焦仃

不知道大家有沒有看過一部電影叫做《竊聽風(fēng)云》，片中不僅展示了針孔攝像頭、竊聽器等專業(yè)設(shè)備。也有簡單如一部手機的竊聽器，只要在監(jiān)聽器中輸入對方的手機號碼，就可以對對方進行監(jiān)聽。除此之外，甚至還有了不起眼的裝有竊聽器的打火機、遙控器、插座插排等。對于這些場景，大家可能只在影視作品中看過，那現(xiàn)實生活中到底存不存在這種類似的監(jiān)聽設(shè)備呢？

說起個人隱私安全，吉利董事長李書福就說過：“現(xiàn)在人的隱私和信息安全很透明，好比微信，馬化騰肯定天天在看我們的微信?！贝苏Z一出立刻引起一場軒然大波，對此，微信官方也做出回應(yīng)稱：“尊重用戶隱私一直是微信最重要的原則之一，我們沒有權(quán)限、也沒有理由去看你的微信”。

對于李書福的前半句話，筆者百分之百的肯定，你的微信聊天記錄，有可能正在被另一個人悄悄的監(jiān)控著。不止是微信聊天記錄，就連所處地理位置、通話記錄、QQ消息，甚至短信內(nèi)容都可以被別人實時監(jiān)控。

手機成為間諜，監(jiān)控你的“一舉一動”

對于很多家庭或伴侶來說，自己的另一半經(jīng)常夜不歸宿，或是經(jīng)常出差應(yīng)酬，難免會引起對方的擔(dān)心，從而會產(chǎn)生想要對另一半進行監(jiān)控的想法。

人本身就是一個充滿好奇心的動物，更何況是在這個“信息爆炸”的時代。人與人之間的不信任和刻意隱瞞，多多少少會讓彼此產(chǎn)生隔閡，繼而會加深另一方的窺探欲望甚至?xí)莼砂抵斜O(jiān)控。

對于自己身邊很容易接觸到的人，想要監(jiān)控對方的手機可以說是易如反掌。只要在對方的手機上安裝某些應(yīng)用，再進行一系列的設(shè)置，一定程度上就可以達到監(jiān)控對方手機的目的。這種灰色應(yīng)用安裝到手機上后，還可以隱藏在后臺繼續(xù)運行，一般的殺毒軟件根本檢測不出來，沒有一些特殊的技巧機主很難發(fā)現(xiàn)自己已經(jīng)被監(jiān)控。

使用這類手機監(jiān)控應(yīng)用，監(jiān)控者可以在特定APP上輕松并且實時地查看被監(jiān)控手機的QQ、微信、通話記錄、短信記錄和當前位置等。有些監(jiān)控軟件甚至還有遠程監(jiān)聽、錄音和拍照等功能?？梢哉f是觸目驚心，個人信息在被監(jiān)控后完全沒有隱私可言。

這種軟件分為主控端和被控端，主控端用于顯示監(jiān)控到的內(nèi)容，被控端用于上傳手機信息，但要進行一些權(quán)限或管理上的設(shè)置。

都說科技是一把雙刃劍，它在帶領(lǐng)人們探索新世界的同時，也有可能被惡意利用，就好比我們現(xiàn)在提到的手機監(jiān)控軟件，是該用在正確的地方對人產(chǎn)生有益的價值還是用于窺探隱私，說到底還是一個關(guān)于人心的問題。

監(jiān)控老人小孩的APP，實則就是木馬！

市面上存在一些防止老人或者小孩走失的APP，這些應(yīng)用程序可以在老人或者小孩丟失的時候幫上一定的忙，但是其功能似乎強大得讓人心驚膽戰(zhàn)。這種應(yīng)用在安裝的時候需要進行權(quán)限設(shè)置，把所有權(quán)限都設(shè)置成允許狀態(tài)，設(shè)置后綁定手機號，即可實現(xiàn)監(jiān)控。

在這些監(jiān)控功能中，實時定位這個功能可以在老人或小孩走失的情況下起到一定的幫助，但其更多的涉及到了用戶隱私可操控的問題，要是用在不正當途徑上，就顯得有些醉翁之意不在酒了。

在這些功能中，最恐怖想必就是接通視頻這個功能了，監(jiān)控者可以查看被控者前后攝像頭所拍到的內(nèi)容……

就拿前不久網(wǎng)絡(luò)上一個電信詐騙犯偶遇黑客的例子來說，電信詐騙犯聰明反被聰明誤，安裝了黑客發(fā)送過去的一款偽裝工行的客戶端，隨后自己的電腦就被控制了。

對于有攝像頭一類的手機或是電腦，有個段子講個過，我們應(yīng)該學(xué)習(xí)扎克伯格，最簡單粗暴的防止方法就是把攝像頭用膠帶貼上。因為即便是再高的技術(shù)手段，是不可能穿透你貼上去的“封印”的。

監(jiān)控木馬想看什么就看什么！

都說了科技是把雙刃劍，有人就正在用這把雙刃劍的另一面干著茍且牟利的事。而“高手”一貫的作風(fēng)是針鋒相對，你在這面干著壞事，我就用刀刃的另一面和你博弈，誰輸誰贏，無關(guān)技術(shù)，全在人心。

不久前，筆者拿到一款可以監(jiān)控手機的試用版軟件，和上面提到的一樣，該軟件也分為主控端和被控端，試用版本只有一個微信監(jiān)控的功能。如果想要全部的功能，需要花298元購買激活碼，即可開通全部功能。開通后，QQ、微信、短信、通話記錄等內(nèi)容都可以實時進行監(jiān)控。

筆者認識的一個朋友是電腦位高手，在對這個手機監(jiān)控軟件進行分析并收集相關(guān)信息后，通過一些“黑科技”，成功進入對方后臺，拿到生成的激活碼，開通了軟件的所有功能。

在后臺中，我們也看到了軟件制作者每天提取的卡密，有天卡、周卡甚至年卡，統(tǒng)計近一個月的流水后，發(fā)現(xiàn)該軟件制作者每天通過販賣卡密可賺取上千元，而其利潤在軟件制作完成后幾乎是零成本的。

按照控制端提供的操作指南，我們在一臺測試機上安裝了一個應(yīng)用，說白了就是木馬程序。經(jīng)過一些權(quán)限上的設(shè)置，安裝在測試機上的木馬在設(shè)置完成十秒鐘后就開啟了隱藏模式，手機桌面根本無法察覺它的存在。通過使用被控手機進行微信聊天，主控端很快就收到了被控端的聊天記錄，就連和誰進行聊天都可以在主控端看得一清二楚。

除此之外，我們分別使用被控手機進行了手機撥打、短信發(fā)送等操作，無不例外，這些行為都實時的在主控手機上顯示了出來。也就是說，我們可以像操控自己手機一樣操控被安裝了木馬的手機，不管你身處何方，千里之外都可以獲取你手機中的這些信息。

據(jù)筆者了解，其實這類監(jiān)控軟件，在已經(jīng)有開源項目了。隨后我們在某開源網(wǎng)站上找了一個開源例子，安裝后，通過IP與端口綁定了一個模擬器。從下圖中可以看出，對于模擬器的定位、短信信息、通話記錄等都可以進行監(jiān)控。

說到這類軟件為什么功能如此強大，居然能實時監(jiān)控到別人的手機信息，其實還得回到被控端安裝木馬的時候。安裝的時候需要對該木馬應(yīng)用的權(quán)限管理進行設(shè)置，即把所有的權(quán)限都設(shè)置為允許狀態(tài)。第二個就是輔助功能設(shè)置，這里的輔助功能設(shè)置其實是Android系統(tǒng)提供的一種服務(wù)，旨在幫助殘障人士或者可能暫時無法與設(shè)備交互的人們。

這種功能一旦打開就可以進行一系列的監(jiān)聽，二者結(jié)合在一起就可以對手機進行監(jiān)控，微信聊天記錄、短信、通訊錄什么的自然不在話下。當監(jiān)聽到這些信息后，需要實時地反饋出來，這里就采用了數(shù)據(jù)上傳的形式，通過后臺“偷偷地”把這些信息發(fā)送到主控端。

如何檢查自己的手機是否被監(jiān)控

對于隱私安全，在這個幾乎透明的時代，我們總是防不勝防，我們無法改變這個社會，我們無法改變?nèi)诵?，但我們能改變我們自己?/p>

如果你看這里覺得心有余悸，那就有必要檢查一下自己的手機是否被安裝了類似的監(jiān)控木馬程序。

像這種木馬程序一般在手機桌面上是不可見的，加上其自身可繞過安全應(yīng)用的檢測，所以非專業(yè)人士只能通過一些蛛絲馬跡來進行判斷。

由于這種監(jiān)控木馬會偽裝成和系統(tǒng)程序類似的名稱，所以查看應(yīng)用管理不太好分辨，就比如我們這次拿到的這款木馬程序名就偽裝成android的名字，根本無法察覺。

因為木馬程序設(shè)置了開機自啟動，并且是一直掛在后臺的，所以耗電量是比較大的，可以通過耗電排行查看耗電比較高的應(yīng)用。除了查耗電量之外，還可以查看自啟動以及后臺運行權(quán)限的程序列表中是否有可疑的程序。

最重要的一點可以關(guān)閉手機中的開發(fā)者模式，通過實驗，當關(guān)閉開發(fā)者模式的時候，主控端是沒辦法接收到被控端的信息的。但開發(fā)者模式一旦打開，你的手機就猶如一臺傀儡機，各種信息必將被監(jiān)控端一覽無遺。

好在目前這種木馬程序只能控制安卓系統(tǒng)的手機，在范圍上還有一定的限制，但也不排除隨著技術(shù)的升級，蘋果端也有被監(jiān)控的可能。

這個復(fù)雜的世界造就了一個巨大的關(guān)于人性的舞臺，東西的好壞變得模糊不清。就像菜刀一樣，有人用來切菜，而有人卻用來殺人，到底怎么用，說到底還是一個關(guān)乎人心的問題。窺探欲望的不斷上升，必定是這類木馬程序誕生的催化劑。而對于身邊人來說，通過監(jiān)控的方式掌控對方的一舉一動，本就是凌駕于彼此的信任之上的一種不可取的方式。

對于這個人心復(fù)雜的世界，送給大家一句話：“你在凝視深淵時，深淵也在凝視你。”