手机加密了没！揭露智能手机泄密的真相

手机加密了没！揭露智能手机泄密的真相

第二章：手机真的可以说话。 事实上，他们可以告诉人们很多东西。

智能手机由于体积小而增加了丢失的风险。 无数智能手机意外丢失、被盗或被送去维修。 因此，如果善意的人拿到了您的智能手机，他们甚至不需要碰它。 那么他可以从他的智能手机中获得有关您的哪些信息？ 不要以为您的智能手机不会说话，还指望它能帮助您保守秘密！

软件名称：

搜狗号码通

软件版本：

2.5.2.28122

软件大小：

3.70MB

软件许可：

自由的

适用平台：

下载链接：

一键下载

1.通讯录损坏严重，经常被用于诈骗。

当然，首当其冲的就是手机中存储的通讯录、短信和通话记录。 通讯录对于骗子来说是个好东西，利用通讯录进行诈骗的案例很多。 他们盗窃手机后，在失主挂失手机卡前，以失主的名义发送群组通讯录，诈骗失主的亲友。 这是因为很多用户的手机通讯录会使用标题进入通讯录，比如“妈妈、妻子、“叔叔”等等，所以他们在诈骗短信中添加了标题，让诈骗短信更加混乱。 。

图6 防不胜防的诈骗短信

短信记录可以让您深入了解您与每个联系人的关系。 银行通知短信可以告诉别人你的工资是多少，你的银行卡里还剩多少钱。

当然，您的智能手机上安装的各种即时通讯应用程序中还存在联系人和聊天记录。 这些东西将一次性覆盖你所有的社交网络。

近期，多起利用即时通讯软件冒充老板骗取公司财务汇款的案件，给用户敲响了警钟。 因此，为手机上的即时通讯应用添加激活密码还是有必要的，尽管打开后会很烦人。

图 7 您是否为即时消息应用程序添加了密码？

当然，如果您拿到手机卡后没有挂失，则可以使用与其关联的支付宝及其他在线支付账户的账户密码。 其他人可以使用密码找回功能通过手机短信找回甚至重置密码。 您的密码以及您的互联网金融帐户将被洗劫。

图8 支付宝已添加验证证书号码

当然，上述场景在非智能手机上也可以实现。

安全提示：

● 尽量在手机通讯录名称中写上您的全名。

● 尽快删除收到的银行短信。

● 手机丢失后，不仅要挂失手机卡，而且要尽快更改即时通讯软件的密码。

● 安装手机防盗工具。 一旦发现手机丢失，立即启动其远程删除手机上所有数据，销毁手机私密内容，防止隐私泄露。

● 使用手机卡启用PIN码和屏幕锁定（手势密码）。

2.不要拍色情照片，这也很危险

然后是照片。 据说，很多人拿到别人的手机时，首先查看的就是里面的照片。 虽然这样很不尊重别人的隐私，但很多人却控制不住自己的好奇心。

软件名称：

腾讯图片管家

软件版本：

1.8.0.5

软件大小：

4.50MB

软件许可：

自由的

适用平台：

下载链接：

一键下载

智能手机的拍照功能越来越强大，基于其便携性，很多用户习惯拿起手机拍下一切。 为了避免遗忘，他们甚至还对一些机密信息进行了拍照。 本来文笔不好，现在就靠拍照取证了。 也有很多情侣一时兴起拍下彼此的私密照。 当然，还有很多自拍照。 这样的私密照片就留在手机相册里。

[相关报道] 好莱坞裸照丑闻爆发！ 苹果云服务安全性遭质疑

图9 没有人愿意泄露这样的私人照片。

当你拍照的时候确实很有趣，但你不知道当有人拿到你的手机时，他们可以更轻松、更快乐地导出你的照片，慢慢欣赏它们更有趣。 甚至一些删除的照片也可以通过数据恢复软件恢复。

此外，目前很多智能手机的拍照功能都提供了记录GPS地理位置的功能。 当您将照片上传到互联网时，人们可以从照片信息中查看拍摄的照片的GPS经纬度信息。 那些对你感兴趣的人会确切地知道你现在在哪里。

图10 通过查看照片属性可以看到经纬度。

安全提示：

● 尝试使用手机安全应用中的文件加密功能对私密文件进行加密。

● 最好使用没有网络连接的数码相机来拍摄私人照片。 当然，最好根本不服用它们。

● 请使用专门的数据擦除应用程序删除私人照片，尤其是在出售旧手机时。

● 关闭手机摄像头的地理定位功能。

软件名称：

LBE隐私空间

软件版本：

2.2.1617

软件大小：

2.15MB

软件许可：

自由的

适用平台：

下载链接：

一键下载

图11 私人空间+关闭手机摄像头位置保存功能

3、云同步是一把双刃剑，既有优点也有缺点。

说到照片，就不得不说说目前智能手机上提供的各种云同步功能。 云同步确实是一个很好的功能。 通过它，用户可以同步通讯录、通话记录、短信记录、照片、文件、系统配置等，信息同步并存储在网络服务器中，以便更换新手机或更换手机时使用。手机丢失了。 俗话说，手机有价，但数据无价。 如果你丢失了手机并且仍然有数据，那么你不会损失太多。

软件名称：

百度云盘

软件版本：

7.0.1 正式版

软件大小：

9.74MB

软件许可：

自由的

适用平台：

下载链接：

一键下载

图12 云同步（云存储）是个好东西

iOS、中各种修改系统中内置的云同步功能确实为用户提供了很多便利，让很多用户避免了损失，但同时也带来了很多隐患。

首先是用户云同步账户的密码强度问题。 有报道称，黑客采用暴力破解密码的方法，最终破解了名人账户的密码，进而导致好莱坞女星的大量裸照被泄露。 如果你的密码很容易被猜到，如果太简单，甚至使用了你的姓名、生日等个人信息，那么对于黑客来说就会非常方便。

有些用户为了方便记忆，甚至在互联网上使用统一的账号和密码。 例如，他们在社交网站、电子邮件、网络游戏、论坛等上使用统一的帐户和密码，那么黑客只需攻破其中之一即可。 至于薄弱环节，拿到你的账户密码就相当于拿到了万能钥匙。 用它轻松愉快地打开您的电子邮件和云帐户。

最新消息称，周二，近 493 万个 Gmail 用户帐户和密码被发布到俄罗斯比特币论坛上。 发布这些帐户密码的用户表示，其中大约 60% 是有效的。

猜出你的云同步密码后，你不仅可以查看上面同步的所有数据，还可以定位你当前的位置，这就是手机流行的丢失定位功能。 您甚至可以控制手机拍照，还可以远程锁定手机。 手机被用来敲诈勒索。 这并非没有案例。 此前曾有报道称：深圳唐先生的邮箱被黑客入侵，导致其Apple ID被盗并被锁定。 在尝试了多种方法无果后，唯一的选择就是向黑客“屈服”，花钱解锁。

软件名称：

360手机卫士

软件版本：

5.2.5 正式版

软件大小：

18.97MB

软件许可：

自由的

适用平台：

下载链接：

一键下载

图13 您的360手机卫士是否开启防盗功能？

图14 如果您的Apple ID被盗，您的设备将面临危险

更有什者，一些无良手机维修店会偷偷帮助不知情的用户激活云同步功能，然后用户手机中的私密信息就会被掌握。 另一种情况是，每个苹果商店都会有一些临时ID，帮助用户下载软件。 由于一个ID可以在多个Apple设备上使用，因此理论上可以让多个人使用一个ID和密码。 一般情况下，商店员工用户回家后会被提醒登记身份证。 然而，许多用户根本不知道如何更改和注册新用户，所以他们只是使用公众帐户。

笔者将做出大胆的猜测。 对于外部人员来说，获取云数据库中的信息可能比较困难，但对于内部技术人员来说，就像是在寻找什么东西。 无法保证每个云服务提供商中不会出现一两只害群之马。 维修技术人员在好奇心和兴趣的驱使下，会做什么呢？ 而且，世界上有很多黑客技术专家，再坚固的锁也可能有一天被破解。

安全提示：

● 立即为您的云账户更换一个强密码，如英文大写+英文小写+数字+8个字符以上的单独密码，并定期更换。 当然，您还需要更改对应的邮箱账户密码。

● 关闭云同步功能，或选择不同步照片，仅同步通讯录等数据。

附：iOS关机步骤

设置→存储和备份→关闭云备份。 您还可以在此处选择需要备份的内容。

4、移动应用需要的权限过多，随机授予权限。

即使您有防范意识，在智能手机上安装应用程序时也难免会遇到恶意应用程序。 这些应用程序还可以秘密上传您的照片。

软件名称：

WiFi万能钥匙

软件版本：

2.9.52 正式版

软件大小：

7.69MB

软件许可：

自由的

适用平台：

下载链接：

一键下载

说到应用程序，不得不说应用程序中的权限要求非常猖獗。 有多少用户在安装应用程序时会留意那一长串的权限请求，甚至读完之后不高兴，需要使用的时候也不必安装。

图15 您关注过应用程序权限请求吗？

获取您的通讯录是许多应用程序默认需要的基本权限； 手电筒应用需要获取您的地理位置、通讯录等隐私信息； 游戏需要手机拍照和录音； 一个常用的应用程序是收集您的个人爱好信息。

至于获取用户的地理位置，也是很多应用程序喜欢做的事情。 大多数收集是基于手机基站的位置，但一些应用程序也基于 GPS 用户的精确位置收集信息。 最烦人的是发送短信的权限。 恶意应用程序可以在后台秘密发送短信，游戏应用程序可以在前台诱惑您购买游戏道具。 结果，你的电话费余额一下子就没了。

一旦恶意应用程序获得了这些权限，它就可以为所欲为，窃听、拍照、窃取信息等等，只是为了好玩。

图16 如果您是小孩，只需确认您的话费，您的话费就会被抹去。

图17 安装安全软件限制应用程序权限

智能手机中的操作或数据将被转换为二进制并存储在内置存储器或闪存中。 您使用哪些应用程序、使用时长以及使用次数，这些信息都会被系统保留。 理论上，存储在硬件上的所有信息都可以被收集。 （本段引自百度）

图18 应用程序使用信息

应用程序收集的一些信息用于优化应用程序并为开发人员提供修改应用程序所需的数据。 有些用于广告项目，大多数免费应用程序依靠广告来赚钱。 它甚至被政府部门使用。 据科技博客网站报道，最近公布的美国国家安全局和英国政府通信总部的内部幻灯片显示，间谍机构经常使用一些流行游戏等智能手机应用程序来挖掘个人信息。

更不用说很多国产手机应用程序将PC软件中使用的流氓手段搬到了手机上，弹出广告、捆绑其他应用程序、收集用户隐私信息，甚至欺骗用户说必须安装某个应用程序才能使用。他们可以正常使用它。 结果，用户安装完后，提示会继续，或者永远继续加载。 而且，目前国内的大多数应用程序都尽量留在内存中。 手动关闭后，打开网络、打开屏幕等操作都可以将其唤醒。 常驻内存的目的是什么？ 收集信息并弹出广告。

软件名称：

开始当管家

软件版本：

1.6.1

软件大小：

92.16KB

软件许可：

自由的

适用平台：

下载链接：

一键下载

图19 有很多项目可以让应用程序自行启动

图20 笔者从知名应用市场下载的诱导安装软件

与上述情况相比，相对封闭的iOS系统要好得多。 至少很多安装在非越狱设备上的应用程序的权限都是受到限制的。 然而，用户的越狱操作却让iOS的防御漏洞百出。

安全提示：

● 安装有权限管理的安全软件。

● 致电运营商客服关闭手机支付功能。

● 尽量不要越狱Apple，尽量不要root 。 其实这是一个矛盾的问题。 许多安全软件需要root权限才能使用所有功能。

● 不要随意下载来历不明的手机应用程序。 尝试安装正版市场的应用程序。 对于 iOS，它是 App Store，对于 ，它是 Play。 这两个正规市场的应用都经过官方测试，安全性相对有保证。 但目前国产手机要么打开Play慢，要么无法运行Play。

● 收到带有链接的短信时要小心。 无论邮件是否是您的联系人发送的，都不要轻易打开邮件中的链接。 通过短信传播是今年手机木马传播的重要方式。

● 您的手机购物软件是否添加了激活密码？

图21 您的手机有Play吗？