专家详解“手机窃听”:夸大宣传并不神奇

2024-04-16 06:18

本文主要是介绍专家详解“手机窃听”:夸大宣传并不神奇,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

近日有媒体报道称,“窃听风云再次上演,一条短信实现窃听”,文中“记者卧底、售价2000元、可跟踪用户GPS位置”等等字眼处处可见。所谓的“X卧底”真有这么神奇?瑞星安全专家表示,所谓X卧底不过是“手机木马加录音软件”混合体,并没有新闻中所说的那么神奇。

安全专家表示,所谓的“X卧底”本质上是一款手机木马,通常不会主动传播,而是由使用者的亲密接触者(妻子、丈夫等)手工安装,安装之后没有任何主界面,从而骗过使用者。而偷录中毒手机的通话、记录GPS信息、发送中毒手机的通话记录,这些都是普通手机木马能做到的功能。

所谓“X卧底”的销售者不过是抓住了一些购买者的“窥探”心理,用夸大其词的广告语对手机木马的功能进行了包装,从而使得这些所谓的“窃听软件”、“X卧底”显得更加神通广大。安全专家提醒手机用户,还可以“把手机恢复到出厂设置”,来清除“X卧底”软件。

专家揭秘 手机窃听软件原理

“窃听软件往往打着‘调查商业机密’、‘婚姻保卫’等骇人听闻的宣传语吸引用户,一旦用户购买安装,手机中的所有通话内容、通话记录、短信,甚至手机持有者的地理位置等信息都将被窃取。”瑞星安全专家指出,这些被窃取的内容,不但是需要窃听的人可以收到,本身也会存在黑客服务器中,从而导致用户二次遭受敲诈的危险”。

“手机窃听软件”通常是一个录音软件加手机木马的组合体。当窃听软件安装后,在手机界面中很难找到安装过的痕迹。瑞星安全专家介绍说,病毒首先会获取对手机的完全控制权限,随后,将自身伪装成“系统输入法”、“电池控件”等名称,一般用户根本无法进行辨认,即使发现也无法正常卸载。

当用户在通话时,窃听软件会自动执行,并且将通话进行录音,随后检测手机联网状态,一旦手机处于联网状态,就会将通话录音文件自动发送到黑客指定的服务器地址,再由黑客转发给需要的客户。不仅如此,由于窃听软件对手机具有完全控制权限,在具有GPS功能的手机上,还能将用户的GPS位置信息、短信、通话记录、通讯录等信息打包发送给黑客。

业内人士分析指出,目前市场上流行的智能手机,尤其是水货手机和山寨机是非常可能被窃听的。这些手机往往在出场后会被渠道商进行多次“刷机”,在这种情况下,用户买到的手机基本不会是原版操作系统,手机内被植入窃听软件、吸费软件的可能太大了。

保护手机通话安全

安全专家也指出,手机窃听软件与电脑中的黑客后门病毒极为相似,病毒变化的招数非常快,一些依靠传统“杀毒”的方法很难对付。要想彻底拒绝窃听软件,需要从这类病毒软件的核心原理出发,在手机通话底层进行防护。

除此以外,智能手机用户还可以利用瑞星的“隐私保护”、“吸费软件扫描”等功能将手机中的各类“可疑文件”进行清除,把短信、通话记录、联系人等私密信息进行完全加密,即使手机丢失,这些关键信息也不会外泄。

专家支招 预防手机窃听

安全专家提醒手机用户,避免手机被窃听,应注意以下几点:

第一,提高安全意识,不要轻易打开来路不明的短信和彩信,另外手机传递一些重要信息时也要小心安全风险,小心被窃听。

第二,手机用户不要谈“窃听”色变,不要过度恐慌,瑞星手机安全软件完全可以查杀。

第三,手机开通上网功能的用户,最好给手机安装上瑞星安全软件,并且开启各项功能,预防和驱逐手机病毒和木马程序侵入。  

这篇关于专家详解“手机窃听”:夸大宣传并不神奇的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/908002

相关文章

javaSE类和对象进阶用法举例详解

《javaSE类和对象进阶用法举例详解》JavaSE的面向对象编程是软件开发中的基石,它通过类和对象的概念,实现了代码的模块化、可复用性和灵活性,:本文主要介绍javaSE类和对象进阶用法的相关资... 目录前言一、封装1.访问限定符2.包2.1包的概念2.2导入包2.3自定义包2.4常见的包二、stati

SpringBoot结合Knife4j进行API分组授权管理配置详解

《SpringBoot结合Knife4j进行API分组授权管理配置详解》在现代的微服务架构中,API文档和授权管理是不可或缺的一部分,本文将介绍如何在SpringBoot应用中集成Knife4j,并进... 目录环境准备配置 Swagger配置 Swagger OpenAPI自定义 Swagger UI 底

C# async await 异步编程实现机制详解

《C#asyncawait异步编程实现机制详解》async/await是C#5.0引入的语法糖,它基于**状态机(StateMachine)**模式实现,将异步方法转换为编译器生成的状态机类,本... 目录一、async/await 异步编程实现机制1.1 核心概念1.2 编译器转换过程1.3 关键组件解析

Linux权限管理与ACL访问控制详解

《Linux权限管理与ACL访问控制详解》Linux权限管理涵盖基本rwx权限(通过chmod设置)、特殊权限(SUID/SGID/StickyBit)及ACL精细授权,由umask决定默认权限,需合... 目录一、基本权限概述1. 基本权限与数字对应关系二、权限管理命令(chmod)1. 字符模式语法2.

Go语言使用select监听多个channel的示例详解

《Go语言使用select监听多个channel的示例详解》本文将聚焦Go并发中的一个强力工具,select,这篇文章将通过实际案例学习如何优雅地监听多个Channel,实现多任务处理、超时控制和非阻... 目录一、前言:为什么要使用select二、实战目标三、案例代码:监听两个任务结果和超时四、运行示例五

Linux线程同步/互斥过程详解

《Linux线程同步/互斥过程详解》文章讲解多线程并发访问导致竞态条件,需通过互斥锁、原子操作和条件变量实现线程安全与同步,分析死锁条件及避免方法,并介绍RAII封装技术提升资源管理效率... 目录01. 资源共享问题1.1 多线程并发访问1.2 临界区与临界资源1.3 锁的引入02. 多线程案例2.1 为

Python使用Tenacity一行代码实现自动重试详解

《Python使用Tenacity一行代码实现自动重试详解》tenacity是一个专为Python设计的通用重试库,它的核心理念就是用简单、清晰的方式,为任何可能失败的操作添加重试能力,下面我们就来看... 目录一切始于一个简单的 API 调用Tenacity 入门:一行代码实现优雅重试精细控制:让重试按我

Python标准库之数据压缩和存档的应用详解

《Python标准库之数据压缩和存档的应用详解》在数据处理与存储领域,压缩和存档是提升效率的关键技术,Python标准库提供了一套完整的工具链,下面小编就来和大家简单介绍一下吧... 目录一、核心模块架构与设计哲学二、关键模块深度解析1.tarfile:专业级归档工具2.zipfile:跨平台归档首选3.

idea的终端(Terminal)cmd的命令换成linux的命令详解

《idea的终端(Terminal)cmd的命令换成linux的命令详解》本文介绍IDEA配置Git的步骤:安装Git、修改终端设置并重启IDEA,强调顺序,作为个人经验分享,希望提供参考并支持脚本之... 目录一编程、设置前二、前置条件三、android设置四、设置后总结一、php设置前二、前置条件

python中列表应用和扩展性实用详解

《python中列表应用和扩展性实用详解》文章介绍了Python列表的核心特性:有序数据集合,用[]定义,元素类型可不同,支持迭代、循环、切片,可执行增删改查、排序、推导式及嵌套操作,是常用的数据处理... 目录1、列表定义2、格式3、列表是可迭代对象4、列表的常见操作总结1、列表定义是处理一组有序项目的