监听、手机定位软件丛生 个人隐私难安全

◥被窃听软件控制的手机没有秘密可言。

兜售窃听软件的短信。(记者李培乐摄)

　　□本报记者　李培乐
　　“想知道***的聊天记录和短信内容吗?”有手机的朋友可能都收到过这样的短信。很多人对此多是一笑而过,在骗子无孔不入的当下,太多人已经习惯了这种形形色色的垃圾短信。这种短信是否真的如其所说,可以监听手机,还是只为了诈骗钱财?如果是真的,它又是通过什么手段做到的?怎样预防自己的手机不被窃听呢?带着这些疑问记者进行了多方调查。
■受骗事件
想监听妻子电话　男子被骗7600元
　　8月23日,在济南某建筑工地打工的张良(化名)正在为找离家出走的妻子而焦头烂额之际,突然接到了一条短信。短信内容称只要办张卡,就能窃听任何人的电话并查看手机短信。这让张良眼前一亮,他就像抓住了救命稻草,心想终于有了找老婆的“法宝”了。
　　张良按照短信上留下的电话,立刻回拨了过去。“一开始说要1200元,我跟他们讲到1000元。”张良说,他当时只想尽快找到妻子,便让对方说个地点自己带钱去取卡。“但是对方却说公司有规定,必须用银行卡汇款,不能收现金。”张良只好去银行汇了1000元钱。汇完钱后,张良本以为可以拿到卡了,可对方却说,这种卡必须用专门的手机才能用,还要再汇600元钱买手机。就这样,张良一步步落入陷阱,最终7600元寄出去,自己却啥都没有拿到。
　　其实,张良不是个例,记者也多次收到类似的短信,如“想知道朋友或爱人的具体位置、聊天记录或通信内容吗?请拨打188531****2”。日常生活中,市民们经常会收到陌生号码发来的类似短信,称可以监听朋友或爱人的手机。这种短信是否真的如其所说,可以监听手机,还是只为了诈骗钱财?

■记者调查
窃听软件专家
只要一条彩信　就可以窃听对方通话内容
　　是否真有窃听手机信息类的软件?记者在百度上输入了“手机窃听软件”,一款名为“X卧底”手机窃听软件的信息就出现在记者面前,记者点击进入“X卧底”的官方网站后,看到该网站立即就用文字、动画、视频、音频等多种手段向记者介绍“X卧底”的强大功能。“即时的窃听与定位,3G视频监控,无论手机持有者在世界任何地方,都可即时知道他在什么地方做什么,启动3G手机视频监控其周围环境一目了然,您需要的证据一清二楚……”网站首页的公告上就赫然写着这样的文字。
　　网站8月15日的最新公告说明,该公司已经推出了第四代“X卧底”软件,除了通话监听、短信监控、记录上传、换卡通知、遥控报警外还加入了即时的窃听和定位功能,同时更能启动3G视频监控手机周围的环境。
　　随后,记者根据“X卧底”官方网站上公布的电话,联系了该软件公司,其客服的一位男性工作人员告诉记者,网站上所列的功能他们的软件都可以做到,最新的第四代‘X卧底’软件,只需要998元钱就能买到。“你通过银行汇过钱来后,我们就会给你提供的号码发送一条类似病毒的‘彩信’,就这样,我们‘X卧底’软件就安装在对方的手机上了,然后我们就会在网上进行控制,你就能收到想要的信息了。”客服对记者说,不用记者拿到对方的手机,只要发给对方一条“彩信”就可以了。“如果对方不看这条‘彩信’怎么办?”记者问道。“这只是一条类似彩信的东西,并不是彩信。这也由不得对方看不看,只要发给他,我们的‘卧底’软件就植入他的手机了,想不要都不行!”客服工作人员称。
　　同样,“上海恒达高新科技有限公司”首页上,介绍他们的第四代最新版手机监听卡不是一般通常使用的SIM卡,它是以GPRS和SIM卡相兼容所制,此卡是一种超大容量(4G)的芯片,里面装有一个快速解码及破译的软件程序和超大容量的内存空间。将此卡插进手机里面输入对方的号码,在5-8分钟内就可将对方的密码和PIN码破译出来,破译出来的密码和PIN码将会自动储存在里面。然后在通话的过程中,无论是他打给对方还是对方打给他,您都可以听到他们谈话的内容和短信拦截,GPRS卫星导向系统,在您不方便接听的情况下还可以自动录音,任意播放。
手机零售商
店里不卖窃听软件　网上很容易买到这种软件
　　据记者了解,现在这些类似的手机窃听软件在网上大肆叫卖,几乎都是打着手机防盗追踪的旗帜来的,这些花样繁多的手机窃听功能也是从开始的手机防盗追踪功能演变而来的。早在2009年,记者所买的一部国产某品牌手机虽然只售价400块钱,就有了防盗追踪功能,出于好奇记者随即开启了防盗追踪功能,并把丢失后的报警号码设定为一个朋友的手机号。
　　2010年9月份,记者的那部手机就不慎丢失,不到半个小时,还没等记者察觉手机已经丢失,朋友的手机就收到了一条陌生的手机号码发来的短信:“该号码正在使用您的手机!”此后,该号码三天之内连续向朋友的手机发来三条这样的提醒短信。
　　后来,经过查询记者了解到,那部手机开启防盗追踪后,已经锁定当时手机所使用的那张电话卡,如果再次更换电话卡时不经过重新设定,换成新的电话卡后,一旦使用该手机与外界联系,手机就会启动防盗追踪功能,用所换的电话卡向事先设定好的防盗追踪号码发送提醒短信。　
　　这些只有在谍战片中看到的情景,就活生生地出现在了我们现实生活中。这种软件能否在济南的手机市场上买到?济南市民对这种软件了解如何?记者带着疑问走访了舜井淳和手机大卖场。在大厦一楼,记者问了几家手机零售商,是否有手机窃听监控软件,几家零售商的销售人员均惊讶地摇头表示没有这种软件。随后,记者来到商厦二楼又问了几家手机零售商的销售人员,也都表示不出售这种软件。
　　其中,有一家零售商的销售人员对记者说,要买这种软件应该到网上去买,这里不会销售这种软件的,网上很容易买到这种软件。记者在商厦随机采访了几位正在买手机的市民,“以前听说过手机窃听类的软件,但不熟悉,不了解,也不知道怎么去防范。”市民王先生说。当记者向他说明有种窃听软件可以通过发送类似彩信的形式来窃听别人的信息时,王先生表示,“太可怕了!以后真不敢再买智能手机了。”
■记者对话窃听软件卖家恒达
　　“我卖窃听软件违法,
你窃听别人隐私也违法!”
　　记者:是上海恒达高新科技有限公司吗?
　　恒达:是。
　　记者:你们卖手机监听软件吗?
　　恒达:对,你需要手机监听卡还是手机监听软件?目前可以达到通话窃听、短信窃取和手机周围环境窃听。
　　记者:能实现手机周围环境窃听吗?
　　恒达:能,只要对方手机电池有电,不管他开关机都可以。
　　记者:有两种技术可以窃听?
　　恒达:是,一种是手机监听卡,一种是手机监听软件。
　　记者:监听卡就是电话卡吗?
　　恒达:不是SIM卡,它是以GPRS和SIM卡相兼容的,叫独立监听卡。
　　记者:那我怎么监听呢?
　　恒达:插进手机里面输入对方的号码就可以。
　　记者:多少钱?
　　恒达:那看你要哪种了,独立监听卡省内的要998,全国性的要1280,全球的要1680,软件的话就便宜点,但必须拿到对方的手机,才能安装软件。
　　记者:你怎么保证你的软件是真的?不是骗我?
　　恒达:没必要,窃听软件你可以先试用20天,可以的话再付款,窃听卡不能试用。
　　记者:怎么试用?
　　恒达:我们发给你一个彩信似的网址,你下载下来就可以了。
　　记者:我还是不放心,毕竟这东西太贵了。
　　恒达:如果不信,你可以看看别的公司,像“X卧底”之类的。
　　记者:那我怎么买?通过银行汇款吗?
　　恒达:对。汇完款告诉我们,就把监听卡给你快递过去。
　　记者:这种窃听行为是不是违法?
　　恒达:我们卖其实是违法的,你窃听别人隐私也属于违法,不过这种事别人不会发现,放心就是。
　　恒达:你离哪个银行近?
　　记者:农业银行。
　　恒达:卡号是:622848***********510汇到这个卡上就行。
几乎所有的窃听软件卖家都先谈钱
　　“复制一张卡要1200块钱,去年的时候都是1400,再低就不行了。”电话中一名刘姓女子说,“复制成功后,我们会用复制的卡打电话给你,看到号码后,就知道我们是否已经复制成功了。”
　　同时刘姓女子多次强调,她们是当客户确认号码无误后,再将钱打入账户,然后电话卡会有人送上门。
　　当记者问道,怎样能保证一定能窃听到对方的手机信息时,刘姓女子称,他们已经做了很多年了,绝对能窃听到。当记者想询问更多的技术细节时,刘姓女子显得有些警觉,表示“这些技术问题不能随便透漏!”
　　随后,记者依次拨打了网上销售窃听软件“X卧底”的客服电话,对方几乎全部都是先要钱,只有汇过钱去,才可以拿到窃听软件。而记者问到所谓的窃听软件的技术时,他们都相当警惕,表示不能透露,而且信誓旦旦地称放心购买就行。“上海恒达高新科技有限公司”的客服称,如果不相信可以先试用窃听软件,独立监听卡则要1680元就可以全球监听。记者在上海市工商行政管理局的企业注册登记网站查询,显示没有找到符合所指定查询条件的企业!
通信技术主管
确实存在窃听软件　不过网上的软件99%是骗人的
　　　　为了确认到底有没有所谓的手机窃听软件,记者联系上了济南某通信公司的技术主管,这位不愿意透露姓名的主管称,3G时代确实存在手机窃听软件,这种类似于病毒的软件,根据3G手机采用的操作系统,可以实现对手机的窃听。
　　　　该主管称,以前是非智能手机,那时的操作系统不具备通用性,很少有人研究手机操作系统侵入手机。但是现在的智能手机,操作系统基本都具备通用性了,各种手机使用的操作系统无外乎那几种,因此有人就盯上了操作系统,根据某种操作系统设计程序,实现对手机的窃听。
　　该主管说,为了保证他们手机用户的信息安全,他们曾专门针对网上的各种所谓窃听软件进行过调查。“100个里面最多有一个真的,我们曾想尝试找来这种软件,看看是否能够窃听,但是对方只是谈钱,其实都是所谓的骗子。”
如果手机没上网　却出现很大上网流量要注意
　　据该主管称,目前虽然智能手机的操作系统具有了通用性,但是还是无法像电脑的系统一样开放,而且手机是随身携带的,外人很难接触,因此安全性还是很高的。“只要不上非法网站,不点击非法链接,有人恶意入侵你的手机时,手机里的安全软件也可以监控!”
　　该主管告诉记者,现在即便是可以窃听的软件,也都是延时窃听,不能实现标榜的实时窃听,“一般都是在通话结束后,或者发送短信后,以打包的形式把数据和信息发给对方!”基于这个特点,技术主管说,如果你的智能手机不大上网,但是却产生了很大的数据流量,你就应该注意了,“提高警惕,提高安全意识,可以预防别人对你手机的侵入!所以没有必要恐慌。”
最新统计数据
窃听软件每天从手机用户中窃密6000次以上
　　被窃听,对普通人而言似乎有些遥远。那些高超而诡谲的窃听手段和你追我闪的紧张情节,往往在影院里才能体验。即便是现实世界的窃听事件,似乎也只与诸如《世界新闻报》窃听门中的那些政商名流相关。
　　殊不知,被窃听的危险已经悄然来到你我的耳边,个人的隐私很可能仅仅因为手机里一个不明插件而完全暴露。窃听软件、病毒正通过互联网等多种渠道飞入寻常百姓家。
　　一组最新统计的数据显示,当前因“X卧底”窃听软件造成的手机窃密事件每天就达到6000次以上。另据360安全中心的《2011年上半年中国手机安全报告》,今年上半年,国内新增手机木马和恶意软件2559个,感染手机用户数高达1324万。
　　“监视、婚外情、公司机密、官司纠纷,手机窃听器一切皆知”、“中国移动、CDMA、小灵通,任何无线电信号都可以监听”、“不限距离,全国范围内可以监听到任何无线电话”……在一些兜售手机窃听软件的网站上,这样具有煽动性的广告屡见不鲜。
　　“早在2006年,就有人开始在网络上兜售名为“X卧底”的手机窃听软件。”移动安全服务企业北京网秦天下科技公司首席安全专家邹仕洪博士介绍,高峰时期感染手机超过15万部。经过公安部门的协力打击,这些窃听软件已经从公然兜售转移到了地下销售。但受到利益驱动,近年来又出现了新的窃听软件,比如“安卓窃听猫”、“比歌软件”等。
　　根据360安全中心监测,目前网上已出现了上千家销售“手机监听软件”、“手机监听卡”的钓鱼网站,360安全卫士每天拦截此类网站的访问量多达40余万次。
　　　　　　　　　　(据《人民日报》)
律师看法
网上销售窃听软件,可能构成销售间谍专用器材罪
　　针对手机窃听软件网上售卖如此猖獗的现象,记者电话咨询了山东海那律师事务所的律师李永。李永表示,网上售卖这种手机窃听软件要分两种情况,一是虚假广告,本身并不售卖这种软件,这就会涉嫌诈骗。
　　另一种情况就是,如果确实在售卖这种软件的行为,那就属于非法经营,即使它是打着手机防盗追踪的幌子,只要它所生产的软件有窃听的“间谍”功能,无论怎样声明“不承担由此引起的任何责任”,都是不具备法律效力的。
　　同时李永还表示,网上销售窃听软件的网站可能已经构成非法生产、销售间谍专用器材罪,如果犯该罪,则要处三年以下有期徒刑、拘役或者管制。用户购买了这种软件,如果用来窃听他人隐私或者商业机密,那就要视后果的严重性来看是否构成非法使用窃听、窃照专用器材罪,如果触犯则处2年以下有期徒刑、拘役或者管制。
　　对于网上大肆售卖手机窃听软件的行为,李永认为,由于这种售卖和交易行为是在网上进行,所以监管操作起来很难。一方面需要不断完善网络立法,政府要加强网络监管力度；另一方面要切实执行手机实名制,遏制窃听这种行为的泛滥。
　　另据了解,最高人民法院、最高人民检察院8月29日联合发布司法解释,规范办理危害计算机信息系统安全刑事案件法律适用标准,9月1日起施行。依据司法解释,非法入侵手机、平板电脑将涉嫌犯罪。最高法研究室副主任胡伟新说,近五年来,我国互联网上传播的病毒数量平均每年增长80%以上,公安机关受理的黑客攻击破坏活动案件年均增长110%。依据司法解释,非法入侵手机、平板电脑将涉嫌犯罪。因为任何内置操作系统具备处理数字功能的设备,比如手机、平板电脑等,都可能成为侵入、破坏和传播计算机病毒的对象。
■相关链接　普通手机用户遭遇窃听风云　黑色产业规模上亿元
　　智能手机正成为黑客新的盈利工具。由于多种窃听方式的存在,电影“窃听风云”在普通的手机使用者身上上演,iPhone及Android平台智能手机用户都是被“窃听”的对象。据记者调查,目前黑客通过手机窃取用户隐私已形成完整产业链,其方式主要通过售卖窃听软件以及利用病毒窃取用户信息。
　　有专业人士提醒,目前每年被窃取隐私的手机用户超过千万,而该产业规模已达上亿元。
牟利方式一:一个软件1500元
　　据悉,当前窃密软件主要窃取手机通话、短信、照片、地理位置等信息。而包括苹果、Symbian、Android等主流系统的数百款机型都可能被窃听。
　　金山网络信息安全专家李铁军介绍,目前窃取手机隐私的盈利方式有几种,最简单的一种是售卖卧底软件,有的窃听软件一个月的使用费为800元左右,如要继续使用则要续费。
　　而记者在网上联系到一个专门销售卧底软件的网站,价格更便宜。该网站客服表示,公司提供各种版本手机的窃听软件,其中Android2.0版的每个售价1860元,并突出其五大功能:位置定位、电话监听、环境监听、短信查询以及电话本查询等,还宣称支持该软件的手机包括HTC、三星、中兴、华为及索尼爱立信和LG等,而塞班版稍微便宜点,一个售价1520元。
牟利方式二:每条100元卖信息
　　另一种牟利方式则是黑客利用病毒窃取手机用户的有用信息再进行出售。据邹仕洪介绍,黑客一般把病毒伪装为手机常用软件,上传到部分缺乏安全验证的中小手机软件论坛中骗取用户下载安装,或将木马端生成短信链接。一旦用户安装这种病毒,黑客则可以对用户包括短信息、通信录进行窃取。
　　据了解,黑客把窃取的用户信息卖给中间代理商,最低的100元一条,而贵的则每条上千元；中间代理商获得这些信息之后,再每条加价100～500元不等卖给各种客户。
牟利方式三:网络招商
　　同时,记者搜索发现,在某网站,一款卧底软件的代理有完整的代理流程图。而要成为该软件的网上代理商费用不低,包括建立网站需要的一个域名空间费用350元,网站设计费用200元,但代理商必须购买不少于50套产品；该软件产品终端销售统一价为980元/年,这样最低代理费用要5万元左右,但代理价格根据进货的数量进行折扣。
　　　　　　　　　　　(据《广州日报》)
■小常识　如何防窃听
　　通话、短信、照片等信息易被窃取,在开通GPS定位的国家和地区,用户地理位置可被跟踪。不过手机关机和不在网状态无法进行监听,全球无限距离监听难以实现。
窃听软件传播方式
　　将木马端生成短信链接,或添加到彩信附件中,骗取用户点击或运行；将窃听软件伪装成手机常用软件,骗取用户下载安装,或以蓝牙等方式传给被窃听人；借用手机装入恶意软件,或将窃听软件植入新手机中,以礼品形式赠送给被窃听人。
反窃听手段
　　加强手机密码设置的安全性,不轻易将手机借人,维修时拔出SIM卡；不随意下载陌生软件,避开安全陷阱,及时删除来历不明的信息和链接；关掉不常用的功能；一些软件、业务方面的功能,限定只有自己使用。
　　　　　　　　　　　(据《人民日报》)