原标题：小心手机沦为远程窃听器

一端是手机静静摆在桌面上，显示锁屏状态，另一端是50米开外的电脑上“麦克风权限”被摁下，手机周围的说话内容被悄无声息地录下，存成录音文档……这一“窃听风云”式的电影场景，日前在北京网络安全大会上真实上演。据了解，手机远程窃听攻击已成为近来生活中频发的真实黑客攻击案例。

“很多公共场所都有免费Wi-Fi路由器或黑客自己搭建的恶意Wi-Fi，用户连接后再使用存在漏洞的APP，便会沦为攻击对象。”奇安信代码卫士专家柳本金告诉记者，目前黑客可以在用户未感知的情况下，直接远程获取用户的前置摄像头、文件夹、麦克风、短信、通讯录等基本权限，完全掌控其手机个人信息，“普通用户在公共场所一定不要连接安全性未知的免费Wi-Fi，家庭路由器也要定期固件升级，以免中招。”

锁屏状态下摄像头也能被遥控

输入13位手机号，摁下“麦克风权限”，并在设置框里将录音时长调整为10秒钟，点击开始后，对应手机周围的所有对话内容都被完整录下，并自动存档。毫无计算机背景的市民张先生在安全专家的指导下，轻易地完成了一次“窃听攻击”，不禁目瞪口呆：“这也太可怕了，要是开个涉密会或者有个私人谈话，岂不是完全暴露？”事实上，记者了解到，被获取麦克风权限的手机，由于话筒功能被开启，黑客不但能对周围环境音录音，还能延伸到电话场景，监听手机的双方通话内容。

手机在待机状态下，黑客还能调用手机前置摄像头对周围进行偷拍。记者拿起一个锁屏手机放在桌面上，在手机没有任何异动表现的情况下，被远程拍了一张“自拍照”。值得注意的是，现场工作人员对记者表示，被黑客偷拍的“自拍照”并不会存储在手机相册里，而是直接被存储到了黑客电脑上。“通过这种方式，黑客便能轻易知晓攻击对象的性别、年龄、大致特征，甚至周围的工作、生活环境。”

此外，黑客还能调取手机的短信权限、通讯录权限和地理位置权限等。“有了通讯录，还有地理位置，你只需在这个框里输入手机号，就可以用对应的手机给他的亲朋好友发信息。”现场工作人员表示，锁屏手机沦为远程窃听器，等于该用户的个人信息几乎全部被暴露，“如果这个手机用户是政府官员或公司高管，就可以窃听国家机密和公司的商业机密；如果手机用户是一个普通消费者，黑客通过窃听可以了解他的个人信息和喜好，为后续的电信诈骗做准备等等”。

恶意Wi-Fi给攻击提供通道

通过电脑上的一个攻击软件，就可以肆意远程调取操纵一部手机的基本权限？这并非实验室才有的场景。记者了解到，这类入侵并不局限于某一型号或系统的手机，无论是Windows系统、安卓系统还是苹果系统都难以幸免。“这意味着只要市面上大部分手机被植入这类恶意软件，都可能被操控，包括苹果手机，还有电脑。”现场工作人员解释称。

记者了解到，用户在不知情的情况下连上恶意Wi-Fi，是黑客发动此类网络攻击的关键。柳本金向记者解释称，黑客往往会在机场、咖啡厅、火车站、餐馆等公共场合搭建一个恶意Wi-Fi热点或者在公共场合选择一个免费的公共Wi-Fi，攻击获取该Wi-Fi的路由器控制权限，以此来实现这类远程窃听控制手机。

“用户在这些公共场所想要访问网络时，会连接公共Wi-Fi，可能就会连接到黑客所搭建的Wi-Fi热点。正常情况下，当手机用户使用APP时，APP会向服务器发送更新请求。黑客劫持流量后，会模拟真实服务器向APP返回数据，促使APP弹出更新界面，提示升级。用户看到更新提示框后，会很自然地和平常一样点击更新，更新安装APP。这个更新安装过程实际上是黑客给用户推送木马安装并执行的过程。当木马被执行后，黑客就可以远程控制用户手机的各类权限。”柳本金解释道。

一名业内人士则对记者表示，目前黑客通过恶意Wi-Fi或公共Wi-Fi远程控制手机，既可以利用上网浏览器的漏洞或热门APP的漏洞，也可以通过诱导用户下载恶意软件来实现。事实上，热门社交APP存在漏洞也屡见不鲜。记者了解到，近日，火绒安全团队根据用户反馈，发现一起利用腾讯QQ升级漏洞植入后门病毒的攻击事件，攻击者可利用该漏洞下发任意恶意代码，QQ（包括TIM、QQ、QQ轻聊版、QQ国际版等等）都存在该漏洞。腾讯安全团队则向记者回应称，目前最新版QQ已修复相应问题。

APP偷听今年被监管治理

和朋友刚聊完想买某个东西，或点个某类外卖，点开手机就收到有关的自动推送……近来越来越多的消费者开始质疑手机里的APP是否偷听自己的日常对话。事实上，近期，苹果、Facebook、亚马逊、微软四家纷纷曝出“窃听门”。Facebook官方承认其存在人工转录用户语音记录的行为，苹果日前也在其官网上发布声明，就其此前允许承包商听取iPhone等智能平台语音助手Siri与用户间对话的行为致歉。

Tags：

转载请标注：SEO三人行——小心手机沦为远程窃听器