一種手機病毒不但可以監(jiān)控用戶通話和收發(fā)的短信，還可遠程開啟手機聽筒，監(jiān)聽手機周圍聲音。國家計算機病毒應(yīng)急處理中心日前發(fā)出了上述預(yù)警，稱名為“X臥底”的手機病毒及其手機變種被監(jiān)測發(fā)現(xiàn)。記者日前調(diào)查發(fā)現(xiàn)，不少網(wǎng)站現(xiàn)在還在公開售賣名為“手機間諜軟件”、“手機X臥底軟件”的一些產(chǎn)品。
網(wǎng)上調(diào)查：最便宜一款598元 不滿意可退款
記者在網(wǎng)上輸入國家計算機病毒應(yīng)急處理中心公布的病毒名稱“Flexispy”，找到了一個宣稱是Flexispy“中國總代理”網(wǎng)站。
“Flexispy保護你和你的家庭：發(fā)現(xiàn)員工間諜，發(fā)現(xiàn)出軌的丈夫和妻子，使用GPS定位跟蹤他們”，這家網(wǎng)站在首頁上這樣描述X臥底軟件的好處。在首頁的右側(cè)，還有“使用人”在現(xiàn)身說法——感謝X臥底軟件，我終于想通了，我的妻子是我兄弟對我的欺騙。
在網(wǎng)上輸入“X臥底”，立即跳出不少下載地址和購買鏈接。不過，一些宣稱免費的鏈接要么不能打開，要么無法下載。有多個網(wǎng)頁制作比較精美的網(wǎng)站，則在兜售軟件。記者打通了其中一家的電話，賣家表示，產(chǎn)品功能不一樣，價格也不一樣。最便宜的一款價格1580元，可以監(jiān)控短信、通話記錄和GPS定位，如果想監(jiān)聽對方的通話，則需要購買價格為2680元的那一款產(chǎn)品。
為了打消記者的疑慮，賣家表示，這款產(chǎn)品非常好用，而且支持支付寶付款，客戶可以先試用1天，不滿意可以退貨。不過，記者調(diào)查幾家網(wǎng)站后發(fā)現(xiàn)，這軟件最便宜的一款賣598元，但如果客戶購買5天內(nèi)不滿意，“退款50%”。
另外，所有售賣網(wǎng)站都宣稱不在公開場合發(fā)售，也不提供上門服務(wù)，只是提供網(wǎng)絡(luò)銷售。至于理由，一家網(wǎng)站解釋說，這是由于該產(chǎn)品已被國家信息產(chǎn)業(yè)安全部門定義為“間諜軟件”。
記者親歷：軟件只有300K 安裝全程3分鐘
手機安全專家曹陽向記者演示了利用“X臥底”病毒軟件監(jiān)控手機的全過程。
這是一款可以安裝在塞班系統(tǒng)上的“X臥底”病毒軟件，大小只有300K。專家利用手機的藍牙功能，只用了十幾秒就將軟件傳輸?shù)搅艘豢钪Z基亞E66手機上。專家介紹，還可以通過電腦或彩信，將這個程序傳輸?shù)绞謾C上。緊接著，專家在E66手機上安裝這款軟件。安裝成功后，專家摁下幾個數(shù)字鍵后，程序啟動了，專家隨即將記者的手機號輸入進去。并將源程序刪除。安裝過程就全部結(jié)束了，歷時大約3分鐘。
“這個E66手機，今后你就可以用你的手機掌控了。而且在E66手機上查找不到這個程序，只有通過輸入‘X臥底’病毒軟件廠商提供的數(shù)字才可以開啟這個程序。”曹陽說。
曹陽拿著E66手機，走進100米以外地方，打通了一個同事的電話。記者按照曹陽事先的提示，用手機撥打曹陽手里那部E66手機，“嘀”了三聲后，電話接通了，曹陽和同事的對話從免提的聽筒中傳來，清晰度和一般通話無異。
專家釋疑：利用智能手機 “三方通話”的漏洞
網(wǎng)秦首席安全專家鄒仕洪表示，“X臥底”病毒軟件主要利用了智能手機“三方通話”功能中存在的漏洞。由于“三方通話”功能可實現(xiàn)和兩個以上的好友同步通話，且很多手機用戶都開通了此項服務(wù)，使其成為了黑客用于竊聽的主要突破口。
據(jù)網(wǎng)秦“云安全”分析中心所監(jiān)測的數(shù)據(jù)顯示，“X臥底”病毒及其變種數(shù)量已增至13個，最新變種也有超過15萬用戶感染。目前，“X臥底”病毒軟件主要感染的是塞班系統(tǒng)和安卓系統(tǒng)兩種，這兩個系統(tǒng)基本上涵蓋了80%左右的智能手機市場。到目前為止，還未發(fā)現(xiàn)iOS(蘋果手機采用)、黑莓系統(tǒng)手機被感染的案例。
鄒仕洪介紹，監(jiān)控人通過網(wǎng)絡(luò)購買和獲取“X臥底”的程序后，可通過手工在手機中植入病毒軟件。由于偽裝方式極為巧妙，用戶極易在不知情的狀態(tài)下就被感染了“X臥底”病毒。
“X臥底”病毒軟件感染手機后，會強制開啟“三方通話”功能，并在用戶通話過程中強行“插入”到共享通話序列中，實現(xiàn)對通話信息的全程監(jiān)控。此外還默認(rèn)開啟短信分發(fā)功能，將機主收發(fā)信息內(nèi)容同步“抄送”一份到監(jiān)控手機之中。
“X臥底”病毒軟件最早出現(xiàn)在2006年，當(dāng)時國內(nèi)也出現(xiàn)了許多宣稱可供出售的“X臥底”病毒軟件，不過當(dāng)時大多是騙局。
律師說法 這是違法行為
北京匯佳律師事務(wù)所邱寶昌律師表示，我國法律明文規(guī)定，不可竊聽和監(jiān)控用戶的個人隱私信息，但目前“X臥底”等病毒卻以“竊聽他人信息”等為誘餌騙取用戶購買，這是違法的行為。如果個人以探聽他們通信的隱私為目的，在他人的手機上安裝病毒軟件，涉嫌侵犯公民的通信自由和隱私權(quán)。
預(yù)防中招 手機不要借給別人
如何判斷自己的手機是否中了這個病毒？曹陽介紹，用戶一般無法感知，但也并非毫無征兆，比如A手機在監(jiān)控B手機和其他電話的通話過程中，A手機本身也參與了通話，A手機周圍的環(huán)境音也能傳到B的手機上。
曹陽提醒，為了預(yù)防中招，用戶首先要自己遵守法律法規(guī)，不買賣、使用病毒軟件，其次要養(yǎng)成使用手機的安全意識，不把手機輕易借給別人或離開自己的視線。
國家計算機病毒應(yīng)急處理中心也就“X臥底”病毒發(fā)出提醒，已經(jīng)感染病毒的手機用戶建議立即升級手機中的防病毒軟件，進行全面殺毒；未感染用戶建議打開防病毒軟件的“實時監(jiān)控”功能，第一時間監(jiān)控未知病毒的入侵活動，達到全方位保護手機操作系統(tǒng)安全的目的。本報記者 董長青