• 欢迎访问举个栗子网站
  • 小说APP下载 xsz.tw 不带广告的小说站

举个栗子:谁在偷听你的手机?

日报 举个栗子 2年前 (2017-11-16) 300次浏览 0个评论 扫描二维码

举个栗子:谁在偷听你的手机?

移动时代,手机变得前所未有的重要,自然有人盯着它作非分之想。窃密、监听,家庭矛盾、商业纠纷,这些字眼与手机紧紧地捆绑在了一起。

监听的都市神话,谎言与骗局

从技术上来说, “监听他人手机” 可以通过多种渠道实现,但在目前的市面上,有关监听的传言大多是虚假小广告。

复制一张 SIM 卡就能实现监听,这是手机监听小广告最常见的伎俩。从马路边的牛皮癣到互联网论坛的广告位,至今仍能见到这类言之凿凿的宣言:“凭手机号就能复制出原机主的 SIM 卡,插在另一部手机上后和原机主的 SIM 卡同时在线,窃听原机主的电话和短信,冒充原机主拨打电话。电话费还记在人家头上!”

这种窃听实际上不可能做到。经通信行业人士证实,目前 3G 网络使用的第三代手机卡 USIM 卡根本无法破解,只有第二代比如 GSM 网络的 SIM 卡尚存破解可能。但技术门槛不低:得到他人 2G 手机的 SIM 卡,只有通过计算机的暴力演算,破解一系列卡内原本限制访问的数据后,才有理论上的机会复制到 SIM 卡。但即便实现了,两张 SIM 卡最终也无法同时通话。

同一时刻,只能有一张 SIM 卡保持通信状态。因而所谓的“复制 SIM 卡监听他人手机”,只能是骗局。

这类手机监听的骗局很多,它们穿着不同的马甲,但实质并不新鲜。骗子要么兜售强大到离奇的手机监听功能,比如“只要提供对方手机号码,就能实现监听”;要么设下钓鱼式的圈套,诱使客户相信“先付费,后监听”或者“再多打一笔钱,再多打一笔钱,再多打一笔钱就能用了”。

真实的监听幽灵:从对讲机,到运营商

真实的手机监听技术并不隐秘。

早期广为流传的“芯片手机监听法”,利用的是无线对讲机原理。在被监听者的手机内植入微小的芯片,对讲功能集成在芯片当中。芯片的发射功率,决定监听对方的有效范围。

这种无线电式的监听方法技术含量并不高。相比之下,通过运营商网络进行窃听,才算是“上档次”。

这种监听方式不需要接触被监听者的手机。它直接从空中拦截移动电话信号,解码后监听通话内容。这类窃听首先需要建立模拟移动通信真实基站的伪基站。当伪基站发出的信号强度高于真实基站,目标手机检测到会自动连接。自此,用户的短信和通话数据将先由伪基站收集,再转发至真实基站。只要解码过程顺利,就能截获目标手机的通信数据。

这种监听技术曾有过公开展示。2010 年 7 月的美国 Defcon 黑客大会上,黑客克里斯?佩吉特(Chris Paget )用一套价值 1500 美元左右的设备在同行和观众面前秀了一把。短短半小时内,克里斯?佩吉特成功监听到 17 次现场通话,包括通话语音内容,手机的 IMSI(国际移动用户识别码)、IMEI(手机国际识别码)等关键安全信息。

这种截取通信网络数据的手机监控依赖于操作者的设备和技术,使用上也存在相当的局限性。一位通信专业的博士解释说,GSM 系统使用的加密算法被告破可能性较大,黑客可以直接抓获 GSM 频段的信号并做离线分析来获取通信内容。但现在的 3G/B3G 都已经在加密性方面做足了功课,因此现有科技水平下,通信内容很难被低成本地非法窃听。

真正高层次的监听是直接通过运营商,但这只是国家机器的特权。按照通信法规,通信部门有义务协助司法机关提供监听服务。但程序上,必须先由检察机关向公安机关提出申请,被允许后才可安排通信部门监听。

智能机时代,监听“平民化”

智能手机普及以后,手机监听迎来了新时代。手机监听软件取代前述的各类监听器,令监听变得触手可及。

监听者需要做的,是设法拿到对方的智能手机,秘密安装上软件;或是发送带有网络链接的短信,诱使对方打开链接,自动下载并安装软件。

这类监听软件在安装的手机界面往往没有启动图标,监听行为隐藏在后台运行,使用者很难知情。监控者通过另一服务器端发送指令控制被被监听手机。监听者可以借此轻松窃取通讯录、短信和通信记录、通话录音、机主位置等数据。通过建立特殊的通话模式,监听软件只启动手机话筒而不启动听筒,监听用户周遭的环境。

监听软件收集到的数据先发往软件运营方的服务器,再发至最终的监听者。比如当被监听者通话时,软件自动监听并保存录音。通话完毕,木马程序偷偷启动互联网,将通话录音上传至软件方搭建的服务器。服务器端生成音频文件,以邮件形式发送给终端的监听者。

2013 年 8 月,一款手机监听软件曾引发互联网安全圈震动。一款名为“宝贝监控”的手机监听软件服务器遭黑客入侵,所有被安装“宝贝监控”的手机监听内容全部暴露在黑客圈。仅 7 月一个月,显示的短信被监听手机为 627 部,短信内容 1.4 万条;电话被录音的手机 472 部,被录音的通话记录 9900 个。

根据我采访金山网络公司安全专家李铁军时他提供的数据,据 2012 年底金山手机毒霸安全中心的统计,手机监听软件感染率在千分之一左右。

这些手机监听软件在发布前会用各个安全软件做检测,大多数新版本杀毒软件都无法直接检测到。而且,制作这类手机监听软件的技术门槛并不高。曾经有安卓开发新手在某视频网站发布一段视频,证实了开发手机监听软件技术上非常容易。


举个栗子 , 版权所有丨如未注明 , 均为原创丨本网站采用BY-NC-SA协议进行授权
转载请注明原文链接:举个栗子:谁在偷听你的手机?
喜欢 (0)
举个栗子
关于作者:
建筑工地上施工员,闲暇时弄个博客打发时间,
发表我的评论
取消评论
表情 贴图 加粗 删除线 居中 斜体 签到

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址