网络上曾有个很火的段子,让所有男人都惊恐的一句“魔法咒语”是“我刚看了你的手机”。段子只是玩笑,但不可忽视的事实是,智能手机功能越来越强大,手机中存储的用户隐私信息也越来越多。但你是否想过,与你形影不离的手机有可能摇身一变成为他人的“窃听器,”泄露你隐私的“窃私鬼”?
近日,就有媒体曝光了网络上公开销售手机窃听软件的不法事件,这些软件一旦安装到用户手机,就会“神不知鬼不觉”窃取用户通话、短信、地理位置等隐私信息。而百度安全实验室最近也发现,微信的聊天记录被间谍软件窃取,通过间谍软件提供的网站,任何人都可以随时监控别人的微信聊天。同时,国外流行社交软件FaceBook、Whatsapp、Line、Skype、BBM、Viber等也都在被监控的范围之内。更可怕的是,而这一风险能导致用户绑定支付业务的银行信息被盗。尽管如此,这种恐怖的窃私软件并不是不可封杀,据百度移动安全专家介绍,百度手机卫士已率先实现对该新型手机窃听软件的查杀,用户可以使用百度手机卫士为手机护航。
(百度手机卫士拦截伪装成SystemUpdate的“窃听软件”)
间谍软件入侵手机微信等中招
根据百度安全实验室研究员朱鹏举介绍,不法分子可以利用微信等APP存在的漏洞,使用间谍软件侵入用户手机,而这一间谍软件可以伪装成系统软件并且获取手机的root权限,扎根隐藏于用户手机内,这样就可以在用户不知情的情况下监控用户所有聊天信息,同时检索用户聊天信息中“有价值”或者不法分子“想要”的信息,同步上传到他们的远程服务器端。而如果用户恰巧绑定了银行支付业务,并通过聊天发生支付业务传输了银行信息,那么这些信息也将被发送到间谍软件使用者那里,结果就是受害者的银行卡被盗,造成严重的经济损失。
间谍软件后台监控的社交软件列表
(该间谍软件安装后会伪装成系统升级组件,桌面无图标,会请求root权限)
目前研究人员也发现使用工商银行微信银行进行查询服务,卡号和密码就会“暴露”在微信聊天记录里,聊天记录一旦被窃取,造成用户银行信息被泄露。
(微信银行查询截屏)
(解出的微信数据库中的银行查询记录)
环形防护保手机支付安全
据媒体报道称,手机窃私软件危害巨大,但由于销售交易一般在网络上进行,流动性大,交易记录销毁便利,给监管部门的执法带来了一定的困难。百度手机卫士安全专家提醒,保护手机隐私,用户必须提高自身的安全防范意识。一定要通过正规的渠道购买手机;他人赠予的手机有可能预装了窃私软件,不要轻易接受;手机维修要到正规的手机售后维修点,避免不法分子趁机安装窃私软件;另外安装百度手机卫士等专业的手机安全软件,可以实时监测手机流量以及手机APP是否存在异常,第一时间查杀恶意窃私软件,为用户的手机隐私安全提供有效的保护。
对于微信、Facebook等社交软件现在存在的安全漏洞,目前,百度安全实验室已经将风险问题及时和微信等有关手机聊天软件企业和相关管理机构进行了通报,百度手机卫士也已经第一时间实现了对该间谍软件的精准拦截,建议广大用户下载最新版软件加强手机防护。除此之外,百度手机卫士安全团队已经和微信相关部门着手展开针对性的研究,而百度安全实验室也采取了严密的监测机制,时刻关注其最新发展趋势,确保第一时间加以处理,将窃私软件扼杀在摇篮之中。
据了解,百度手机卫士作为一款专业的手机安全软件,一直致力于为用户手机财产安全提供及时全面的保护,在窃私病毒和恶意软件查杀方面有着优异的表现,自推出以来已经累计查杀20万恶意软件,为用户挽回损失近1000万元。目前,百度手机卫士已率先推出业界首套针对性的“移动支付安全解决方案”,覆盖“应用下载保真、运行环境加固、传输过程加密、验证短信保护”四大模块,全方位保障消费者手机支付信息及支付流程的安全。对消费者来说,百度手机卫士移动支付安全解决方案犹如一个安全防护环,让消费者在进行网购的整个过程中都踏踏实实。
|