣名為“手機(jī)間諜軟件”、“手機(jī)X臥底軟件”的一些產(chǎn)品。
網(wǎng)上調(diào)查：最便宜一款598元 不滿意可退款
記者在網(wǎng)上輸入國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心公布的病毒名稱“Flexispy”，找到了一個(gè)宣稱是Flexispy“中國(guó)總代理”網(wǎng)站。
“Flexispy保護(hù)你和你的家庭：發(fā)現(xiàn)員工間諜，發(fā)現(xiàn)出軌的丈夫和妻子，使用GPS定位跟蹤他們”，這家網(wǎng)站在首頁(yè)上這樣描述X臥底軟件的好處。在首頁(yè)的右側(cè)，還有“使用人”在現(xiàn)身說(shuō)法——感謝X臥底軟件，我終于想通了，我的妻子是我兄弟對(duì)我的欺騙。
在網(wǎng)上輸入“X臥底”，立即跳出不少下載地址和購(gòu)買鏈接。不過(guò)，一些宣稱免費(fèi)的鏈接要么不能打開，要么無(wú)法下載。有多個(gè)網(wǎng)頁(yè)制作比較精美的網(wǎng)站，則在兜售軟件。記者打通了其中一家的電話，賣家表示，產(chǎn)品功能不一樣，價(jià)格也不一樣。最便宜的一款價(jià)格1580元，可以監(jiān)控短信、通話記錄和GPS定位，如果想監(jiān)聽對(duì)方的通話，則需要購(gòu)買價(jià)格為2680元的那一款產(chǎn)品。
為了打消記者的疑慮，賣家表示，這款產(chǎn)品非常好用，而且支持支付寶付款，客戶可以先試用1天，不滿意可以退貨。不過(guò)，記者調(diào)查幾家網(wǎng)站后發(fā)現(xiàn)，這軟件最便宜的一款賣598元，但如果客戶購(gòu)買5天內(nèi)不滿意，“退款50%”。
另外，所有售賣網(wǎng)站都宣稱不在公開場(chǎng)合發(fā)售，也不提供上門服務(wù)，只是提供網(wǎng)絡(luò)銷售。至于理由，一家網(wǎng)站解釋說(shuō)，這是由于該產(chǎn)品已被國(guó)家信息產(chǎn)業(yè)安全部門定義為“間諜軟件”。
記者親歷：軟件只有300K 安裝全程3分鐘
手機(jī)安全專家曹陽(yáng)向記者演示了利用“X臥底”病毒軟件監(jiān)控手機(jī)的全過(guò)程。
這是一款可以安裝在塞班系統(tǒng)上的“X臥底”病毒軟件，大小只有300K。專家利用手機(jī)的藍(lán)牙功能，只用了十幾秒就將軟件傳輸?shù)搅艘豢钪Z基亞E66手機(jī)上。專家介紹，還可以通過(guò)電腦或彩信，將這個(gè)程序傳輸?shù)绞謾C(jī)上。緊接著，專家在E66手機(jī)上安裝這款軟件。安裝成功后，專家摁下幾個(gè)數(shù)字鍵后，程序啟動(dòng)了，專家隨即將記者的手機(jī)號(hào)輸入進(jìn)去。并將源程序刪除。安裝過(guò)程就全部結(jié)束了，歷時(shí)大約3分鐘。
“這個(gè)E66手機(jī)，今后你就可以用你的手機(jī)掌控了。而且在E66手機(jī)上查找不到這個(gè)程序，只有通過(guò)輸入‘X臥底’病毒軟件廠商提供的數(shù)字才可以開啟這個(gè)程序。”曹陽(yáng)說(shuō)。
曹陽(yáng)拿著E66手機(jī)，走進(jìn)100米以外地方，打通了一個(gè)同事的電話。記者按照曹陽(yáng)事先的提示，用手機(jī)撥打曹陽(yáng)手里那部E66手機(jī)，“嘀”了三聲后，電話接通了，曹陽(yáng)和同事的對(duì)話從免提的聽筒中傳來(lái)，清晰度和一般通話無(wú)異。
專家釋疑：利用智能手機(jī) “三方通話”的漏洞
網(wǎng)秦首席安全專家鄒仕洪表示，“X臥底”病毒軟件主要利用了智能手機(jī)“三方通話”功能中存在的漏洞。由于“三方通話”功能可實(shí)現(xiàn)和兩個(gè)以上的好友同步通話，且很多手機(jī)用戶都開通了此項(xiàng)服務(wù)，使其成為了黑客用于竊聽的主要突破口。
據(jù)網(wǎng)秦“云安全”分析中心所監(jiān)測(cè)的數(shù)據(jù)顯示，“X臥底”病毒及其變種數(shù)量已增至13個(gè)，最新變種也有超過(guò)15萬(wàn)用戶感染。目前，“X臥底”病毒軟件主要感染的是塞班系統(tǒng)和安卓系統(tǒng)兩種，這兩個(gè)系統(tǒng)基本上涵蓋了80%左右的智能手機(jī)市場(chǎng)。到目前為止，還未發(fā)現(xiàn)iOS(蘋果手機(jī)采用)、黑莓系統(tǒng)手機(jī)被感染的案例。
鄒仕洪介紹，監(jiān)控人通過(guò)網(wǎng)絡(luò)購(gòu)買和獲取“X臥底”的程序后，可通過(guò)手工在手機(jī)中植入病毒軟件。由于偽裝方式極為巧妙，用戶極易在不知情的狀態(tài)下就被感染了“X臥底”病毒。
“X臥底”病毒軟件感染手機(jī)后，會(huì)強(qiáng)制開啟“三方通話”功能，并在用戶通話過(guò)程中強(qiáng)行“插入”到共享通話序列中，實(shí)現(xiàn)對(duì)通話信息的全程監(jiān)控。此外還默認(rèn)開啟短信分發(fā)功能，將機(jī)主收發(fā)信息內(nèi)容同步“抄送”一份到監(jiān)控手機(jī)之中。
“X臥底”病毒軟件最早出現(xiàn)在2006年，當(dāng)時(shí)國(guó)內(nèi)也出現(xiàn)了許多宣稱可供出售的“X臥底”病毒軟件，不過(guò)當(dāng)時(shí)大多是騙局。
律師說(shuō)法 這是違法行為
北京匯佳律師事務(wù)所邱寶昌律師表示，我國(guó)法律明文規(guī)定，不可竊聽和監(jiān)控用戶的個(gè)人隱私信息，但目前“X臥底”等病毒卻以“竊聽他人信息”等為誘餌騙取用戶購(gòu)買，這是違法的行為。如果個(gè)人以探聽他們通信的隱私為目的，在他人的手機(jī)上安裝病毒軟件，涉嫌侵犯公民的通信自由和隱私權(quán)。
預(yù)防中招 手機(jī)不要借給別人
如何判斷自己的手機(jī)是否中了這個(gè)病毒？曹陽(yáng)介紹，用戶一般無(wú)法感知，但也并非毫無(wú)征兆，比如A手機(jī)在監(jiān)控B手機(jī)和其他電話的通話過(guò)程中，A手機(jī)本身也參與了通話，A手機(jī)周圍的環(huán)境音也能傳到B的手機(jī)上。
曹陽(yáng)提醒，為了預(yù)防中招，用戶首先要自己遵守法律法規(guī)，不買賣、使用病毒軟件，其次要養(yǎng)成使用手機(jī)的安全意識(shí)，不把手機(jī)輕易借給別人或離開自己的視線。
國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心也就“X臥底”病毒發(fā)出提醒，已經(jīng)感染病毒的手機(jī)用戶建議立即升級(jí)手機(jī)中的防病毒軟件，進(jìn)行全面殺毒；未感染用戶建議打開防病毒軟件的“實(shí)時(shí)監(jiān)控”功能，第一時(shí)間監(jiān)控未知病毒的入侵活動(dòng)，達(dá)到全方位保護(hù)手機(jī)操作系統(tǒng)安全的目的。本報(bào)記者 董長(zhǎng)青