手機也要警惕病毒!X臥底手機木馬肆虐

　　想過你的生活隱私正在被別人隨時窺探嗎？

　　自己的每一次通話都被他人一句不落的聽到，每一條短信都被一字不差的看到。生活在這樣的環(huán)境里，是一種什么感覺？

　　這當然不是好萊塢的特工偵探片，我們說的是一種名為“X臥底”(Xwodi)的軟件。

　　近日，一種名為“X臥底”的手機軟件正在廣州、南京等地熱銷。據(jù)報道介紹，這這款軟件產(chǎn)品是一家名為南京特洛伊科技有限公司在06年底推出的，宣傳作用非常神奇：能下載對方手機的電話本、通話記錄；能隨時調(diào)閱短消息內(nèi)容；能遠程監(jiān)聽對方的一切通話。

　　當筆者對該軟件能否實現(xiàn)廣告中所稱的那些功能表示懷疑時，公司相關(guān)人士表示軟件經(jīng)過了嚴格測試，所有功能完全可以實現(xiàn)，絕對沒有夸大宣傳。

　　為了確認這種軟件的神奇效果，筆者以一款諾基亞N70手機進行了實驗。首先要購買此軟件，價格是2680元，并且在網(wǎng)站上注冊了一個用戶名，隨后根據(jù)公司提供的下載地址下載并把這款軟件安裝到手機。最后在手機上輸入注冊碼之后，軟件提示安裝完畢并且已經(jīng)自動生效，整個過程大概只要5分鐘就可以完成。

　　筆者先用這款已經(jīng)安裝了“X臥底”軟件的手機撥打了接聽了幾個電話，并且收發(fā)了幾個短消息，然后用注冊用戶名在該產(chǎn)品網(wǎng)頁登錄，很快頁面上清楚地顯示了筆者之前撥打的電話記錄，并且詳細的顯示出是接聽的還是撥打的，另外還有通話時間、持續(xù)時間、聯(lián)系人姓名（手機本身電話本也已經(jīng)被記錄下來）等。

　　而短信內(nèi)容也是顯示的十分詳細，可以記錄下所有發(fā)出及接收的短信內(nèi)容，包括對方電話號碼、姓名、短信收發(fā)時間等。更可怕的是大部分手機只能保存有限條短信，一旦手機的容量到了，新短信會自動替換舊的，而使用X臥底，只要軟件已經(jīng)開始激活生效，這些內(nèi)容都是想保存多少就多少，想保存多久就多久，隨時可以查看。

　　接下來測試的遠程手機監(jiān)聽則更是讓筆者感到震驚：筆者請一個同事把一部安裝好軟件的手機帶到另外一個辦公室，隨后用設(shè)置好的指定號碼（監(jiān)聽號碼一次只能設(shè)定一個，可以是手機也可以是固話）撥打了這只手機。大約5秒鐘后，電話就被接通，清晰的傳來該辦公室內(nèi)人交談的聲音。而配合測試的這位同事此時卻絲毫沒有感覺，因為當筆者撥打以及接通的全過程中，手機沒有任何鈴聲或者顯示，和普通待機狀態(tài)一模一樣，手機簡直成了監(jiān)聽器。

　　特洛伊公司的負責人反復(fù)強調(diào)該軟件的功能并不是為了偷看別人隱私信息或竊聽別人的通話，并用“典型案例”指出該軟件的“正確用途”是監(jiān)管孩子，避免孩子在家長無力監(jiān)管的情況下走上歧途。在網(wǎng)頁的最下方還特地刊登出：“將Xwodi在他人不知情的情況下安裝在他人的手機上，以達獲取隱私或商業(yè)機密的目的，屬于不道德和違法行為。南京特洛伊科技和xwodi不承擔由此引起的任何責任。”的免責聲明

　　雖然軟件研發(fā)者是這樣說，但實際情況確是，"X臥底"購買者大多為監(jiān)聽商業(yè)競爭對手或情人。畢竟，在中國，沒有幾個家長會花數(shù)千元只為監(jiān)控自己的孩子。

　　大概也是因為我國立法還有太多不嚴密的地方，企業(yè)的這種行為其實有點打“擦邊球”的味道，因為這種產(chǎn)品非常容易被人利用而去從事侵犯別人隱私的活動。如果我的手機被競爭裝了個X臥底，在談判桌上或競標會還能有贏的希望嗎？！

　　該軟件的原名應(yīng)“Flexispy”，“X臥底”只是軟件通過漢化和改良后在中國的名字。軟件最初始是由泰國的Vervata公司提供的，售價50美元。芬蘭的安全公司F-Secure認為這款軟件是典型木馬程序。

　　隨后筆者咨詢了國內(nèi)專業(yè)的手機殺毒廠商網(wǎng)秦公司（www.netqin.com），有沒有可以克制X臥底的辦法。

　　技術(shù)人員楊先生說，去年網(wǎng)秦就已經(jīng)注意到了這個問題，并且在業(yè)界最先為受害者解決了這個問題；他們的技術(shù)部門特意購買了“X臥底”，經(jīng)實際測試，網(wǎng)秦手機殺毒軟件掃描之后可以立即清除X臥底，可以說是它的天敵。

　　用戶要做的就是免費下載網(wǎng)秦手機殺毒安裝，之后訂購相應(yīng)服務(wù)并將病毒庫更新至最新掃描手機一遍，就可以擺脫被監(jiān)控的危險；還可以憑借網(wǎng)秦手機殺毒的實時監(jiān)控功能隨時檢查手機可能存在的間諜軟件或其他有還程序，有效保障自己的隱私安全。