手機讓你變成“透明人”

龔雯 南婷 高少華

誰最了解你

在互聯網時代，誰最了解你？有人說是父母，有人說是配偶，有人說是好朋友。

其實都不是，最了解你的，可能就是你隨身攜帶的手機。

因為在移動互聯網時代，智能手機幾乎成了一個“人體器官”，上網聊天、玩游戲、購物、出行……人們越來越離不開手機。手機對你的行蹤了如指掌，甚至比你自己更了解你自己。手機知道你跟誰最熟，和他們聊什么，你愛吃什么、在做什么，甚至連你不知道自己在哪兒時，它都可以幫你定位后告訴你。

毫無疑問，手機給人類帶來了前所未有的便利。然而，那些私密的信息，手機會替你“保密”嗎？

“不查不知道，我的手機里竟然有20多個軟件可以讀取我的聯系人信息，有的甚至可以錄音和拍照，平時安裝的時候確實沒怎么注意！”一位手機用戶感慨道。現在多數免費的手機軟件只要一下載，就有要共享聯系人信息等內容的提示，如果你不選擇確認，就沒法使用。

人們不禁要問：手機真的變得如此危險？

無良企業肆意竊密

林華近期通過豌豆莢安卓應用市場下載了一個“益盟操盤手”手機應用客戶端。沒過幾天，他就頻繁接到來自上海的電話，對方自稱是運營“益盟操盤手”的工作人員，進而推銷理財產品。又過了幾天，來自武漢、廣州等地推廣理財產品的電話，一個接著一個。

原來正是這款“益盟操盤手”移動客戶端泄露了林華的個人信息。如果僅僅是幾個騷擾電話，手機泄密的風險還不至于讓人望而生畏。“益盟操盤手”涉及用戶的7項隱私權限，會讀取用戶的位置信息、通話記錄，獲取設備信息、訪問聯系人名單、讀取短信記錄等，尤其是前3項，該客戶端可以在用戶毫不知情的情況下，不經用戶許可授權直接進行。

其實，很多人都有過與林華相似的經歷。一些不法企業在利益的驅使下，為牟利而竊取用戶信息后隨意倒賣。一些大企業往往會在用戶毫不知情的情況下，竊取用戶的手機號碼、行為偏好等，進行所謂的“精準營銷”，完全不顧及用戶的隱私權。

2011年6月至2012年2月間，谷歌就繞過蘋果手機Safari網頁瀏覽器上的默認設置，在部分用戶的瀏覽器上秘密安裝了能跟蹤用戶搜索習慣的文件，從而達到有針對性地推送廣告的目的。

之后，谷歌的這一行為被發現，美國聯邦貿易委員會展開調查。2012年，谷歌因侵犯消費者隱私權，被罰款2250萬美元。2013年11月，谷歌又與美國37個州以及哥倫比亞特區達成和解，同意就其秘密跟蹤用戶網絡瀏覽、侵犯消費者隱私權的行為支付1700萬美元補償金。

根據中國互聯網監測研究權威機構DCCI互聯網數據中心發布的《2013移動應用隱私安全測評報告》，在具有讀取通話記錄行為的移動應用當中，高達73.1%為越界抓取。應用程序正是利用了相關功能的調用權限，悄悄地盜走用戶的隱私信息。61%短信記錄讀取、73%通話記錄讀取權限為功能不必需的。通話記錄、短信記錄、通訊錄是用戶隱私信息泄露的3個高危領域。

南開大學信息安全系主任賈春福表示，智能手機中包含著大量的個人信息，且手機自動聯網的特性導致其無法通過物理隔離的方式來防止信息被竊。用戶手機中的個人信息，對于手機廠商、應用商店和應用開發者而言都有巨大的商業價值，而目前對信息安全的把控，完全靠各個環節的自律。

手機病毒如同強盜

如果說企業竊取隱私的行為像小偷的話，那么手機病毒則更像強盜。因為企業竊取隱私是在用戶不知情的情況下悄悄發生的，造成財產損失的可能性相對較小，而大量的手機病毒可能會給用戶帶來直接的財產損失。

2013年以來，涉及“錢”的手機木馬病毒大量出現，這些木馬基本上是通過竊取短信驗證碼、銀行賬號等重要隱私信息，達到偷錢的目的。大名鼎鼎的“隱身大盜”手機木馬不斷升級變種，最新變種不但可以竊取短信驗證碼，還會竊取身份證號、支付密碼等信息，從而完全控制受害者的支付賬戶。

2014年2月，浙江嘉興的一位女士在淘寶交易過程中，掃描了對方發來的二維碼，不想這一掃釀成了大禍，她的手機中了木馬病毒，支付寶、余額寶中的18萬元隨即被對方轉走。

國家互聯網應急中心此前接到一個網民投訴，稱他在一電商網站上購買的聯想A820T手機中存在預裝的手機病毒。通過取證分析發現，該手機中存在一例偽裝成安卓系統服務“System Scan”的應用程序，該應用程序可在用戶不知情的情況下，通過后臺竊取用戶手機號碼、聯網IP地址、手機當前位置信息、手機上所有已安裝的應用程序信息等隱私，并將竊取到的用戶信息壓縮后上傳到遠端服務器。

通過持續監測，國家互聯網應急中心發現，截至2014年1月，全國范圍內感染該手機預裝木馬的用戶達216萬個。本次“手機預裝木馬”的廣泛傳播表明，以刷機、手機ROM（手機系統固件）制作等為代表的移動互聯網源頭環節已被嚴重“污染”，這直接破壞了移動互聯網的生態健康，嚴重危及了移動互聯網生態下游用戶的切身利益。

危險的“釣魚Wi-Fi”

如今免費的Wi-Fi熱點越來越多，方便快捷自不用說，但手機里的私密信息也面臨更大的安全風險。

國家計算機病毒應急處理中心的專家說，如今有許多惡意的免費Wi-Fi，誘使電腦或手機用戶免費登錄，一旦輸入賬號、密碼及其他個人信息，這些隱私就會被竊取。

石家莊的劉女士不久前就遇到一件怪事。一天，她去咖啡館，在那搜索到一個無需密碼的Wi-Fi信號，沒有多想，她就用手機加入了該網絡，并在網上花了100多元購物。然而，離開咖啡館時，劉女士收到一條銀行的短信提醒，說她的銀行卡被扣掉了500元錢。劉女士百思不得其解，后經警方查證，原來劉女士碰到了“釣魚Wi-Fi”，被黑客盜取了銀行賬號、密碼信息，銀行卡被盜刷。

雖然一些免費Wi-Fi并無惡意，但是安全措施不到位，如果采用明文傳輸，用戶的諸多信息數據在傳輸過程中會被輕易截獲。

有黑客發帖自爆：“在星巴克、麥當勞這些提供免費Wi-Fi的公共場合，只要用一臺Win7系統電腦、一套無線網絡及一個網絡包分析軟件，15分鐘就可以竊取手機上網用戶的個人信息和密碼，比如信用卡、銀行卡的網銀密碼、賬號。”

全球第二大無線局域網設備供應商Aruba公司中國區技術總監梁益民表示，“釣魚Wi-Fi”就好比黑客在半路進行“偽裝”，提前從“郵遞員”手中“拿”走了原本要送至居民家中的信件。盡管最后在居民眼中該“信封”是完好無損的，殊不知其內容早已被黑客“看”過，甚至被盜取了一部分。

甚至，家用無線路由器也存在安全隱患。

最近一段時間，北京青年小劉的手機和電腦上頻繁彈出一些裸聊類的色情信息窗口。小劉用安全軟件清理電腦和手機，甚至重裝了電腦的操作系統，仍然沒有徹底解決問題。后來小劉從懂技術的朋友那里得知，自己家的路由器可能被劫持了。

2014年4月，國家互聯網應急中心發布報告指出，思科、D-Link等多家路由器廠商的產品存在后門漏洞。安全專家表示，路由器后門漏洞會威脅整個家庭中的所有上網設備。當黑客入侵、控制受害者路由器后，可以監控連接這個路由器的所有設備的上網數據，例如電腦、手機、智能電視盒子等，竊取受害者瀏覽記錄、賬號密碼等隱私信息。

更嚴重的風險是，如果路由器DNS被黑客篡改，這時輸入網銀官方網址訪問，實際打開的卻可能是一個虛假的釣魚網站，網銀的賬戶、密碼就會被黑客盜取，直接造成財產損失。

容易忽略的竊取

在手機終端，盜號等行為同樣會造成隱私泄露。

韓女士近日就收到她的好朋友一連發送的8條莫名的QQ留言：“招工、小工、240元一天……”當她打電話詢問時，她的好朋友還一頭霧水，表示最近沒有登錄過手機QQ，更別提發這些不靠譜的信息了，后來她才意識到手機已經“中毒”了。

如今，黑客盜取QQ賬號之后，向被盜賬號的好友發送詐騙信息和釣魚網站，進一步騙取賬號和密碼的案例比比皆是。

值得一提的是，還有一個難以忽略的隱私泄露渠道是手機換機或出售。最近，網上流傳一條信息稱“手動刪除手機里的信息，只要下載數據恢復軟件，就能輕易恢復，即便恢復出廠設置，也能被恢復”。

對此，360手機安全專家表示：“手機里有一個存儲器，可以將數據保留很長時間，‘刪除并不是把數據物理上刪掉了，只是把目錄刪掉了，這和電腦里把文件刪除的道理是一樣的。”

另外，有調查顯示，拾到手機的人89%會訪問其中的個人數據；超過60%的人會查看手機失主的社交媒體信息、電子郵件內容；80%的人試圖假冒個人認證信息；超過半數的人會通過手機訪問銀行賬戶。遺憾的是，很多失主都懷著僥幸的心理，認為手機遺失可能只是物質上的損失，并不會面臨因手機信息被惡意使用而帶來的各種風險，以及之后可能帶來的無盡的麻煩。