小心手机“出卖”你

【前言】小心手机“出卖”你由文秘帮小编整理而成，但愿对你的学习工作带来帮助。据悉，“X卧底”病毒主要传播方式一是通过存储卡拷贝，直接在手机上安装软件；二是通过互联网下载软件安装在手机上，或发送短/彩信，诱导用户点击后自动安装。“X卧底”安装后，在手机上没有启动图标，运行时不会给用户任何提示，一切监听行为都在后台自动完成，用户...

你的手机安全吗？这对相当一部分人来说，是从来都没有考虑过的问题。但也许你此刻的通话正在被第三方窃听，并通过特殊渠道将这些信息贩卖。

那么，再仔细想想，你的手机真的安全吗？

“X卧底”卷土重来

“想知道他或者她在干什么，本软件可以及时预防对方出轨，并掌握第一手证据；想知道您的孩子有没有早恋，本软件可以帮您更好地教育子女。”看着这段描述，相信会有很多人动心。没错，这就是两年前曾被媒体曝光的手机窃听软件“X卧底”，如今正被不法商家改名换姓后卷土重来，大肆贩卖。据360安全专家介绍，虽然名字变成了千里眼、XG，但其内核实际上还是“X卧底”。

其实，早在2010年，“X卧底”就已大规模出现。“X卧底”实际上是一款病毒，可以窃取手机上的通讯录、呼叫记录、短信记录等隐私数据，还能窃听通话。如果手机上有GPS功能，“X卧底”还能调用这项功能获得机主的位置。

据悉，“X卧底”病毒主要传播方式一是通过存储卡拷贝，直接在手机上安装软件；二是通过互联网下载软件安装在手机上，或发送短/彩信，诱导用户点击后自动安装。“X卧底”安装后，在手机上没有启动图标，运行时不会给用户任何提示，一切监听行为都在后台自动完成，用户根本无法感知，这也是“X卧底”伪装手段。而当通话时，木马将自动监听用户手机通话并自动录音保存，同时读取用户的通话记录、短信等内容。在通话完毕后，木马将自动启动联网，将通话录音等隐私信息通过无线网络上传至不法分子搭建的服务器，后在服务器方生成AMR格式的音频文件，通过邮件的形式发送给监控方。

此外，“X卧底”的通话录音是利用三方通话的功能来实现的，该窃听软件可以强制开启手机中的“三方通话”功能，并在用户通话过程中强行“插入”到共享通话序列中，实现对通话信息的全程监控。而环境监听仅仅是利用普通通话功能，木马会代替用户自动接听。除了窃听他人通话、短信之外，在测试过程中还发现“X卧底”会隐蔽吸费，木马在后台私自发送扣费短信，并删除发送记录和运营商回执短信。

小心“卧底” 预防窃听

随着移动互联时代的来临，智能手机已经成为发展的大势趋。据数据显示，2012年第一季度，随着智能手机跌破千元门槛，其占据了46.8%的市场份额，呈现快速攀升的发展态势。

不过，随着智能手机的快速普及，其安全性也受到了巨大挑战。“千元智能手机大多使用的是安卓操作系统，而安卓平台的开放性则是一把双刃剑，使安卓成为世界第一大的手机操作系统的同时，也使得安卓平台面临着巨大的安全隐患。随着千元智能机推动移动互联网的迅猛发展，今年Android平台或将迎来手机病毒的大爆发。”网秦COO史文勇表示。

在信息透明化的移动互联时代，用户隐私已经成为社会公众最敏感的话题。随着Android系统的不断普及，伸向Android用户的“黑手”也越来越多。很多应用在用户不知情的情况下窃取用户隐私数据，并实时上传到相关服务器。

网秦的2012年Q1全球安卓安全报告显示，2012年第一季度查杀到Android手机恶意软件3523款，直接感染手机412万部。恶意软件特征方面，隐私窃取类以24.3%的感染比例位居首位，远程控制、恶意扣费、系统破坏类、资费消耗类则以22.6%、21.5%、11.7%、8.4%的比例位居其后。

据相关数据显示，截至2012年6月底，中国手机网民规模首次超越台式电脑用户，达到3.88亿，较2011年底增加了约3270万人。不过，尽管智能手机用户人数日益增加，但是手机用户的安全意识整体水平还相对较低，很多用户没有意识到恶意软件在盗取个人信息、窃听等方面的危害，也并不了解通过安装手机安全软件的方式可以减少病毒侵害。就拿“X卧底”来说，目前很多手机安全软件都可以将其彻底查杀的。

令人欣喜的是，随着智能手机的普及，网络安全产业的焦点已经从PC端转至移动终端。360、腾讯、网秦、安全管家、金山、趋势科技等均在移动安全领域开始有积极表现。在2012互联网大会上，腾讯CEO马化腾宣布将成立10亿元安全基金，鼓励更多企业加入手机安全保护产业；360董事长周鸿祎也强调，3年内希望360成为PC、移动终端上最大的网络安全提供商；另外，金山也宣称全面布局移动互联网。可以看到，移动安全市场正在从传统的查杀服务到泛安全服务，再到移动云安全服务逐渐演变。

可以说，手机安全厂商已经做好了准备，不管是技术层面还是市场推广层面，相信在未来都将有不俗的表现。那么对于广大手机用户而言，除了选择适合自己的安全产品外，还要加强手机使用过程中的安全意识。

链接

六招防范手机被窃听

智能手机在给我们带来无限便捷与乐趣的同时，也给我们的个人隐私带来了巨大挑战。为此，要保证手机通信安全，专家提醒，必须要注意以下几点：

第一，用户最好不要从来历不明的渠道购买手机，尤其是山寨机和水货手机。这些手机是目前滋养吸费陷阱的大温床，有被先期植入各类病毒、木马、流氓软件的可能；

第二，在下载软件的时候，有针对性地选择口碑相对较好、评价较高的手机安全软件，可以在一定程度上规避下载到恶意软件的风险；

第三，用户应定期给手机进行体检和病毒查杀、及时更新病毒库，并养成定时查询话费详单的习惯；

第四，在召开重要会议或决策时，如担心遭手机窃听，最好不要带手机入场或将手机电池拆除；

第五，手机遇故障维修时，一定要把SIM卡，防止别人复制SIM卡；

第六，对于手机的一些接口，像蓝牙之类，有的是自动开启的，感觉用处不大，在公共场合最好把它关了。还有USB能关尽量关，在用的时候再打开。