(手机是如何泄密的.docVIP

手机是如何泄密的 朱剑斌 李伟 《 中国青年报 》（ 2015年07月20日 ? 09 版） ????当前，手机已经成为人们现代生活的必备品之一。手机的私密性使得用户在手机上的信息与自身利益密切相关。手机一旦遭受恶意软件、病毒的侵袭，就会妨碍机主的使用，容易泄露个人隐私，损害用户经济利益，严重的甚至危害国家安全。手机如何防偷窥、防泄密的问题，越来越受到人们重视。 ????手机泄露个人隐私的途径五花八门 ????据统计，截至2015年4月，我国共有手机用户12.93亿户，不少人还拥有两部以上手机，每年全国淘汰和废弃的手机就有约1亿部。网民中用手机接入互联网的用户占比接近80%，超过了台式电脑，手机已经成为我国网民的第一大上网终端。 ????与此同时，近年来我国手机遭到恶意软件攻击的数量也不断攀升，隐私泄露已经司空见惯。这些信息主要包括个人位置信息、通信信息、账号密码信息、存储文件信息等四大类。 ????那么，手机是如何泄露这些信息的？第一，是因为应用程序本身不完善。这其中最突出的就是Android（安卓）系统。有关研究显示，Android系统已经成为恶意软件的重点感染对象，国内市场中近六成的Android应用程序有问题，约有四分之一的安卓用户隐私遭到泄露威胁。 ????有专家表示，其主要原因就在于Android是开源的，软件用户有自由使用和接触源代码的权利，可自行对软件进行修改、复制及再分发，直接进行信息交换。有些用户还会自己对系统进行破解，并获取权限。这些都是造成Android平台泄露个人信息的重要原因。一些山寨手机甚至还留有后门程序，固化窃听软件，并通过远程遥控使手机话筒在用户不知情的情况下开启，把手机变成一个窃听器，造成个人隐私泄露。 ????第二是软件监管不力。目前，国内Android市场用户获取软件的途径不一，难免鱼龙混杂。Android软件二次开发者本身也比较混乱。加之软件上线审核和监管不严格，开发者会有意无意滥用权限，在软件中加入某些获取用户信息的功能，造成泄密。比如一款游戏APP，居然要访问用户的通讯录和通话记录，甚至地理位置信息，而这些并不是软件所需要的权限，这就使大量用户隐私面临泄露风险。 ????第三是未能妥善处理旧手机。在处置不用的旧手机时，很多用户没有彻底删除相关信息，或者只是采取了简单的删除、格式化等方式。无论这些旧手机被转送给亲朋好友，还是转卖到二手市场，被删除的信息完全可以通过数据恢复工具还原，使旧手机上个人信息存在泄露的隐患。目前，不法分子和敌对情报机构已经把触角伸向二手手机交易市场，利用数据恢复技术搜集整理情报信息已经成为不法分子非法获取信息的新方式。此外，如果手机意外丢失或被盗，其存储的敏感信息更易泄露。 ????第四，通过侦听定位设备截获信息。目前，针对手机通信的各种侦听设备层出不穷，性能不断提高。特别是使用WIFI时，由于个人信息在互联网传输过程中需要经过传输的路由，如果路由设备被人控制，个人隐私自然就泄露了。 ????而侦听设备只要对截获的手机信号进行相应技术处理，就能轻而易举地获取手机信号的语音和数据信息。比如，美国研发的“梯队系统”可对全球95%的各种无线电信号进行窃听。很显然，除个人隐私外，如果国家事务的重大决策、武装力量的活动等国家秘密被敌人掌握，将严重危及我国国家安全。 ????另外，手机的定位功能在为用户提供高精度位置服务的同时，也使手机成为一部定位器，将用户自己的位置信息暴露出来。美军成功击毙基地组织二号人物阿布·祖巴耶达赫，就充分利用了手机的定位技术。 ????第五，黑客入侵窃密。手机在使用移动增值业务时，实际上成为一台连接国际互联网的终端。黑客们编制的病毒、恶意软件、流氓软件等可对手机进行非法启动、私自联网、私自发短信、恶意扣费，能够窥视和窃取短信、通讯录、个人邮箱，以及手机中的照片、私密文件、账户账号、密码信息等，还能够监听通话内容。木马程序在通话完毕后，就会启动上传程序，将通话录音等上传至不法分子搭建的服务器上，使用户隐私暴露无遗。这样，用户个人信息就会在本人毫不知情的情况下任人摆布。 ????黑客的间谍软件主要通过三种方式将其植入到被窃听人的手机中：一是将木马端生成短信或彩信，并以诱人标题骗取用户点击或运行。或将恶意代码隐藏在“空白短信”中，一旦用户打开短信，手机系统后台就会自动下载恶意软件，并借此将窃密软件植入手机中。二是伪装成手机常用应用软件，如游戏、安全补丁、免费资料以及电子书等，上传到部分缺乏安全验证的中小手机软件论坛中骗取用户下载安装，或以蓝牙、红外等方式传给被窃听人，诱骗对方进行安装。三是借用手机装入恶意软件，或将窃听软件植入到新手机中，以礼品形式赠送给被窃听人。 ????此外，我国现行使用的手机技术体制，大部分都源于国外，加密体制受制于人也是手机在