揭秘X卧底手机监听软件：可窃听通话窃取短信

揭秘X卧底手机监听软件：可窃听通话窃取短信

IT时报记者 钱立夫

“每个人的手机都是窃听器，都可以被窃听。” 这是前年上映的电影《窃听》中的一句台词。 长期以来，很多人都认为手机被窃听只是电影情节，但实际上却心存疑虑。

现在，人们再也不用怀疑手机被窃听的真实性了。 近日，中国移动报道称，一款名为“X ”的手机监控软件确实存在，可以窃听通话、窃取短信等私人数据。 此前，国家计算机病毒应急中心已确认此类软件的存在。 以前只能在谍战剧中才能看到的窃听场景，如今如此贴近现实生活，手机安全大战正式打响。

操作员警告

虽然不可能利用复制的SIM卡来监控手机，但这并不意味着监控手机不存在。 “X ”是一款臭名昭著的手机监控软件。

中国移动表示，“X ”实际上是一种病毒，可以窃取手机上的通讯录、通话记录、短信记录等私人数据，还可以窃听通话。 如果手机有GPS功能，“X ”还可以调用该功能来获取主人的位置。

据悉，“X ”病毒主要通过存储卡复制和直接在手机上安装软件进行传播； 二是通过从网上下载软件安装到手机上，或者发送短信/彩信诱导用户自动点击安装。

“手机监控确实存在，尤其是随着智能手机的普及，此类事件更容易发生。智能手机其实和电脑一样，很容易被欺骗。” 上海市互联网应急中心专家姚勤峰告诉记者。

“它确实可以监控别人的手机，我们自己也测试过。”手机安全厂商360技术专家石晓红也表示。 据国际互联网应急中心（国际互联网应急响应中心）今年1月至6月监测数据显示，“X卧底”在全国范围内平均每天犯下6600起私人信息盗窃事件。

揭开“X卧底”的面纱

“X卧底”如何监控他人手机？

记者登录《X卧底》“官网”。 页面介绍，“X ”软件原名是一款国外安全公司出品的卧底手机监控软件。 该页面还介绍了许多“成功案例”，比如武汉的王先生通过“X卧底”发现了公司内奸，上海的王女士找到了丈夫出轨的“证据”……

记者拨打页面留下的联系方式，对方介绍：“我们是目前全国唯一的合作经销商。” “X卧底”人士表示，监控对方手机有两个条件：一是对方手机是智能手机。 其次，你需要在对方不知情的情况下安装软件。 “软件安装成功后，你只需要告诉我对方的手机号码，你的手机号码和电子邮件地址。 一切都解决后，它就会出现在你的电子邮件地址中。” 您将收到对方的通话录音和短信。 或者，直接拨打对方的手机，对方感觉不到，但你可以听到他周围的声音。”

此人表示可以先试用再购买，但还提出霸道条件：“如果试用后不买，还要付我100块钱”。 记者随后提出尝试一下，并询问窃听别人手机的原理是什么。 这引起了对方的怀疑，后来对方拒绝联系记者。

石晓红介绍，“X ”安装后，手机上没有启动图标，运行时也没有给用户任何提示。 所有监控活动都是在后台自动完成，用户根本感觉不到。 这也是《X卧底》的伪装方法。 拨打电话时，木马会自动监听用户的手机通话，并自动录音保存。 同时，它会读取用户的通话记录、短信等内容。 通话完成后，木马会自动启动联网，通过无线网络将通话录音等私密信息上传至犯罪分子搭建的服务器，然后在服务器端生成AMR格式的音频文件发送至通过电子邮件监控方。

“《X卧底》的通话录音是利用‘三方通话’功能实现的。”石晓红介绍道。 “X卧底”将强制手机上的“三方通话”功能，在用户通话过程中强行“插入”到共享通话序列中，实现对通话信息的全程监控。 环境监控仅使用普通通话功能，木马会自动代用户接听电话。

除了窃听别人的通话、短信之外，技术专家在测试过程中还发现“X ”暗中收费。 该木马在后台私自发送扣费短信，并删除发送记录和运营商回执短信。

“X卧底”触犯了《刑法》

“X卧底”并不是什么新鲜事，早在几年前就已经存在了。 几年前，南京特洛伊科技软件公司在销售“X ”软件。 但2007年，“X卧底”被列为间谍装备，被有关部门查封，公司相关负责人也受到查处。

现在销售“X卧底”的公司并不在南京。 网站显示的地址是沉阳，但联系人的手机号码是武汉。 “现在调查很严，我以前有一家淘宝店卖《X卧底》，但前两天被封了。”现在销售《X卧底》的人士说道。 不过，他认为“X卧底”只是灰色地带，并不违法。 “X卧底软件用户的后台管理服务器存储在国外，不受国内任何政策影响。”

然而，律师们并不这么认为。 上海大邦律师事务所律师游云婷表示，销售“X卧底”等手机窃听软件，实际上已经触犯了刑法。 刑法第283条规定：非法生产、销售窃听、摄像等特种间谍器材的，处三年以下有期徒刑、拘役或者管制。

> 相关报道：

微博推荐| 新浪科技官方微博