我的手机可以被黑客入侵吗?

信息安全 移动的 间谍软件
2021-08-24 20:44:22

我最近发现了一个名为 Cell-Spy-Stealth.com的网站,它声称销售间谍软件,只需拨打电话即可将其作为目标:“即使您收到语音邮件,或者目标手机受密码保护。” 它声称,在此一次性通话之后,您的手机将可以访问所有实时短信、通话、照片、视频、数据、GPS(如果启用),甚至是未使用的麦克风。它进一步声称它是 100% 无法检测和无法追踪的。

这真的可能吗?如果是这样,是否有任何方法可以消除这种违规行为?

3个回答

任何声称能够做到这一点的网站都​​是骗局这种技术必须利用某种后门,如果存在这样的后门,只有执法部门才知道。如果知道这样的后门泄漏,您可以肯定会引起媒体的狂热,并且该漏洞将很快得到修复。

手机监控软件是存在的,但所有合法的软件都需要对手机进行物理访问才能安装,或者找到一种方法来欺骗所有者安装它。

Android 和 iOS 肯定存在零日漏洞。因此,技术的存在使这成为现实。事实上,有一个繁荣的黑市,这些漏洞的发现者可以将它们卖给出价最高的人——这里有一篇关于该主题的有趣文章

也就是说,根据上述文章,Android 漏洞利用程序售价为 30,000 - 60,000 美元,iOS 漏洞利用程序售价为 100,000 - 250,000 美元。没有人会在黑市上花这么多钱,然后转身打开一个垃圾网站,人们可以在其中以 27 美元的价格查看他们的“女儿仍然看到那个混蛋”。

还要考虑到,一旦有人开始在互联网上发布这样的漏洞,通常需要几天时间,谷歌或苹果才能弄清楚发生了什么并修补它。漏洞只有在您保密的情况下才会成为漏洞(除非人们使用的 Android 版本太旧以至于无法再获得更新,在这种情况下,他们只能靠自己了)。

更有可能的是,这是一个骗局,您向他们支付 27 美元以获得感染自己手机的特权。主要提示是他们希望您下载并运行他们的软件——甚至不需要通过应用商店。

有一个名为Stagefright的已知漏洞,但它通过向您发送 MMS 消息来工作。它仅适用于 Android,并且已修补新模型。

我同意,它闻起来像骗局。也许他们知道一些漏洞,但这只能在 iOS 或 Android 中起作用,但我不认为两者都适用。它还取决于型号(操作系统版本和硬件)。正如 tlng05 所说,如果存在这样的漏洞,它就会成为新闻。也许还没有确认?我同意 Mike Ounsworth 的观点,他们更有可能希望您的手机被感染,并且他们将能够通过安装他们的应用程序来控制您的手机/劫持它。