浙江在线08月05日讯
日前,在杭州某网站的BBS上,出现了这样一则广告:“本公司是手机卧底软件杭州、温州、台州总代理……增强版软件功能有:短信内容记录(发送/接收)、通话记录(打出/接听)、短信收发时间、通话时间、短信/电话的联系人、通过手机远程听音(环境声音)、SIM卡更换时发送短信到指定手机、下载所有通讯记录……”很明显,这个广告卖的就是网上流传已久的手机卧底软件:在别人的智能手机上安装一种软件后,只要拨打其号码,就能监听到对方身边的动静,而且还能记录被监听对象的通话与发送短信记录。
“如果这种‘间谍’被植入我的手机里,岂不是很不安全?”“多少钱?哪里可以买?”该广告一贴出,就引起了很多网友的讨论,有担忧的,也有非常感兴趣的。而对于某些部门来说,他们考虑的问题则是这种软件是否违法。
把自家手机变成监听器
通过网友介绍,记者找到了用过该软件的赵先生。
赵先生告诉记者,他当时一共花2880元(2680元软件费加上200元服务费)购买了这套软件。“销售方会给我一个下载地址,我用手机上网功能直接下载该软件,然后输入试用的软件安装码,之后就根据操作提示安装软件。安装好的软件在手机菜单上不留丝毫痕迹,如果不输入特定的接入号,软件的操作界面不会出现的。”赵先生一边说,一边演示,“你看,用另外一台手机给安装了卧底软件的手机发条短信,只要登录这个公司的网站,就能轻易查到该条短信的内容。”记者在网页上发现短信信息真的一应俱全,除了短信内容,还有收发时间、对方电话号码等。
而让这款卧底软件名声大噪的,是其增强版的新增功能——声音监控功能。赵先生用另一个手机拨打了被“卧底”的手机,对方手机没响,只是屏幕亮了亮,紧接着赵先生手中的手机里就传出了对方手机所处的环境声音,周围人的说话声也很清楚。
泰国软件汉化改良而来
这究竟是个什么样的软件?该软件自打面世后,就引起了业内业外的一片热议。
从事软件开发的郑先生告诉记者,据他所知,该软件的原名应该叫Flexispy,现在的卧底软件只是通过汉化和改良后在中国的名字;软件最初是由泰国的Vervata公司提供的FlexiSpy软件,售价在50美元左右。
很多公司一开始将Flexispy定性为一个为商业目的编写的间谍软件,它就像是一个卧底,平时它不会出现在系统桌面上,只有当该软件的购买者在该手机上输入一个特殊的序列密码才可以将软件从后台“呼唤”出来,一旦该软件处于激活状态,所有的语音来电和短消息将被监听,而且监听的内容会通过网络传递到某个远端服务器。
据悉,此前某芬兰的安全公司提出这款软件是木马程序,认为Flexispy监控软件可被怀有恶意的人用作攻击他人手机的恶意软件。在某种情况下,恶意攻击者可能通过蓝牙连接将程序发送到手机,或者利用信任让好奇的人装上软件。
离神奇其实还有段距离
在网上,人们把这个卧底软件形容得神乎其神,俨然可以和007的高科技设备相媲美。而事实上,使用过该软件的人以及创造该软件的公司承认,卧底软件其实并没有“神”到那个地步。
首先,这个软件并不是什么手机都能装,目前只支持Symbian S60操作系统的智能手机。
其次,该软件只有事先安装到手机中才能运行,也就是说,你如果不是遇到别有用心的熟人借了你的手机偷偷搞鬼,根本不会发生被窃听的事情。
不仅如此,在实际使用中,卧底软件的监听功能也并非万能。据南京公司工作人员介绍:“这个软件只能远程监听环境音,是没有办法监听通话的,而且手机在通话的过程中,别的电话也根本插不进来。”
此外,远程监听功能启用时,手机虽然不会响铃,但是屏幕却会亮10多秒,通话记录中也将保存打过来监听的电话号码。“用卧底软件去窃听,留下的痕迹太多了,用户稍加留意,就肯定会发现的。”
这款软件是否涉嫌违法
自从这种可以起到监听作用的软件被公开出售后,关于其是否违法的争论就一直没消停过。
据了解,这家软件开发公司,在一开始就声明:软件只能用于自己的手机或负有监护权的家长。若在他人不知情的情况下安装在他人的手机上,以达获取隐私或商业机密的目的,属于不道德和违法行为;本公司不承担由此引起的任何责任,并且,本公司客户代表拒绝回答有关任何在他人手机上安装此软件的咨询问题。这等于把所有的责任都推到了顾客身上。
但据法律人士介绍,装有该软件的手机的确可能成为窃听工具,而窃听工具又属于间谍器材,根据我国《刑法》、《安全法》规定,非法生产、销售窃听、窃照等专用间谍器材及非法使用窃听、窃照等专用间谍器材造成严重后果的都将受到法律的制裁。
公安部公共信息网络安全监察局相关人士也表示,销售或使用这种具有间谍功能的软件,已经涉嫌违法。
但也有不赞成这种说法的。有人认为,对专业间谍器材的确认,需要专业的技术,现在妄自对卧底手机软件下违反《刑法》的定义还尚早。早在2002年,可拍照手机出现在市场的时候,就曾引发过一场有关“可拍照手机是不是窃照器材”的大讨论,有的地方安全部门甚至出面说明可拍照手机镜头是“暗藏式”的。几年过去了,可拍照手机并没有因为“危及国家安全”而撤市,反而是品种繁多、大放异彩。
不过据了解,信息产业部对外发言人早前已经表示,将要推行第三方测试制度和软件能力成熟度评估,开展对手机软件特性进行第三方测试的工作。而已成立的通信软件评测中心,就是要抓对手机软件的评测,以及对非法软件监管的力度。
用户可以常查话费详单
但这种现实版的手机“碟中谍”,还是让手机用户们感到了恐慌,害怕手机落入别人手中,担心被有企图的人安装了这种手机窃听软件。
如何能够规避这类情况?据一家手机运营商的技术人员介绍,办法还是有的。在手机被当作窃听器来使用时,实际上正处于通话状态,必须按照相应的资费标准缴纳通话费;在监控短信、通讯簿等数据时则开启了GPRS无线上网,被盗取数据者也将因此背负一笔额外的上数据业务费。“一旦监控频率过高,窃听时间太长,话费肯定会出现不正常暴增。用户只要经常查询话费详单,还是很容易发现问题的。”