坐在远处打字
你的手机却能听见你说的任何话
不用解锁,却能远程看到你的脸
拿起手机和别人聊天
所有聊天内容都能被隔空实时看到
......
仿佛电影一般的情景
真实发生在你身边
是不是“细思极恐”?
当代人的手机里
存储着一个人的一切
个人通讯信息、照片、消费数据
……
手机信息安全
与个人隐私、财产安全
紧紧相连
而有人却盯上了
手机里的这些信息
利用系统漏洞制造了
专用的工具
去窃取他人信息进行非法牟利
不仅是开头的“场景重现”
人们的短视频平台浏览
微信通话以及电话录音、实时定位
甚至目前正在看的屏幕信息
全都能“尽在掌控”
近日
记者在社交平台上发现
有人在公开兜售
能窥探他人隐私的工具
在聊天群内,群主发布了多种监控工具,声称他们只需要一分钟,就可以实时监控你想要监控的对象的手机屏幕、录音录像,甚至实时窃听对方手机周围的声音。
卖家介绍,如果是安卓系统手机,仅需2000元就可以实现所有功能,最简单的操作甚至只需要知道对方的手机号即可;即使是苹果手机,也可以同步接收对方的微信信息,并且不显示在其他设备上登录。
随后卖家还向记者展现了一个演示视频,视频显示,该工具会先给对方发送一个远程推送,提示对方有软件需要更新。一旦用户点击,手机上就会跳出自动授权信息,随后该台手机就彻底变成了对方的监视器。
为了进行验证
记者支付费用后
对方发来了两个手机安装文件
经测试,被控手机打开该文件后,软件不到1分钟就能自动设置好所需要的权限,再点击隐藏,程序就会从桌面消失,在检查后台运行任务时,普通用户很难察觉有异样。
而操控手机安装第二个安装包后,就可以对被控手机展开全方位的监控,而被控手机的主人很难发现异样。
网络安全专家介绍,这套程序利用了安卓系统的漏洞,即使微信、抖音等软件在传输过程中使用了加密通讯,在本地仍可通过恶意程序读取其他APP数据、启动摄像头和麦克风等操作,而且部分手机机型在被调用相关权限时缺乏明显的提示,就更容易被这些不良商家利用,来做一些不法勾当。
上海交通大学信息化推进办公室、网络信息中心副主任姜开达:
就比如说你安装的时候同意它可以始终使用你的麦克风,这个是很常见的,始终使用麦克风那它就会一直监听你的麦克风了;
还有一种情况,就是你的手机本身有漏洞,那这个时候别人下载一个程序可能就不需要你去同意了,攻击者有意制作的恶意程序就可以读取更多的内容,这里面可能会导致了很多敏感的个人信息泄露。
法律界人士指出,网上销售这一类产品的商家,涉嫌提供侵入非法控制计算器系统程序工具罪;如果买家在系统当中再涉及到一些金融类的一些信息,然后把这些金融的信息用于牟利的话,可能会涉及到金融类犯罪;根据相关法律法规,出售相关程序损害他人利益,以及购买此类程序用于监控他人的行为,均可能构成犯罪,如果收集来的视频、录音等还被用于进行其他犯罪的,还将面临数罪并罚。
如何避免这些情况的发生?
专家表示,及时将手机系统通过官方渠道升级到最新版本,可以显著减少系统漏洞被攻击者利用的可能性,同时,通过正规官方应用市场安装和更新的手机应用软件,安全也相对更值得信赖。
警方提示:
公民个人隐私受法律保护,不容侵犯,非法获取他人信息,侵犯个人隐私,都是违法行为,构成犯罪的要承担刑事责任。平台和相关部门也要加强监管,守好老百姓网络中的信息安全底线。
来源:新闻坊、东方网