“每个人的手机都是一部窃听器，都能被窃听”，这是前年上映的电影《窃听风云》中的台词。一直以来，很多人都以为手机被窃听只是电影中的情节，在现实中却将信将疑。
现在，人们不必再怀疑，手机被窃听是确实存在的。日前，中国移动通报称，一种名为“X卧底”的手机监听软件确实存在，可以窃听通话，还能窃取短信等隐私数据。在此之前，国家计算机病毒应急处理中心已证实存在此种软件。曾经只能在谍战剧中看到的窃听场景竟然距离现实生活如此之近，手机安全保卫战正式打响。
来自运营商的警告
虽然利用复制SIM卡进行手机监听并不可能，但是这并不意味着监听手机不存在，“X卧底”就是臭名昭著的手机监听软件。
中国移动表示，“X卧底”实际上是一款病毒，可以窃取手机上的通讯录、呼叫记录、短信记录等隐私数据，还能窃听通话。如果手机上有GPS功能，“X卧底”还能调用这项功能获得机主的位置。
据悉，“X卧底”病毒主要传播方式一是通过存储卡拷贝，直接在手机上安装软件；二是通过互联网下载软件安装在手机上，或发送短/彩信，诱导用户点击后自动安装。
“手机监听的确是存在的，特别是随着现在智能手机的普及，这类事件更容易发生，智能手机其实就像电脑，容易中招。”上海互联网应急中心专家姚钦锋对记者表示。
“确实能监听他人手机，我们亲自测试过”，手机安全厂商360公司技术专家石晓红也表示。而根据国际互联网应急中心(CNCERT)今年1-6月的监测数据显示，“X卧底”在全国范围内平均每天发生6600次隐私信息窃取事件。
揭开“X卧底”面纱
“X卧底”是如何监控他人手机的呢？
记者登录了“X卧底”的“官方网站”，页面上介绍，“X卧底”软件原名为Flexispy，是国外某安全公司出品的手机卧底监听软件。页面上还介绍了多起“成功案例”，比如武汉王先生通过“X卧底”查出了公司内奸，上海王女士找到了丈夫出轨的“证据”……
记者拨打了页面上留下的联系方式，对方介绍：“我们是目前国内唯一的合作经销商。”这位“X卧底”人士表示，要监听对方手机有两个条件：第一，对方的手机是智能手机，第二，要对方不知情的情况下安装软件，“软件安装成功后，你把对方的手机号码、你的手机号码和邮箱都告诉我就行了，一切都搞定后你的邮箱里就会收到对方的通话录音和短信。或者，你直接拨打对方的手机，对方是不会感应到的，而你却能听到他周围的声音。”
这位人士表示可以先试用后购买，不过他又提出霸道条款：“如果你试了之后不买，还是要付我100元。”记者随后提出要试用，并询问窃听他人手机的原理是什么，这引起了对方的怀疑，之后便拒绝了与记者联系。
石晓红则介绍，“X卧底”安装后，在手机上没有启动图标，运行时不会给用户任何提示，一切监听行为都在后台自动完成，用户根本无法感知，这也是“X卧底”伪装手段。而当通话时，木马将自动监听用户手机通话并自动录音保存，同时读取用户的通话记录、短信等内容。在通话完毕后，木马将自动启动联网，将通话录音等隐私信息通过无线网络上传至不法分子搭建的服务器，后在服务器方生成AMR格式的音频文件，通过邮件的形式发送给监控方。
“‘X卧底’的通话录音利用“三方通话”的功能来实现”，石晓红介绍。“X卧底”会强制开启手机中的“三方通话”功能，并在用户通话过程中强行“插入”到共享通话序列中，实现对通话信息的全程监控。而环境监听仅仅是利用普通通话功能，木马会代替用户自动接听。
