【51CTO.com綜合報(bào)道】近期，媒體關(guān)于"逾百種智能手機(jī)被曝易遭竊聽"消息再度引發(fā)了用戶對于手機(jī)隱私安全的關(guān)注。央視也在不久前就"安卓竊聽貓"間諜軟件威脅用戶隱私為題進(jìn)行了重點(diǎn)報(bào)道。結(jié)合不久前發(fā)生的"默多克竊聽門"和近年來頻繁發(fā)生的明星手機(jī)隱私泄漏事件，手機(jī)隱私安全正在成為輿論熱點(diǎn)。一組來自國家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心的數(shù)據(jù)顯示，每天僅因"X臥底"造成的竊密事件已達(dá)6600次以上。

網(wǎng)秦手機(jī)安全專家表示，構(gòu)成隱私泄漏事件頻繁發(fā)生的原因是其背后存在的經(jīng)濟(jì)利益驅(qū)動(dòng)。如黑客會以通過購買軟件可窺探家人、朋友、商業(yè)伙伴隱私為名在網(wǎng)絡(luò)中兜售產(chǎn)品，利用用戶獵奇心理來誘騙購買，由于其價(jià)格不菲，通過網(wǎng)絡(luò)銷售可謀取較大的經(jīng)濟(jì)利潤。

據(jù)悉，當(dāng)前竊密軟件的主要竊取范圍包括手機(jī)通話、短信、照片、地理位置等信息。支持平臺包括Symbian、Android等主流系統(tǒng)，并兼容諾基亞、三星、索愛、摩托羅拉旗下的數(shù)百款機(jī)型。由于覆蓋范圍廣泛，使得智能手機(jī)均有可能成為被竊聽、竊密的對象。

專家介紹，用戶在通過網(wǎng)站購買的"X臥底"、"竊聽貓"等間諜軟件之后，主要會通過三種傳播方式將其植入到竊聽人的手機(jī)之中：

傳播方式1:將木馬端生成短信鏈接，或添加到讀彩信附件之中，并以誘人標(biāo)題騙取用戶點(diǎn)擊或運(yùn)行，一旦未能加以辨別將極易被植入竊聽、竊密軟件。

傳播方式2:將其偽裝為手機(jī)常用軟件，上傳到部分缺乏安全驗(yàn)證的中小手機(jī)軟件論壇中騙取用戶下載安裝，或以藍(lán)牙、紅外等方式傳給被竊聽人，迷惑對方誘騙其進(jìn)行安裝。

傳播方式3:借用手機(jī)裝入惡意軟件，或?qū)⒏`聽軟件植入到新手機(jī)中，以禮品形式贈(zèng)送給被竊聽人。在對方仍處于收到禮品的喜悅之中時(shí)，竊聽、竊密軟件已在后臺悄然運(yùn)行。

此外，據(jù)專家介紹，近期還有部分新的手機(jī)竊聽軟件，會利用信息加密技術(shù)將惡意代碼隱藏在手機(jī)短信之中，以"空白短信"形式進(jìn)行傳播，一旦用戶打開短信便會立即在手機(jī)系統(tǒng)后臺觸發(fā)自動(dòng)下載惡意軟件的行為，并借此將竊聽、竊密軟件植入其中，令人防不勝防。

專家指出，目前竊聽、竊密軟件的隱私竊取方式主要以實(shí)時(shí)竊聽和錄音上傳這兩種類型為主。如較為知名的"X臥底"間諜軟件采用的是實(shí)時(shí)竊聽方式，在植入對方手機(jī)后通過撥打?qū)Ψ教柎a自動(dòng)開啟竊聽功能。

新近受到用戶關(guān)注的"竊聽貓"則采用了錄音上傳方式，其會在手機(jī)系統(tǒng)后臺自動(dòng)錄下用戶的通話過程和短信內(nèi)容，并在手機(jī)聯(lián)網(wǎng)時(shí)通過后臺上傳到遠(yuǎn)程服務(wù)器中，竊聽人可通過購買到的"竊聽貓"賬戶在官網(wǎng)登錄查看竊取到的隱私內(nèi)容。

對此，面對手機(jī)用戶面臨的隱私安全危機(jī)，專家指出，一系列手機(jī)隱私泄漏事件正在嚴(yán)重影響著用戶的正常生活，由于竊聽軟件的覆蓋范圍廣泛，且不斷出現(xiàn)新的竊聽產(chǎn)品和變種程序，為避免用戶淪為不法分子的竊聽對象，和阻止竊聽軟件的進(jìn)一步傳播和危害，專家建議用戶:

1.尊重隱私安全，《國家安全法》中明文規(guī)定任何個(gè)人或組織不得非法持有、使用竊聽、竊照等專用間諜器材。對此，任何以"可竊聽、窺探隱私"為名兜售手機(jī)軟件的情況均為違法行為。呼吁手機(jī)用戶杜絕獵奇心理，遵守法律法規(guī)，從自身做起杜絕任何窺探他人隱私的誘惑。

2.為避免被植入竊聽、竊密軟件，用戶應(yīng)謹(jǐn)慎點(diǎn)擊短信鏈接、運(yùn)行彩信附件，并在網(wǎng)絡(luò)下載和通過藍(lán)牙等設(shè)備接收到陌生安裝包時(shí)，及時(shí)通過手機(jī)安全軟件對其進(jìn)行安全檢測。

3.為全面確保隱私安全，建議為智能手機(jī)安裝一款專業(yè)的手機(jī)安全軟件，如"網(wǎng)秦手機(jī)安全"可及時(shí)檢測手機(jī)中是否有隱私泄漏風(fēng)險(xiǎn)，阻止"X臥底"、"竊聽貓"、"短信大盜"等竊聽軟件對用戶的危害。