手机恶意软件引发的安全隐患：《永不消逝的无线电波探秘》

近两年，香港电影《窃听风云》1、2、3一直是电影院里叫好又叫座的大片。其经典台词“其实，现在每个人都有可能被窃听，我们的GSM阻截器只要输入目标的手机号，就可以截听到对方的通话，哪怕对方没有开机，只要电池没有拆掉一样能听到”让手机用户如临大敌，唯恐一不小心，手机变“手雷”。

人类进入21世纪，短短几年间，手机“旋风”横扫全球。手机已经成为人们不可缺少的联络工具，在距离不断拉近的“地球村”里，手机已无处不在，伴随着技术的进步和生产成本的下降，手机逐步微型化和大众化。一机在手，漫游世界，不管你身处何方，人们随时都能把你找到。这无疑给“地球村”的村民们带来极大的便利和机会。然而手机已成为不能忽视的一大泄密隐患。

科学证实，手机在带电关机的状态下，通过专业设备仍可获得该手机周围一定空间的声音。对间谍情报机关而言，手机犹如一个天造地设的窃听器，因而成为党、政、军等要害部门泄密的新生隐患。尤其是随着现代智能手机的普及，手机的功能和存储容量的增加，进一步增加了手机泄密、手机隐私被窃、手机丢失后的信息欺诈的危害程度，同时通过操作系统登录互联网，也增加了手机感染病毒的危害，还有手机上蓝牙技术的采用更造成了其信息的不安全。

手机被窃听成为敌方获取情报的主要手段。当今美国等军事强国已经建立起多层次、全方位、大纵深、高立体的覆盖全球的电子监听网络系统，利用这些侦察网络，广泛地收集对手或潜在对手的电子情报。最著名的如美国国家安全局建立的“梯队系统”，整个系统动用了120颗卫星，在加拿大、新西兰和澳大利亚设置了数十个大型地面接收站，在美国和英国设有两个数据中心。“梯队系统”的强大功能令人吃惊，据说，全世界95%的通信信息都要经过这一系统的“过滤”，包括电话、文传、电子邮件等都会被它截获。它利用美国的卫星网络，截取移动电话通信的微波信号，在同一时间，可记录数以百万个电话通信信息，然后利用效能强大的搜寻设备，寻找一些可能对安全构成威胁的字眼。

手机已成为当今时代不可忽视的一大泄密隐患。

手机通信是一个开放的电子通信系统，只要有相应的接收设备，就能够截获任何时间、任何地点、任何人的通话信息。美国国家安全局专用的静止轨道电子侦察卫星——“猎户座”定点在西太平洋上空，可以24小时不间断地侦收亚洲国家的通信信号，提供政治、军事等信息，其数据比侦察图片的价值还高。而最新一代电子侦察卫星更是集通信情报和电子情报侦察于一身，截获无线电和移动电话通信，对电磁信号进行监控，并将其发送到地面监听站。分布在世界各地的监听站再把电磁波信号传送到美国巨型计算机上以供分析。

电子侦察卫星(www.xing528.com)

主要用于截获敌方雷达、通信等系统的无线电信号’以探明这些系统的类别、性能参数、位置和活动情况以及新武器的试验和装备情况’进而分析敌方军队调动、部署及战略意图等情报。

越来越多手机具有蓝牙功能，但却面临一个严重的电磁安全问题。2004年，英国BBC公司就蓝牙泄密制作了一期反响热烈的节目：邀请了一名女黑客，在伦敦大街上通过蓝牙攻击了192部手机，在没遇到任何抵抗的情况下，下载了56部手机存储卡上的全部信息。这种攻击行为，我们形象地称之为“蓝劫”（B1ueBug）。

“蓝劫”

攻击者绕过蓝牙手机持有人设定的密码或未经邀请’通过蓝牙与其建立连接’获取目标手机中的信息’甚至进行访问控制。

“蓝劫”是怎么发生的呢？我们知道，用一个带有蓝牙设备的手机，通过一些方法就可以扫描到周围的蓝牙设备，然后通过检测的设备名识别其型号，或通过地址识别制造商，再验证蓝牙设备的指纹进而确定手机的型号。这样通过连接蓝牙的OPP（对象交换传输规范）就可以在设备之间交换各种信息，例如电话簿等。但由于厂商的原因，一些型号的蓝牙设备存在脆弱点，使攻击者可以在无须认证的情况下连接到这些设备上，下载设备中的资料（电话簿、日程安排信息、图片或其他数据文件）。除此之外还可以操控手机进行拨号、短信发送和互联网访问等活动。