只需要獲知你的手機(jī)號碼,或接收一條帶木馬的短信或小彩信,你的手機(jī)就處于被竊聽的狀態(tài)……最近,形形色色關(guān)于“手機(jī)竊聽”的新聞開始四處傳播。而近期英國默多克竊聽門事件和香港電影《竊聽風(fēng)云2》更將“手機(jī)竊聽”變成社會關(guān)注熱點。但據(jù)記者調(diào)查了解,目前手機(jī)網(wǎng)絡(luò)安全性早已臻于完善,除非有通信運營商的配合,否則手機(jī)被竊聽的可能性幾乎為零。
現(xiàn)象
手機(jī)竊聽傳聞滿天飛
近一段時間,關(guān)于“手機(jī)竊聽”的新聞可謂滿天飛。早前,傳媒大亨默多克旗下報紙因竊聽公民語音信箱而倒閉。其后,香港一媒體用封面報道熱門手機(jī)iPhone存在竊聽程序,只需三分鐘即可植入程序竊聽手機(jī)。
更有報道稱,以色列人已研發(fā)竊聽技術(shù),只要取到目標(biāo)人物的手機(jī)號碼,便可透過大氣電波竊聽并實時定位。報道還煞有介事地透露了此款儀器價格:3.5億港元。
而據(jù)記者了解,在網(wǎng)上,一個名為“比歌網(wǎng)”的網(wǎng)站出售手機(jī)竊聽軟件,僅需5元/月,該公司稱購買間諜軟件后可以通過短信、彩信等方式悄悄植入到手機(jī)之中,全面竊聽各大平臺數(shù)百款智能手機(jī)。
分析
僅憑號碼進(jìn)行竊聽不可能
不過據(jù)記者向業(yè)內(nèi)專家了解,這些神乎其神的“手機(jī)竊聽”手法,其實基本上均屬于子虛烏有。
據(jù)一位運營商網(wǎng)絡(luò)工程師分析,目前2G(第二代移動通信系統(tǒng))和3G(第三代移動通信系統(tǒng))系統(tǒng)的手機(jī)網(wǎng)絡(luò)的安全性均很高,獲得手機(jī)號碼就可以竊聽的可能性為零。
“我們熟悉的手機(jī)號碼(如+86 13901234567)并非手機(jī)真正的號碼。”該工程師表示,以最常用的GSM網(wǎng)絡(luò)為例,GSM用戶手機(jī)在全球惟一標(biāo)識碼叫“國際移動臺識別碼(IMSI)”。從發(fā)起呼叫開始,IMSI碼才是手機(jī)真正的識別碼。
“在不能獲得用戶SIM卡的情況下,除非入侵運營商網(wǎng)絡(luò)側(cè)的數(shù)據(jù)庫,否則根本無法在空中獲得IMSI碼。”該工程師表示,在技術(shù)上還有許多保護(hù)措施,比如臨時身份標(biāo)識等,防止IMSI在無線信道上被竊聽的可能。”
此外,運營商對通話內(nèi)容和重要信令進(jìn)行了空中無線傳輸加密。由于加密算法和密鑰存儲在用戶側(cè)的SIM卡中和網(wǎng)絡(luò)側(cè)基礎(chǔ)設(shè)施的設(shè)備中,并不通過無線信道傳輸,因此竊聽者根本無法從空中獲取,通話安全獲得充分保障。
因此,在只知道手機(jī)號碼的情況下,不借助于其他號碼,要實現(xiàn)竊聽該手機(jī)通話內(nèi)容的目的,從技術(shù)上講是癡人說夢。
iPhone系統(tǒng)很安全
此外,諸如iPhone等智能手機(jī)經(jīng)常成為“竊聽新聞”的對象,但實際上據(jù)記者了解,iPhone等智能手機(jī)的被竊聽可能性亦為零。由于在空中截取通信信號基本上不可能,因此一些傳聞就揣測,智能手機(jī)可能會在后臺運行程序?qū)νㄔ掍浺簦缓髮⒄Z音信息發(fā)送給定向號碼從而竊聽。
不過據(jù)記者在一些技術(shù)論壇上了解,iPhone用戶基本上不用擔(dān)心“不法程序偷偷發(fā)語音、短信泄露個人信息、讀取手機(jī)圖片發(fā)出去”之類的情況。原因也很簡單:iPhone程序的iOS機(jī)制規(guī)定每個程序只能運行在自己的獨立環(huán)境,無法讀取或修改其他程序的數(shù)據(jù)。這導(dǎo)致,即使有木馬程序,也無法調(diào)動短信、圖片、程序然后自動發(fā)送。
一位iPhone資深玩家Bird向記者表示,iPhone不論是否破解,都非常難以被竊聽。“iPhone的Safari瀏覽器是無法下載安裝程序的,任何程序必須在APP Store 或用電腦線鏈接iTunes來鏈接,否則無法將程序下載到手機(jī)中。”因此所謂透過短信、彩信不知不覺就安裝木馬和插件對于iPhone手機(jī)的體系基本上無能為力。一位運營商人士表示,目前iPhone破解后下載的程序,大部分亦來自于91助手等可靠來源,基本上不存在太多問題。
目前,由于谷歌安卓(Android)手機(jī)的開源特性,基本上被認(rèn)為是存在最多竊聽可能性的手機(jī)系統(tǒng)。但事實是否真如此?據(jù)記者從摩托羅拉、HTC、索尼愛立信等公司了解到,這些生產(chǎn)安卓手機(jī)的廠商均表示目前尚未截獲真實的竊聽的案例,如果確實存在類似案例,他們會與運營商一起研究應(yīng)對之道。
提醒
小心語音信箱密碼泄露
為什么默多克旗下報紙能順利竊聽?據(jù)記者了解,原來這些成功的竊聽客采取的手段基本上與高技術(shù)無關(guān)——他們大部分透過各種欺騙方法獲取當(dāng)事人語音信箱密碼,而不是依靠手機(jī)病毒或竊聽儀器。基于此,在“竊聽門”曝光后,歐美運營商紛紛開始強(qiáng)化語音信箱政策。比如,美國運營商AT&T用戶使用自己的手機(jī)收聽留言,默認(rèn)狀態(tài)下必須輸入密碼。
目前國內(nèi)運營商提供的語音信箱的初始密碼多為簡單的號碼,比如“1234”。一位運營商人士向記者表示,由于許多用戶均懶得修改號碼,因此不排除有人透過輸入默認(rèn)密碼的方式來進(jìn)行語音信箱竊聽。該運營商人士表示,用戶應(yīng)該經(jīng)常修改自己的號碼,防止竊聽。而如果做到了盡量不透露個人信息,被竊聽語音信箱的可能性微乎其微。
鏈接
哪些電話容易被竊聽?
1.無繩電話機(jī)(子母機(jī))。
一般無繩電話機(jī)工作頻率只有10對。如果該無繩電話機(jī)附近有另一臺或幾臺使用同一對頻率的無繩電話機(jī),就有串號的可能性。在這種情況下,只要換用其他頻率對就可互不干擾。但如遇有意竊聽者故意在用戶撥號通話時使用相同的頻率對,是可以盜打甚至竊聽的。不過要解決該問題也簡單,只需要設(shè)置好密碼,經(jīng)常更換頻率,或者在發(fā)現(xiàn)干擾或傳輸情況不好時,轉(zhuǎn)換到合適的頻率對上就能保證傳輸可靠。
2.VoIP電話。
傳統(tǒng)電話是專用、封閉的網(wǎng)絡(luò),但使用基于互聯(lián)網(wǎng)的VoIP電話則不一樣。由于VoIP電話基本上是在互聯(lián)網(wǎng)上的數(shù)據(jù)包,因此不排除有黑客可以截獲數(shù)據(jù)包,并將其轉(zhuǎn)換成WAV音頻文件的軟件,就實現(xiàn)了竊聽的功能。這個安全問題是目前VoIP電話尚未大規(guī)模推廣的原因之一。
推薦閱讀
而除了擔(dān)心輻射問題外,不少網(wǎng)友還發(fā)帖對物業(yè)管理公司的“知情不報”感到憤怒。“先不管輻射是不是影響健康問題,起碼你在我家窗口裝了基站你要給我說一聲啊,要不然我到死都不知道是怎么回事兒呢>>>詳細(xì)閱讀
本文標(biāo)題:如無通信運營商配合 手機(jī)竊聽可能性為零
地址:http://www.brh9h.cn/a/01/20121229/108090.html