卧底软件原理剖析及运营商应对策略研究.pdfVIP

人电脑。伴随着移动互联网的不断发展 ，电脑所遇到的 手机拨打安装7xE,I底的手机，即可监听该手机与任何电 各种病毒、木马、黑客侵入等问题 ，智能手机终端也渐 话的语音通话 (需开通三方通话功能 )。 渐开始面对。而且由于手机终端的个人化特点，一旦被 ◆定位追踪：在安装了xl~l,底的手机上，在对方完 攻击将导致用户重要信息的泄漏 ，很可能给用户造成重 全不知情的情况下，上报手机GPS信息或LAC+cI信息 大损失。 (将记录以短信形式发送到主控手机或上传至后台服务 器 ，主控者可以登陆客户管理平台查询 )。通过查询网 2 手机信息窃取软件简介 站输入GPS信息或LAC+CI信息即可获知被控方在地图 在互联网上输入搜索关键字 “手机窃听”、 “手机 上的位置，如果是GPS信息还可以大致看到用户所处的 监听”、 “手机信息窃取”等 ，即可以搜索到大量的网 楼层等具体、准确的信息。 页。其中不乏制作专业 、描述确凿的网站 ，网站上直接 ◆短信监控：在安装了xl~l,底的手机上，在对方完全 留有手机号码、400号码 、公司办公地址、ICP备案号等 不知情的情况下，该手机每次发出和接收短信记录并 自 正规公司信息。在这些网站所介绍的手机信息窃取方式 动上传至可供用户登陆查询的后台服务器 ，或将短信所 中，最流行的是一款被称为xl~l,底的软件。 有内容转发至被控手机。 ×卧底软件是由泰国VERVATA公司开发的，在国外 ◆通信记录上传：在安装了xl~,l底的手机上，在对方 被称为 “FlexiSPY”或 “Mobilebackup”，被中国商家 引进后改称 “xEl底”。商家宣传这种软件的主要功能是 完全不知情的情况下，将该手机内的通话记录、Email记 手机防盗、手机信息备份等，但使用者一般真正使用的 录等上传至xEI,底服务器 ，这些记录可以登陆用户管理平 是其监控他人私密信息的功能。经过笔者对多种×卧底软 台查询。 件的实际调查和亲身使用感受，发现 目前国内该软件已 ◆换卡通知 ：安装了xl~,l底的手机如果更换新的sIM 经有多个版本 、呈多类变种广泛传播的态势，且软件的 卡，更换之后 ，该手机会立刻以短信的形式发送新号码 功能日趋完善。 至主控手机，其中包括手机IMEI、lMSI、运营商、国家 此外，虽然宣传销售该类软件的网站数量颇大，但 代码、网络ID、LAC、CI等信息。这样，用户虽因怀疑 并非均能真正提供此类软件。很多销售者只是利用该软 被监控而更换SlM卡或者到外地更换SlM卡后 ，却仍会 件不能正大光明销售的特点，欺骗购买者渔利而已。当 被监控。 然 ，受骗上当的人不在少数。 该类软件使用的前提是 ，要安装软件的手机必须是 3 Xl~l,底软件原理分析 一 款智能手机。目前该类软件支持智能手机各大主流操 xl~l,底软件是如何做到在被控手机使用者完全不知 作系统，如诺基亚Symbian60、WindowsMobile、苹果