口袋里的間諜:你的手機可能出賣你

張振成

你肯定會有些不想讓陌生人知道的事情。我最不想讓別人知道的是我老公在我們倆剛剛確立戀愛關系的時候發(fā)給我的那些私密短信了。它們都存儲在我的SIM卡上，不在手機里，所以我壓根都不記得了。現(xiàn)在這些兒女情長的短信都出現(xiàn)在一個陌生人的電腦屏幕上。

我剛走進位于英國塔姆沃思工業(yè)園區(qū)的一個沒有窗戶的房間，三個身穿藍色襯衫的手機分析師正坐在終端設備前檢查我手機里的內容，得意地笑著。其中一人說道：“事實上，即使你刪掉了，我們也能找回的。”

更糟的是，除了那些私密短信，我還有其他要擔心的。另一個人問道：“這是你辦公室的照片吧?”答案是肯定的。“你很喜歡周一晚上吃的披薩吧?為什么周六上班的路上你要繞道去倫敦的坎貝威爾?”

DiskLabs是一家為英國警方做手機取證分析的公司，也為私企窺探可疑員工或個人跟蹤不忠的配偶提供方便。帶著我從朋友和陌生人那里求、借和買來的四部手機，我很想知道從這些使用過的手機和SIM卡中到底能搜集到多少個人信息。

10年前，我們的手機內存只能處理文本信息和通訊簿。現(xiàn)在不同了，最新的智能手機已內置全球定位系統(tǒng)，無線上網(wǎng)連接和運動傳感器。它們可以自動從你辦公室的電腦上下載郵件與約會行程，還能幫你即時跟蹤周圍人的動態(tài)。此外還有很多其他功能。如：下一代智能手機可以用來監(jiān)控你的健康狀況，存錢和處理小筆交易——東亞地區(qū)已經在使用手機此類功能。

網(wǎng)絡釣魚

郵件和互聯(lián)網(wǎng)可以被用來釣取銀行資料等個人信息，手機的這些新功能也可以被以幾乎同樣的方式“釣魚”。事實上，現(xiàn)在已經出現(xiàn)許多與手機相關的詐騙行為，騙局之一就是用重新編程的手機截獲他人網(wǎng)絡銀行帳號的密碼。英國電信的信息安全研究中心的主管安迪·瓊斯(Andy Jones)說道：“移動電話在我們生活中的作用越來越大，我們也越來越信任和依賴它們，也就越來越可能遭到騙子的詐騙。”

那么存儲在我們手機里的資料安全嗎?如果我們開始將手機當作自己的日記本和移動錢包來使用，那么，如果手機丟失或被盜了，怎么辦?

根據(jù)英國政府的“打擊犯罪設計與技術同盟(DATTC)”所說，80％的人手機里存儲的信息可以用來詐騙犯罪，還有16％的人將銀行賬戶細節(jié)也存在手機上。我的諾基亞N96手機才用了短短幾個星期，我以為不會有什么讓我吃驚的秘密。于是我把它交給DiskLabs進行檢查。手機分析人員的分析結果證明我錯了。

除了存儲在SIM卡上的短信之外，我手機里有一個“運動記錄器”(sportsTracker)的應用軟件，通過這個軟件，外人可以收集到我手機里最詳細的個人信息。使用該軟件的用戶可以隨時衡量自己的運動表現(xiàn)。我一直使用它來測量自己騎車上班穿越倫敦街區(qū)的速度。它能記錄下行駛的距離，沿途不同地點的最快車速，海拔高度的變化，以及我大致消耗了多少熱量。當DiskLabs把這些數(shù)據(jù)上傳到他們的電腦里，然后使用谷歌地圖與街景地圖進行演示，他們就能夠找到我辦公室大樓正面和我家的圖片，連門牌號碼都清晰地顯示出來。“運動記錄器”還記錄下了我平常早晨離家上班和下班回家的時間。DiskLabs的資深分析師尼爾·巴克(Neil Buck)說：“如果我想要更多信息，我可以用這款軟件追蹤你。”

我總是有意將“運動記錄器”置于開啟狀態(tài)，而大多數(shù)同我一樣的人可能從來就沒有考慮過這樣的程序會被用來與自己作對。今年2月，谷歌發(fā)布了“谷歌縱橫(Latitude)”，這是一款智能手機網(wǎng)絡軟件，有了它，你就可以讓朋友了解你所處的地理位置。你可以關閉這個功能，但競選活動組織“隱私國際”(Privacy International)就擔心“谷歌縱橫”的復雜設置。它認為這個程序會在你毫不知情的情況下，將你所處的位置傳播給其他人。該組織警告說：“對于追蹤者，好事的雇主，愛吃醋的另一半和過分關心的朋友來說，“谷歌縱橫”可以成為送給他們的一份好禮。”

甚至連手機上的日歷都有可能讓你處于不利境地。英國警方破獲了一起入室盜竊案，小偷在偷得手機之后鎖定了事主的住宅作為盜竊目標，因為偷來的手機的日歷顯示主人正在外地度假。東芝歐洲研究實驗室主管，同時也是DATTC打擊犯罪設計項目領導的喬伊麥克格罕這樣說。該項目給英國手機設計師們出了一道難題，要他們設計出黑客與身份竊賊都不那么熱衷的手機。麥克格罕說：“這基本上都是投機行為，但如果你手機中存儲了所有你的個人信息，如銀行賬戶，社會保險與信用卡信息，那么你這無疑是在邀請別人冒充你，搶劫你，或入侵你的生活。”破譯密碼

當巴克檢查我同事的iPhone手機的時候，他發(fā)現(xiàn)了通訊簿中“M”和“v”名下的兩組四位數(shù)號碼。搜索了他的手機短信后，他發(fā)現(xiàn)了維珍公司的通知信，內容是一張?zhí)囟ㄌ柎a結尾的新信用卡已經通過郵局寄出。巴克猜測那兩組“M”和“V”名下的數(shù)字應該是萬事達卡和維珍信用卡的PIN碼。結果證明他的猜測完全正確。

約翰說：“如果沒有上下文，那么一則個人的短信基本上是沒有什么價值的，但是一旦你有了大量的信息——某個人整年的日記，他的電子郵件信息和個人計劃——把這些信息整合起來，你就會有一些有趣的發(fā)現(xiàn)。”

DiskLabs團隊通過這種方法還確定出了我同事妻子的名字，護照號及失效日期，還有她在巴克利銀行有存款。可笑的是，巴克利銀行曾就有關她信用卡受欺詐事宜聯(lián)系過她，她還短信告知過她丈夫。巴克團隊還獲取了我同事的郵件地址，他在Facebook上的聯(lián)系人及其郵箱地址的信息。

這些個人資料數(shù)據(jù)很值錢，放到網(wǎng)上一定能賣個好價錢。它們也為類似“419電郵詐騙”這樣的案子提供了理想的條件，例如，你收到一封電郵，聲稱需要通過你的銀行賬戶從國外轉賬，如果你答應提供幫助，成功后能分得些利潤。瓊斯說：“他們要取得像419詐騙案那樣的成功，需要的就是個人信息。”

瓊斯說，人們對身份竊賊的警惕性越來越高，這意味著現(xiàn)在很多人在扔掉之前都會銷毀電腦硬盤或抹掉其中的數(shù)據(jù)。但是對于手機，他們還沒有如法炮制。同時，更多數(shù)量的手機重新回收使用。根據(jù)市場分析機構“ABI研究”的統(tǒng)計，到2012，每年都會有超過一億部手機回收后再度使用。

為了尋找保護手機信息的更好的方式，瓊斯最近從志愿者，手機回收公司及網(wǎng)上拍賣商eBay那里收集到135部手機，26部黑莓機。一半左右的手機因為自身缺陷而無法訪問。在我們自己的智能手機上進行測試，我們無法恢復黑莓機、三星E590的數(shù)據(jù)資料。

雖然只有3部手機包含SIM卡(個人身份識別卡)，但瓊斯的團隊在lO部手機中發(fā)現(xiàn)使用者的個人信息，可以確

定前用戶的身份。有12部手機能夠確定前用戶的雇主。

在26部黑莓機中，4部含有足以確定用戶身份的信息，7部能夠確定用戶雇主的信息。瓊斯說：“最讓我們大吃一驚的是，我們從黑霉機中收集到非常多的資料，而在此之前，我們本以為黑莓機更安全的。”雖然黑莓用戶可以將他們的數(shù)據(jù)資料加密，出售或被盜后還可以發(fā)送短信清除個人信息，但是大多數(shù)人都沒有這樣做。瓊斯說：“只有在開啟了保護功能之后，手機的安全功能才會發(fā)揮作用。”

他的團隊還設法追蹤到一臺黑莓機的機主，一家日本公司的高級銷售主管。他們恢復了他的通話記錄、249個通訊地址、他的日記、90個電郵地址和291封電子郵件。這些信息讓他們能夠確定他所在公司的結構和他在其中的工作責任。公司下一階段的商業(yè)計劃，主要客戶及其與公司的關系，個人出行和住宿的安排，他的家庭信息，包括孩子、職業(yè)和活動，婚姻狀況，地址，室內布置，約會行程，醫(yī)療及牙醫(yī)地址，銀行賬戶和銀行代碼，以及汽車登記號等。瓊斯說：另有兩部黑莓手機“包含的用戶及他人的資料，如果公布，勢必會出現(xiàn)令人尷尬和苦惱的局面。”

雖然瓊斯團隊使用專家級的鑒定軟件來恢復手機中的資料，但大部分資料都可以直接從手機里獲得，或使用手機配備的簡單軟件獲得。他還說：“這本來就不是件復雜的事情，它所使用的技術十分簡單，任何人都能接觸和掌握。”

考慮到2008年全球有大約2000萬部手機丟失或被盜，個人資料如此容易獲得可真不是好消息。那么人們究竟怎樣做才能讓他們的手機更加安全呢?麥克格罕說道，開啟安全設置，這是重要的一步。因為這樣就可能打消那些潛在竊賊破解你的密碼的念頭。第二步就是一定要刪除所有你希望保密的內容，但也一定要記住，這些數(shù)據(jù)都是可以恢復的。麥克格罕說：“我的原則是，所有存儲在我手機上的內容，都是準備給人看的。”

就我而言，一收到那些容易產生誤會的短信，我就馬上刪除，然后再把發(fā)件人痛罵一頓。我也會把我的舊手機交給丈夫代為保管。如果這些肉麻的短信一定要落在別人的手里，我寧愿它們落到原作者的手里。

未來手機

明年，新智能手機中將有三分之一配備感應器，隨之而來的就是壓力感應器與回轉儀的配備。你的手機很快就可以監(jiān)控你的健康狀況、支付賬單了。例如，諾基亞公司正試驗為手機增加生物傳感器功能，可用于監(jiān)測心臟和呼吸頻率，以及血液中的葡萄糖和氧氣含量。英國劍橋諾基亞研發(fā)中心的研究員馬克·貝利說：“你的手機可以是一本健康日記，把以前由你的醫(yī)生記錄的健康記錄與現(xiàn)在的數(shù)據(jù)進行綜合在一起。”

與此同時，“移動電子商務”，一種使用手機轉賬、支付的商務形式已經迅速發(fā)展起來。在日本，手機用戶可以用手機購買火車票和飛機票，而在阿富汗，菲律賓和東非國家，人們可以用手機轉賬。東芝歐洲研發(fā)實驗室的主管喬伊·麥克格罕說：“移動電子商務時代來臨了，未來4年里，移動電子商務將在英國和其他歐洲國家流行起來。”

盡管手機的發(fā)展給人們生活帶來便利，但安全仍然是個大問題。