|
![]()
情報(bào)機(jī)構(gòu)秘密監(jiān)視技術(shù)的手機(jī)很少公開。
但英國(guó)安全公司表明BBC的一個(gè)工具,在世界各地賣給間諜、實(shí)際工作。
它允許間諜秘密拍照手機(jī)相機(jī),記錄與麥克風(fēng),沒有電話的主人知道。
黑客團(tuán)隊(duì)的軟件最近被黑客偷了從公司和發(fā)表在網(wǎng)絡(luò)上。
幾乎任何數(shù)據(jù)在手機(jī)、平板電腦或電腦可以訪問的工具,這是令人著迷的它可以做多少。
喬格林伍德時(shí),網(wǎng)絡(luò)安全公司4武裝,看到源代碼計(jì)劃已經(jīng)被黑客了在線,他忍不住嘗試它。
雖然他擺弄代碼使它工作,只花了一天在他之前啟動(dòng)并運(yùn)行。
軟件包括監(jiān)控控制臺(tái),它顯示數(shù)據(jù)從一個(gè)竊聽設(shè)備,檢索和惡意軟件在目標(biāo)設(shè)備本身。
4武裝謹(jǐn)慎的注意,用它來監(jiān)視某人未經(jīng)他們同意將是違法的。
聽著
自己的電腦上測(cè)試軟件后,格林伍德先生很快意識(shí)到其功能的范圍。
“你可以下載文件,記錄麥克風(fēng)、攝像頭圖片,網(wǎng)站訪問,了解項(xiàng)目運(yùn)行時(shí),攔截Skype電話,”他告訴BBC。
軟件甚至有一些內(nèi)置的功能來跟蹤比特幣支付,很難將其與個(gè)人沒有額外的關(guān)于何時(shí)及如何執(zhí)行交易的數(shù)據(jù)。
格林伍德先生在現(xiàn)場(chǎng)演示系統(tǒng)中,顯示出被感染的手機(jī)可以從麥克風(fēng)錄音,即使設(shè)備是鎖著的,和使用手機(jī)的相機(jī)主人不知情。
“我們可以拍照沒有意識(shí)到。
“所以相機(jī)在后臺(tái)運(yùn)行時(shí),拍照每一秒數(shù),”格林先生解釋道。
也可以偷聽電話,訪問存儲(chǔ)在設(shè)備上的聯(lián)系人列表和跟蹤手機(jī)用戶訪問什么網(wǎng)站。
The tool can record audio from a phone's microphone, even when the device is locked
該工具可以從電話錄音的麥克風(fēng),即使設(shè)備被鎖定
格林伍德先生和4武裝的技術(shù)總監(jiān)馬克•Wickenden說令他們感到驚奇的是光滑的界面。
同時(shí)指出,客戶可以支付高達(dá)£1米的軟件和期望它是用戶友好的,尤其是如果它是使用在打敗執(zhí)法者。
跟蹤用戶,很少有發(fā)現(xiàn)他們正在被監(jiān)視的方法。
一個(gè)紅旗,格林伍德先生說,網(wǎng)絡(luò)數(shù)據(jù)使用的突然飆升,表明信息發(fā)送在背景。 經(jīng)驗(yàn)豐富的間諜,然而,會(huì)謹(jǐn)慎地減少這種為了保持隱身。
目前,這樣的間諜軟件可能只是秘密部署在手機(jī)和電腦的人情報(bào)機(jī)構(gòu)的主要目標(biāo)。
間諜捕手
間諜軟件的版本的分布式在線現(xiàn)在有可能更容易被殺毒程序,因?yàn)楣痉治鲈创a的過程中更新他們的系統(tǒng)識(shí)別。
安全專家Graham Cluley說它應(yīng)該是容易檢測(cè)惡意軟件。
“危險(xiǎn)將惡意黑客可能需要這段代碼,增加或改變它所以它看起來不再像黑客團(tuán)隊(duì)的版本,這可能避免檢測(cè),”他補(bǔ)充道。
Cluley先生說,最好的做法是保持盡可能最新的操作系統(tǒng)和軟件。
黑客團(tuán)隊(duì)的發(fā)言人在一份聲明中表示,建議客戶不要使用該軟件一旦違反被發(fā)現(xiàn)。
“一旦事件被發(fā)現(xiàn),黑客小組立即建議所有客戶停止使用這個(gè)版本的軟件,和公司提供了一個(gè)補(bǔ)丁,以確?蛻舯O(jiān)測(cè)數(shù)據(jù)和其他信息存儲(chǔ)在客戶機(jī)系統(tǒng)是安全的。
“從一開始黑客團(tuán)隊(duì)認(rèn)為已經(jīng)發(fā)布的代碼是妥協(xié),”他說。
這位發(fā)言人補(bǔ)充說,黑客團(tuán)隊(duì)的軟件將由客戶,不是黑客團(tuán)隊(duì)本身,因此有關(guān)正在進(jìn)行的調(diào)查沒有敏感數(shù)據(jù)被違反的妥協(xié)。
“當(dāng)然,有許多人會(huì)使用他們自己的目的的信息發(fā)布的罪犯攻擊黑客團(tuán)隊(duì)。
“這顯然不是一個(gè)問題的攻擊者不顧一切地在線發(fā)表的材料。
|
|