手機(jī)也要警惕病毒!X臥底手機(jī)木馬肆虐

　　想過(guò)你的生活隱私正在被別人隨時(shí)窺探嗎？

　　自己的每一次通話都被他人一句不落的聽(tīng)到，每一條短信都被一字不差的看到。生活在這樣的環(huán)境里，是一種什么感覺(jué)？

　　這當(dāng)然不是好萊塢的特工偵探片，我們說(shuō)的是一種名為“X臥底”(Xwodi)的軟件。

　　近日，一種名為“X臥底”的手機(jī)軟件正在廣州、南京等地?zé)徜N(xiāo)。據(jù)報(bào)道介紹，這這款軟件產(chǎn)品是一家名為南京特洛伊科技有限公司在06年底推出的，宣傳作用非常神奇：能下載對(duì)方手機(jī)的電話本、通話記錄；能隨時(shí)調(diào)閱短消息內(nèi)容；能遠(yuǎn)程監(jiān)聽(tīng)對(duì)方的一切通話。

　　當(dāng)筆者對(duì)該軟件能否實(shí)現(xiàn)廣告中所稱(chēng)的那些功能表示懷疑時(shí)，公司相關(guān)人士表示軟件經(jīng)過(guò)了嚴(yán)格測(cè)試，所有功能完全可以實(shí)現(xiàn)，絕對(duì)沒(méi)有夸大宣傳。

　　為了確認(rèn)這種軟件的神奇效果，筆者以一款諾基亞N70手機(jī)進(jìn)行了實(shí)驗(yàn)。首先要購(gòu)買(mǎi)此軟件，價(jià)格是2680元，并且在網(wǎng)站上注冊(cè)了一個(gè)用戶(hù)名，隨后根據(jù)公司提供的下載地址下載并把這款軟件安裝到手機(jī)。最后在手機(jī)上輸入注冊(cè)碼之后，軟件提示安裝完畢并且已經(jīng)自動(dòng)生效，整個(gè)過(guò)程大概只要5分鐘就可以完成。

　　筆者先用這款已經(jīng)安裝了“X臥底”軟件的手機(jī)撥打了接聽(tīng)了幾個(gè)電話，并且收發(fā)了幾個(gè)短消息，然后用注冊(cè)用戶(hù)名在該產(chǎn)品網(wǎng)頁(yè)登錄，很快頁(yè)面上清楚地顯示了筆者之前撥打的電話記錄，并且詳細(xì)的顯示出是接聽(tīng)的還是撥打的，另外還有通話時(shí)間、持續(xù)時(shí)間、聯(lián)系人姓名（手機(jī)本身電話本也已經(jīng)被記錄下來(lái)）等。

　　而短信內(nèi)容也是顯示的十分詳細(xì)，可以記錄下所有發(fā)出及接收的短信內(nèi)容，包括對(duì)方電話號(hào)碼、姓名、短信收發(fā)時(shí)間等。更可怕的是大部分手機(jī)只能保存有限條短信，一旦手機(jī)的容量到了，新短信會(huì)自動(dòng)替換舊的，而使用X臥底，只要軟件已經(jīng)開(kāi)始激活生效，這些內(nèi)容都是想保存多少就多少，想保存多久就多久，隨時(shí)可以查看。

　　接下來(lái)測(cè)試的遠(yuǎn)程手機(jī)監(jiān)聽(tīng)則更是讓筆者感到震驚：筆者請(qǐng)一個(gè)同事把一部安裝好軟件的手機(jī)帶到另外一個(gè)辦公室，隨后用設(shè)置好的指定號(hào)碼（監(jiān)聽(tīng)號(hào)碼一次只能設(shè)定一個(gè)，可以是手機(jī)也可以是固話）撥打了這只手機(jī)。大約5秒鐘后，電話就被接通，清晰的傳來(lái)該辦公室內(nèi)人交談的聲音。而配合測(cè)試的這位同事此時(shí)卻絲毫沒(méi)有感覺(jué)，因?yàn)楫?dāng)筆者撥打以及接通的全過(guò)程中，手機(jī)沒(méi)有任何鈴聲或者顯示，和普通待機(jī)狀態(tài)一模一樣，手機(jī)簡(jiǎn)直成了監(jiān)聽(tīng)器。

　　特洛伊公司的負(fù)責(zé)人反復(fù)強(qiáng)調(diào)該軟件的功能并不是為了偷看別人隱私信息或竊聽(tīng)別人的通話，并用“典型案例”指出該軟件的“正確用途”是監(jiān)管孩子，避免孩子在家長(zhǎng)無(wú)力監(jiān)管的情況下走上歧途。在網(wǎng)頁(yè)的最下方還特地刊登出：“將Xwodi在他人不知情的情況下安裝在他人的手機(jī)上，以達(dá)獲取隱私或商業(yè)機(jī)密的目的，屬于不道德和違法行為。南京特洛伊科技和xwodi不承擔(dān)由此引起的任何責(zé)任?！钡拿庳?zé)聲明

　　雖然軟件研發(fā)者是這樣說(shuō)，但實(shí)際情況確是，"X臥底"購(gòu)買(mǎi)者大多為監(jiān)聽(tīng)商業(yè)競(jìng)爭(zhēng)對(duì)手或情人。畢竟，在中國(guó)，沒(méi)有幾個(gè)家長(zhǎng)會(huì)花數(shù)千元只為監(jiān)控自己的孩子。

　　大概也是因?yàn)槲覈?guó)立法還有太多不嚴(yán)密的地方，企業(yè)的這種行為其實(shí)有點(diǎn)打“擦邊球”的味道，因?yàn)檫@種產(chǎn)品非常容易被人利用而去從事侵犯別人隱私的活動(dòng)。如果我的手機(jī)被競(jìng)爭(zhēng)裝了個(gè)X臥底，在談判桌上或競(jìng)標(biāo)會(huì)還能有贏的希望嗎？！

　　該軟件的原名應(yīng)“Flexispy”，“X臥底”只是軟件通過(guò)漢化和改良后在中國(guó)的名字。軟件最初始是由泰國(guó)的Vervata公司提供的，售價(jià)50美元。芬蘭的安全公司F-Secure認(rèn)為這款軟件是典型木馬程序。

　　隨后筆者咨詢(xún)了國(guó)內(nèi)專(zhuān)業(yè)的手機(jī)殺毒廠商網(wǎng)秦公司（www.netqin.com），有沒(méi)有可以克制X臥底的辦法。

　　技術(shù)人員楊先生說(shuō)，去年網(wǎng)秦就已經(jīng)注意到了這個(gè)問(wèn)題，并且在業(yè)界最先為受害者解決了這個(gè)問(wèn)題；他們的技術(shù)部門(mén)特意購(gòu)買(mǎi)了“X臥底”，經(jīng)實(shí)際測(cè)試，網(wǎng)秦手機(jī)殺毒軟件掃描之后可以立即清除X臥底，可以說(shuō)是它的天敵。

　　用戶(hù)要做的就是免費(fèi)下載網(wǎng)秦手機(jī)殺毒安裝，之后訂購(gòu)相應(yīng)服務(wù)并將病毒庫(kù)更新至最新掃描手機(jī)一遍，就可以擺脫被監(jiān)控的危險(xiǎn)；還可以憑借網(wǎng)秦手機(jī)殺毒的實(shí)時(shí)監(jiān)控功能隨時(shí)檢查手機(jī)可能存在的間諜軟件或其他有還程序，有效保障自己的隱私安全。