56手机病毒
“我手机?”徐子萱一愣。
钟锦点头:“恩,借我看一下。”
徐子萱不明所以,一开始她是想拒绝的。她的手机里存了太多东西,别说是给钟锦看,就是自己最亲密的人也不行。但是钟锦接下来的一句话,却让她改变了主意。
“你手机很可能中了病毒。”钟锦道,“这种病毒会潜伏在手机里一段时间,收集手机使用者的声音信息,加以分析,然后模拟你的声音。种病毒的人就能利用它给你的朋友和亲戚打电话。这样电话号码,声音都是你的,如果他又有足够的你的个人信息,很容易骗到钱财。”
徐子萱自己也是学计算机的,具有一定的攻防和网络安全知识。即便如此她听到钟锦这话,下意识地反应也是“不可能”三个字。
但是她并没有说出来,甚至动了把手机交给钟锦的念头。仅仅是因为她对钟锦在技术方面的信任罢了。
也就是说,如果这番话从别人嘴里说出来,她一定会放胆质疑,但若是钟锦说出来的,可信度起码有百分之七十。甚至更高。
曾经有一段时间,她确实非常的警惕钟锦。即便一开始钟锦并没有表现出很夸张的天赋和实力,长得也并不出众,作为女性来讲,对男生应该并没有特别的吸引力。但随着相处的时间越来越多,彼此越来越了解,她就发现了钟锦的不寻常之处。
各门功课的成绩优秀不说,对课程内容的理解也非常充分,在老师眼中是绝对的好学生,甚至可以说是天才学生。即便她再低调,日积月累表现出来的成绩也足够让人赞赏。而很神奇的是,她虽然在同学中并不是那种非常出众,让人热衷追捧的人气学生,却每每被人提及时,都是肯定居多。即便是和她接触不多的同学,也很少有反感她,讨厌她的。这在很多学霸身上并不能见到。
随着时间的推移,徐子萱觉出钟锦对自己的威胁性。很多男生也热衷于将班里的女生进行比较,而钟锦虽然样貌不出色,却频频被提及,与徐子萱的讨论度并驾齐驱。那段时间,徐子萱对钟锦的敌意最为强烈,甚至还略带挑衅,处处针对她。
不过终于,当她意识到钟锦的能力已经不是她能比拟,无法追赶的时候,这种仇恨和敌视却莫名其妙消失了。
徐子萱想了想,道:“稍等一下。”她翻了翻自己的手机,稍微整理了一下里面储存的东西。其实她平时已经很小心了,毕竟她也知道,自己有时候做的事虽然也没什么见不得人的,但要真的全部摊开,光明正大的摆出来,对她也绝对不利。
钟锦接过手机的时候,徐子萱柔声问道:“如果这病毒潜伏了一段时间,那除了我的声音信息外,还会不会盗了其他信息,比如银行密码,通讯录什么的。”
钟锦点头:“很有可能,不过它并不能穿透其他银行的app,只要你没有在短信透漏过的话,应该问题不大。”
“哦,那倒没有。”
钟锦的动作极快,她先是检查了一下徐子萱手机的操作系统版本,然后再根据系统调整检测。检测手机的病毒和电脑病毒的原理基本相同,虽然可以使用一些杀毒软件,但是针对这种新的病毒,现有杀毒软件根本不能完成检测的任务,更不要说查杀了。所以更加完善完整的检测,必须要连接电脑进行。
徐子萱对计算机和网络攻防虽然有了解,但是手机安全,手机病毒的知识并不太多。所以钟锦的很多动作在她看来也十分陌生。她不做声地走到她旁边,静静地专心地看着她的操作过程,不时皱眉思考。她看了一会儿,不时对钟锦所做的事情提出问题。后者也不隐瞒,一一给于解释。
钟锦发现,徐子萱所中的病毒比自己拿到的版本有所改变,似乎更小巧,算法更为简练,使得其在收集用户信息时占用的后台资源更少,更难被发现。
贾小蕊进了宿舍,看到的就是这样一副场景。
我勒个去……她心里嘀咕,这俩人啥时候关系这么好了。“你们在看什么,这么认真?”
“我手机好像中毒了,钟锦说她帮我检查一下。”
贾小蕊睁大眼睛:“不会吧?手机也有病毒?”
钟锦笑了出来:“当然有,而且还不少。只是大部分人还没意识到这点,以为手机和电脑不一样,不会中毒。顶多就是被人盗号,发短信骗点钱罢了。”
贾小蕊狂点头。她就是这么想的。
“但是其实现在的智能手机已经可以当做一台小型的便携式电脑,而且还有更多的个人信息,里面各种程序都是代码写成,要用病毒攻击虽然有些难度,但并不是不可能。”钟锦道,“这也算是随着时代的发展,病毒攻击的一种新的发展吧。”
“其实我也听说有手机病毒的,但是感觉传播起来没电脑那么夸张恐怖。不会突然一夜之间,什么熊猫烧香,黑色星期五,人人电脑上都有了。”
钟锦同意她的说法:“确实如此,手机病毒目前的传播性上还差一点,而且运作的方式,针对性都过于保守。比如什么盗取话费之类的方式。不过我估计很快,这种现象就会改变,当更多的黑客意识到手机中所蕴含的信息之重要性和价值之后,肯定病毒种类和传播方式也会改变。”
贾小蕊听得似懂非懂,但是徐子萱却明白了钟锦的意思。
“就像你发现的这个病毒?”她问,“听你描述的,它好像就是在收集个人信息?”
钟锦没太注意她的问题,听了个大概就点点头道:“是的,这是一个方向。但是如果是我来设计病毒的话,肯定传播更广,行为更隐秘,只为收集信息存在而不会有什么控制的成分。”
事实上,只需要收集用户的声音信息,打电话时根本不需要借助被入侵的手机本身,只要使用电脑,伪装号码打电话就可以了。这个病毒的设计者,还是保守了一些,并且也局限了一些。
贾小蕊听到这,不由道:“我是懂了一点。”
“什么?”钟锦看向她。
“钟锦,你千万不能误入歧途去做什么黑客!不然你就要做破坏世界的大魔王了!”
她说得一本正经,让三个人都笑了出来。只不过在笑过之后,徐子萱看向钟锦的眼神,带了几分若有所思的审视。
很快,我不爽在宏宇安全论坛上的帖子被置顶了,原因是国内的一些独立黑客和安全人确认了她所说的漏洞的存在。这个消息如同传染病一般风速传开,直到几个主流手机操作系统的发布者纷纷回应时,又引起了一番国内,乃至世界舆论的腥风血雨。
前一次我不爽的出名,还只是国内范围,而且因为所涉及的生物密码项目属于未普及的新技术新科技,众人虽然关注,但看热闹的成分居多。然而这一次,手机平台漏洞则与每一个人息息相关。尤其是如今,几乎百分之八十以上的手机用户都使用的是智能手机,也就是说都受到这些漏洞的威胁。
几个主流手机操作系统厂商,微软,苹果,谷歌,黑莓等纷纷发布了自己的更新版本,或者是漏洞补丁,敦促使用者尽快更新系统,防止漏洞被黑客利用,造成不必要的经济损失。
而本城的网安部门,也就是胡乐他们也开始安排宣传事宜,提醒市民尽早更新,不要因为拖延和懒惰造成无法挽回的损失。
尽管如此,更新的人相对智能手机用户的整个群体来说还是太少太少。有一些用户通常来讲,并不信任大公司的更新,或者更信任越狱等版本,认为更新版不稳定,不如等将来越狱版本或者稳定的老版本好。
就在这时,我不爽又发了一个帖子,其中详细阐述了一款利用这些漏洞编写的手机病毒程序。
继承了我不爽的一贯风格,帖子写的十分详细,简单易懂,即便是对电脑基础比较薄弱,安全知识较少,只是初学者的人,也有一种能轻松阅读的感觉。
首先,我不爽强调了这款病毒的发现才是她发布第一个漏洞贴的原因,当时对病毒的拆解和分析并不完全,但是为了节省时间,极早示警,先把漏洞信息发布出来了。
其次,我不爽使用模拟器截图的方式,详细演示了病毒的运作流程。
“这款病毒的主要特点在于收集收集用户的声音信息,以及部分个人信息,联络簿资料,然后根据这些信息,让病毒开发者谋取利益。”
帖子里的一个演示视频中,很清晰地表现了用户如何在不知情的情况下,被盗打电话,并且盗用声音,向亲友借钱或者其他欺骗行为。
第三点,我不爽阐述了病毒的危害,并且给它定了一个等级。“我认为,这款病毒的传播并不广泛,传播方式较为保守,感染人群和病毒发作的危害来讲,也比较一般,只要病毒开发者,或者利用者不去盗打电话,即便信息被收集也没有太大损失。当然,这仍然是应该防范的。”
最后,我不爽发布了一段网络对话,以及一张包含详细个人信息的图片。
“根据我的追踪,病毒的开发者已经定位,其网络信息,实际个人资料我已经整理好发给了有关部门,希望能得到重视。”
这帖子显然比之前的帖子更给力,而且包含的信息之多,简直让看帖子的人不知道该针对哪点回帖了。
“至今为止见过的最高端挂墙头!我不爽果然大神,出手必定致人死地啊!”
“Ls那是你没见过大神一战成名的第一次挂墙头,简直闪瞎我狗眼。”
“这病毒是真的吗?”
“我靠,这病毒太变态了吧!?模仿声音?那不是说最近有谁被借过钱的,都有可能被骗了?”
“Ls……”
“……刚打电话给前两天借了钱的朋友,果然对方说没这回事……我中招了吗?好伤感……”
“节哀。”
“请问我不爽大神,这病毒是不是更新操作系统就能完全防止?”
“求大神爆料这个黑客真身!我要现实pk!”
本来钟锦这个Id是几乎不回帖的,然而焦急的询问解决方法的人太多,她只好又编辑了主楼,在上面放了各种操作系统更新的连接,并且确认,针对如今已经存在的病毒版本,更新操作系统,堵住漏洞就能防止病毒感染。已经中毒的,则可以使用自己提供的专杀工具。
“但是如果不将制作病毒的人抓住,更新的版本必定也不能幸免。而如果不提高公众的手机安全意识,更多的手机病毒将肆虐,并出现更多的受害者。”
胡乐这段时间真心头疼。先是什么末世堡垒病毒,虽然最后解决迅速,但到底引起轩然大波,影响不好。而真凶还没找到,又出现个手机病毒,无数的报案电话几乎把公安系统的报警线路占满了,令所里应接不暇。但是值得庆幸的是,他们手里有一份嫌疑人信息,不用再去大海捞针地辛苦排查。
“这个我不爽究竟是谁?他给的资料核查结果如何?可信吗?”
“核查无误!”
胡乐道:“靠,真的假的?这么神?”他之前也知道我不爽,看过他不少资料,但总觉得这人强得也太夸张。
“呃,我不爽大神确实牛啊,我是他的粉丝。”魁梧的小6露出一个羞怯的笑容,看得胡乐身上起了一阵鸡皮疙瘩,莫名一抖。
胡乐亲自审核之后,确认确实无误,便道:“那就把信息上报,让他们抓人吧。”
他安排完了一切,忙碌之后冷静下来,扶着额头想了想,终于打开邮件,将我不爽的信息和Ryan的信息都传给了秦书诚一份。在我不爽的档案中,他标注了级别为为a+,并且加上“密切监控”的字样。