俗話說(shuō)，道高一尺，魔高一丈。如今智能手機(jī)可謂炙手可熱，人手一部。智能設(shè)備確實(shí)給我們的生活帶來(lái)不計(jì)其數(shù)的好處，但同時(shí)，我們也面臨被窺探、監(jiān)視的風(fēng)險(xiǎn)。當(dāng)今社會(huì)，只要花上點(diǎn)錢(qián)，你就能窺探他人的短信、通話記錄、照片和位置信息。近期，央視記者在網(wǎng)上發(fā)現(xiàn)一些信息販子在網(wǎng)絡(luò)上公然叫賣(mài)個(gè)人隱私信息，聲稱(chēng)只要提供一個(gè)人的手機(jī)號(hào)碼，就能查到其所有私密的個(gè)人信息，名下有什么車(chē)，你現(xiàn)在什么位置，花幾十塊錢(qián)就能知道，而且范圍覆蓋全國(guó)！
而在國(guó)外也是一樣，柏林一個(gè)破舊不堪的嘈雜酒吧里，兩個(gè)人正在進(jìn)行私人對(duì)話，但在相距6400公里外的紐約，竟然有人在窺聽(tīng)他們的談話內(nèi)容。
僅憑一條短信息，間諜就能遠(yuǎn)程激活麥克風(fēng)監(jiān)視被窺探一方的智能手機(jī)，將智能手機(jī)變成一個(gè)便捷式隱秘竊聽(tīng)設(shè)備。這種技術(shù)已不再是絕密性政府計(jì)劃，或只有通過(guò)昂貴的監(jiān)聽(tīng)設(shè)備才能實(shí)現(xiàn)。只要花上170美元（今日匯率約1168.92人民幣元），甚至更少，任何都能執(zhí)行竊聽(tīng)計(jì)劃。
不受監(jiān)管的消費(fèi)間諜軟件行業(yè)正為嫉妒心重的戀人、商業(yè)競(jìng)爭(zhēng)者和不正當(dāng)?shù)木焯峁?qiáng)大的計(jì)算機(jī)和移動(dòng)手機(jī)惡意軟件。
Cyber Diligence總裁Yalkin Demirkaya同時(shí)也是一名取證調(diào)查人員，他研究過(guò)現(xiàn)成惡意軟件的案例。他指出，“這些間諜軟件的平均水平取決于你購(gòu)買(mǎi)的包，有的軟件十分有效。” 他表示，他聽(tīng)說(shuō)有一家律師事務(wù)被指控使用間諜軟件竊取另一公司的敏感信息，他處理了大約24個(gè)計(jì)算機(jī)和移動(dòng)消費(fèi)間諜軟件的案件。
為了更形象地理解這類(lèi)惡意軟件的強(qiáng)大之處，國(guó)外專(zhuān)門(mén)有人從波蘭一家公司購(gòu)買(mǎi)了一款感染Android設(shè)備的軟件—— SpyPhone Android Rec Pro。該公司向偵探推銷(xiāo)自己，但看來(lái)，任何人都有可能從該網(wǎng)站購(gòu)買(mǎi)技術(shù)。公司網(wǎng)站還在宣傳規(guī)避移動(dòng)手機(jī)密碼的手機(jī)破解硬件。
SpyPhone Android Rec Pro可以復(fù)制受感染設(shè)備發(fā)送或接手的所有短信息，保存設(shè)備的通話記錄，盜取該手機(jī)拍攝的照片，并找到設(shè)備使用GPS在5米內(nèi)的定位。之后，該惡意軟件將所有收集的信息發(fā)送給提供的電子郵箱，發(fā)送頻率為每天一次或每小時(shí)一次。這款?lèi)阂廛浖櫭剂x還攔截了所有來(lái)電和和去電，并能遠(yuǎn)程激活設(shè)備的麥克風(fēng)。然而，激活短信對(duì)目標(biāo)設(shè)備可見(jiàn)，可能會(huì)被受害者發(fā)現(xiàn)。
下單后，這家波蘭間諜公司發(fā)送了一份電子郵件，其中包含惡意軟件的下載鏈接、發(fā)票和用戶(hù)手冊(cè)。
該公司在郵件中寫(xiě)到，“考慮到Google不斷變著法檢測(cè)應(yīng)用程序，請(qǐng)直接通過(guò)手機(jī)瀏覽器點(diǎn)擊鏈接下載”。文件格式為.APK，是一款A(yù)ndroid應(yīng)用程序，價(jià)格只要140多英鎊，或170美元。
測(cè)試人員花了幾分鐘時(shí)間下載了這款?lèi)阂廛浖P(guān)掉Android安全設(shè)置，繼續(xù)安裝，輸入注冊(cè)密鑰，并開(kāi)始準(zhǔn)備收集數(shù)據(jù)。如果該用戶(hù)向快速完成，也就是說(shuō)，如果目標(biāo)將手機(jī)放在吧臺(tái)上，那么幾秒鐘就能搞定。（注意，安裝惡意軟件需要對(duì)設(shè)備進(jìn)行物理訪問(wèn)）。
默認(rèn)情況下，該惡意軟件的用戶(hù)界面在手機(jī)的主屏上，就跟其它應(yīng)用程序一樣，但通過(guò)特殊的設(shè)置也可以將其隱藏。之后，攻擊者只需要在手機(jī)上輸入注冊(cè)碼（Subscription Code），并會(huì)再次彈出。除了能用使用特殊短信打開(kāi)麥克風(fēng)，短信還能遠(yuǎn)程修改惡意軟件的設(shè)置，或停用該間諜技術(shù)。
測(cè)試者用SpyPhone Android Rec Pro拍攝的照片
測(cè)試者攜帶這款裝載著惡意軟件的手機(jī)在柏林的旅游景點(diǎn)逛了一天：穿過(guò)亞歷山大廣場(chǎng)，來(lái)到博物館島，再到弗里德里希斯海因的一家咖啡館小憩，然后穿過(guò)城市到了酒吧。這時(shí)，遠(yuǎn)在紐約的同事激活了設(shè)備的麥克風(fēng)。手機(jī)每隔五分鐘就會(huì)記錄測(cè)試者的GPS位置，惡意軟件秘密竊取用手機(jī)拍攝的照片。
同時(shí)，惡意軟件自動(dòng)生成報(bào)告，其內(nèi)容包含手機(jī)的經(jīng)緯度，Google地圖定位的鏈接，手機(jī)的通話記錄還帶有通話的音頻文件，甚至在電話掉電時(shí)給有提醒。（設(shè)備關(guān)機(jī)便無(wú)法收集數(shù)據(jù)）
該惡意軟件記錄了顯示GPS位置的地圖。（惡意軟件開(kāi)發(fā)人員創(chuàng)建了地圖，但惡意軟件報(bào)告還包含鏈接，鏈到每個(gè)GPS記錄自動(dòng)生成的Google地圖。）
SpyPhone Android Rec Pro不是唯一的消費(fèi)間諜軟件。市面上開(kāi)發(fā)并轉(zhuǎn)售這種技術(shù)的公司數(shù)不勝數(shù)。TheTruthSpy聲稱(chēng)提供類(lèi)似的功能，并監(jiān)控WhatsApp的信息、Facebook的聊天記錄和互聯(lián)網(wǎng)的瀏覽歷史。XNSpy許諾在設(shè)備斷網(wǎng)的情況下，仍能繼續(xù)收集目標(biāo)數(shù)據(jù)。Highster Mobile聲稱(chēng)可以遠(yuǎn)程開(kāi)啟收集的攝像頭。（還有許多公司在銷(xiāo)售針對(duì)iPhone的惡意軟件，但通常需要越獄設(shè)備）。
顯然，這是一款非常強(qiáng)大的惡意軟件。事實(shí)上，福布斯和安全研究人員Morgan Marquis-Boire發(fā)現(xiàn)，政府的惡意軟件部分抄襲了其中一些間諜軟件，并使用大量相同的代碼。但消費(fèi)間諜軟件并未面向政府銷(xiāo)售。相反，許多這類(lèi)公司毫不隱晦地將產(chǎn)品銷(xiāo)售給嫉妒心重的戀人——尤其男性——他們想要監(jiān)控配偶。
間諜網(wǎng)絡(luò)銷(xiāo)售公司FlexiSpy在網(wǎng)站上寫(xiě)道，許多配偶互相欺騙，他們都在使用手機(jī)，手機(jī)會(huì)告訴任何事，而對(duì)方對(duì)有些事會(huì)守口如瓶。
結(jié)束家庭暴力的國(guó)家網(wǎng)絡(luò)（National Network to End Domestic Violence，NNEDV）執(zhí)行副總裁Cindy Southworth提到幾個(gè)例子，包括HelloSpy網(wǎng)站的一個(gè)間諜軟件。
Southworth表示，“網(wǎng)站展示，一名女性被扔下床，作為配置追蹤廣告的部分內(nèi)容。 HelloSpy網(wǎng)站還有另外一圖片，一名女性臉上滿是傷口和淤青。這令人反感、歧視女性，令人惡心”。
用來(lái)監(jiān)控夫妻或助長(zhǎng)家庭暴力的間諜軟件已存在近20年之久，多數(shù)案件都涉及手機(jī)和計(jì)算機(jī)黑客。
千禧年之交時(shí)，窺探者使用程序監(jiān)視使用Windows設(shè)備的用戶(hù)。2001年，Steven Paul Brown聲稱(chēng)在前妻的電腦上安裝了eBlaster軟件，該軟件可以監(jiān)視所有瀏覽數(shù)據(jù)和發(fā)送給Brown的電子郵件。2006年，英國(guó)一名28歲的計(jì)算機(jī)學(xué)生因用刀殺害了自己的妻子而被判終身監(jiān)禁。他使用一款復(fù)雜的軟件監(jiān)控妻子的計(jì)算機(jī)。
一年之后，一名警官面臨兩大重罪。據(jù)稱(chēng)，這名警官稱(chēng)用Real Tech Spyware的一款軟件監(jiān)控前女友。他通過(guò)惡意的電子郵件附件將軟件傳送至目標(biāo)。這款軟件能記錄擊鍵，這名警官借助此軟件訪問(wèn)前女友的電子郵箱賬號(hào)。據(jù)當(dāng)時(shí)的媒體報(bào)道，該男子之前承認(rèn)使用軟件追蹤女性。同一年，一名來(lái)自德克薩斯州奧斯汀的男性因在分居妻子的電腦上安裝SpyRecon而被判4年監(jiān)禁。SpyRecon可以監(jiān)控用戶(hù)訪問(wèn)過(guò)的網(wǎng)站，并讀取信息。
智能手機(jī)開(kāi)辟了一條全新的監(jiān)控大道。間諜軟件現(xiàn)在可以攔截通話，追蹤設(shè)備的GPS位置，并提取應(yīng)用程序可能收集的大量信息。2014年，Cid Torrez被指控通過(guò)間諜軟件監(jiān)控妻子的工作手機(jī)。（幾年前，Torrez被指控殺害自己的妻子。）第二年，據(jù)稱(chēng)，一名男性在離婚訴訟期間使用監(jiān)控軟件監(jiān)視前妻的電話。
當(dāng)然，并非每起案件都是刑事指控，更不用說(shuō)定罪。2014年NPR調(diào)查發(fā)現(xiàn)，70個(gè)接受調(diào)查的家庭暴力收容所中，75%的受害者被隱藏應(yīng)用軟件監(jiān)聽(tīng)。
一些間諜軟件公司在官網(wǎng)列出了條款和條件，可能是設(shè)法讓自己避開(kāi)這類(lèi)案件。
mSpy在網(wǎng)站發(fā)布免責(zé)聲明，“軟件僅用作法律用途。在移動(dòng)手機(jī)或其它設(shè)備上安裝監(jiān)控軟件（例如許可軟件）違反美國(guó)聯(lián)邦和/或州法律和地區(qū)管轄法，你無(wú)權(quán)監(jiān)控。”
銷(xiāo)售消費(fèi)間諜軟件的公司，尤其在市場(chǎng)大張旗鼓向戀人銷(xiāo)售監(jiān)控產(chǎn)品的公司，已被官員指控并起訴。
2005年，聯(lián)邦當(dāng)局宣布對(duì)Carlos Enrique Perez Melara（據(jù)稱(chēng)，開(kāi)發(fā)了“Lovespy”軟件，售價(jià)89美元）提出35項(xiàng)指控。這款?lèi)阂廛浖砻嫔峡礋o(wú)害，一旦點(diǎn)擊，就會(huì)安裝在目標(biāo)設(shè)備上。FBI當(dāng)時(shí)表示，全球有一千人購(gòu)買(mǎi)該產(chǎn)品，并提取2000多臺(tái)計(jì)算機(jī)的信息。兩名男性和兩名女性還被指控。但是，Perez Melara數(shù)年來(lái)一直在逃。2013年，F(xiàn)BI將他列為頭號(hào)通緝犯之一。
檢察官在StealthGenie間諜產(chǎn)品公司首席執(zhí)行官Hammad Akbar的案件中取得進(jìn)展。Akbar承認(rèn)2014年銷(xiāo)售攔截設(shè)備，并宣傳一款已知的攔截軟件，最終被處以50萬(wàn)美元的罰款。
據(jù)取證調(diào)查員Demirkaya表示，繼這起案件之后，美國(guó)某些間諜軟件公司降低了從產(chǎn)品攔截通話的能力。但檢方似乎未在易于訪問(wèn)的間諜軟件市場(chǎng)上加大力度。YouTube有則視頻宣傳一款類(lèi)似SpyPhone Android Rec Pro的間諜軟件，其中有人評(píng)論到，“我想跟蹤妻子。”
再次將話題轉(zhuǎn)回酒吧，測(cè)試者的手機(jī)應(yīng)該在三分鐘后停止記錄，但測(cè)試者看著黑色的屏幕，總認(rèn)為間諜軟件在運(yùn)行。
京公網(wǎng)安備 11010502049343號(hào)