信息安全關(guān)乎個(gè)人隱私甚至財(cái)產(chǎn)安全，一旦發(fā)生泄漏后果不堪設(shè)想。如今，手機(jī)中存儲(chǔ)了我們大量的個(gè)人信息，然而正是知道其重要性。近期，記者發(fā)現(xiàn)有人利用系統(tǒng)漏洞制造了專用的工具去竊取他人信息，并且將此類工具在網(wǎng)上售賣。那么這些工具會(huì)帶來哪些隱私泄露風(fēng)險(xiǎn)，哪些環(huán)節(jié)的信息容易被竊取呢？

手機(jī)，人們的日常生活早已無法離開，但里面存儲(chǔ)著的大量個(gè)人通訊信息、照片、消費(fèi)數(shù)據(jù)等等，也被一些人瞄上，成了他們非法牟利的工具。

坐在那邊的人正在打字，但他說的任何話這邊都能聽到；他把手機(jī)放在一邊，甚至不用解鎖，就可以遠(yuǎn)程看到他的臉；他拿起手機(jī)和人聊微信，所有聊天內(nèi)容也能被隔空實(shí)時(shí)看到……

不止如此，他的短視頻平臺(tái)瀏覽、微信通話以及電話錄音，實(shí)時(shí)定位，甚至，目前正在看的屏幕信息，全都盡在掌控。

剛才那些情況，如果你是被監(jiān)控的那方，會(huì)不會(huì)感覺到有些恐怖？

近期，我們在一個(gè)社交平臺(tái)上就發(fā)現(xiàn)，有人在公開兜售能窺探他人隱私的工具。在潛伏進(jìn)聊天群后，群主發(fā)布了多種監(jiān)控工具，聲稱，他們只需要一分鐘，就可以將你想要監(jiān)控的對方的手機(jī)變成竊聽器、聊天記錄器，實(shí)時(shí)監(jiān)控對方手機(jī)屏幕、錄音錄像等。

聯(lián)系上這位賣家后，對方表示，如果你是安卓系統(tǒng)的手機(jī)，花費(fèi)大概2000多元就可以實(shí)現(xiàn)所有這些功能，最簡單的甚至只需要知道對方手機(jī)號(hào)就可以進(jìn)行。蘋果手機(jī)的話，他們也有辦法能同步收看對方的微信信息，并且不顯示在其他設(shè)備上登陸。

賣家還發(fā)了一個(gè)演示視頻，顯示他們會(huì)先給對方手機(jī)發(fā)送一個(gè)遠(yuǎn)程推送，提示對方有軟件需要更新，一旦用戶點(diǎn)擊，手機(jī)上就會(huì)跳出自動(dòng)授權(quán)信息，隨后你的手機(jī)就變成了對方的監(jiān)視器。

為了進(jìn)行驗(yàn)證，記者支付了費(fèi)用，隨后，對方發(fā)來了兩個(gè)手機(jī)安裝文件。一個(gè)安裝在被控手機(jī)端，一旦打開這個(gè)文件后，軟件不到一分鐘就能自動(dòng)設(shè)置好所需要的權(quán)限，再點(diǎn)擊隱藏，程序就會(huì)從桌面消失，而在檢查后臺(tái)運(yùn)行任務(wù)時(shí)，普通用戶也很難察覺有異樣。

再用另外一只手機(jī)安裝第二個(gè)安裝包后，就可以對前面那臺(tái)手機(jī)展開全方位的監(jiān)視，對方發(fā)了什么消息，刷了什么視頻，說了什么話，都能掌握，而且被控手機(jī)的主人，很難發(fā)現(xiàn)自己已經(jīng)進(jìn)入了“裸奔模式”。

楊鄒華律師對此表示：“受害者要發(fā)現(xiàn)，事實(shí)上難度是很大的，到最終發(fā)現(xiàn)這類事情可能時(shí)間都過去非常久了，所以在這種情況下，對于偵查會(huì)帶來更加大的難度?！?/p>

記者也請教了網(wǎng)絡(luò)安全專家。據(jù)介紹，賣家的這套程序之所以能實(shí)現(xiàn)對其他手機(jī)的控制，很可能是利用了安卓系統(tǒng)的漏洞，即使微信、抖音等軟件在傳輸過程中使用了加密通訊，在本地仍可通過惡意程序讀取其他APP數(shù)據(jù)、啟動(dòng)攝像頭和麥克風(fēng)等操作，而且部分手機(jī)機(jī)型在被調(diào)用相關(guān)權(quán)限時(shí)缺乏明顯的提示，就更容易被這些不良商家利用，來做一些不法勾當(dāng)。

“就比如說你安裝的時(shí)候同意它可以始終使用你的麥克風(fēng)，這個(gè)是很常見的，始終使用麥克風(fēng)那它就會(huì)可能一直就監(jiān)聽你的麥克風(fēng)了；然后還有一種情況，就是你的手機(jī)本身有漏洞，那這個(gè)時(shí)候別人下載一個(gè)程序可能就不需要你去同意了，攻擊者有意制作的惡意程序就可以讀取更多的內(nèi)容，這里面可能會(huì)導(dǎo)致了很多敏感的個(gè)人信息。”上海交通大學(xué)信息化推進(jìn)辦公室、網(wǎng)絡(luò)信息中心副主任姜開達(dá)如是說。

楊鄒華律師指出，根據(jù)相關(guān)法律法規(guī)，出售相關(guān)程序損害他人利益，以及購買此類程序用于監(jiān)控他人的行為，均可能構(gòu)成犯罪，如果收集來的視頻、錄音等還被用于進(jìn)行其他犯罪的，還將面臨數(shù)罪并罰。“在網(wǎng)上銷售這一類產(chǎn)品的商家，他是提供侵入非法控制計(jì)算器系統(tǒng)程序工具罪，那么比如說買家在系統(tǒng)當(dāng)中在涉及到一些金融類的一些信息，然后把這些金融的信息用于牟利的話，那么有可能會(huì)涉及到金融類的犯罪，對于這樣使用黑客技術(shù)來獲取了他人隱私、之后再敲詐勒索一個(gè)當(dāng)事人，還有可能會(huì)構(gòu)成敲詐勒索罪?！?/p>

那么有沒有辦法能盡量避免該類情況的發(fā)生呢？專家表示，及時(shí)將手機(jī)系統(tǒng)通過官方渠道升級(jí)到最新版本，可以顯著減少系統(tǒng)漏洞被攻擊者利用的可能性，同時(shí)，通過正規(guī)官方應(yīng)用市場，安裝和更新的手機(jī)應(yīng)用軟件安全也相對更值得信賴。