這題我會，簡單聊聊。

古有孔乙己偷書被丁舉人打折了腿，今有丁舉人隱私泄漏被孔乙己詐干了金庫，我覺得手機不可或缺的需求是安全，這里的安全說的不是爆炸的那個安全，而是看不見的安全，隱私安全。

沒有隱私安全，整天都會心神不寧的，比如拍攝清晰是你的爽點，黑客看得更清晰了，也被爽到了呀，再比如1T內(nèi)存是你的爽點，黑客拿你的手機當僵尸節(jié)點，也被爽到了呀。

拋磚引玉，大佬勿噴哈，魯鎮(zhèn)的小酒館又充滿了快活的空氣。

1.是誰在偷看你的隱私？

2024年，存不存在一種手機軟件，可以實時監(jiān)聽環(huán)境聲音，監(jiān)控屏幕畫面，同步微信聊天內(nèi)容，我說不上來，因為我的安卓studio已經(jīng)蒙著灰塵好長時間了，本來還想過等不忙了，寫一個安卓APP，賣給貴婦，幫她監(jiān)控老公是否出軌，奈何實力不允許，也就是想想罷了。

上一次做安卓手機監(jiān)控實驗還是2022年，但是原理都是相通的，手機是會中毒的，這個病毒不是什么妖魔鬼怪，正是人們熟悉的手機APP。震驚，你敢相信手機APP在偷看你的隱私？不過不用過于悲觀，只是少數(shù)。

有時，騙子團伙會準備好一個木馬病毒，會投其所好偽裝成任意APP，比如，在血氣方剛的夜晚，有的人很容易被撩撥上頭，安全意識早已拋到九霄云外，安裝就完事了，還沒來得及回味，勒索緊隨而來，不給錢把讓你社死，就問你怕不怕，不給錢把你囧事群發(fā)親朋好友，就問你怕不怕。

我在過去的安卓手機安全實驗中，成功驗證了不到256K大小的Beacon（惡意Payload統(tǒng)稱），就能對手機同屏監(jiān)控，不僅能監(jiān)聽環(huán)境聲音，還能打開攝像頭錄像；不僅能看到你對微信聊天記錄，還能截屏錄屏；不僅能給你安裝其他病毒APP，還能卸載你的殺毒軟件；不僅能查看你的通訊錄，還能查看你的通話記錄；不僅能查看你的短信驗證碼，還能讓你的手機自動發(fā)短信，如同打開了潘多拉魔盒，恐怖如斯。

下面是當時實驗時候的監(jiān)控畫面，我正坐在電腦前，敲打著我的kali上的滲透測試工具，經(jīng)過一連串復(fù)雜的操作，最后當我輸入webcam_stream，被監(jiān)控的手機攝像頭就自動打開了，而圖片中的Status : Playing 表示這是一個實時監(jiān)控畫面。

其實手機監(jiān)控的原理很簡單，病毒APP獲取了攝像頭等系統(tǒng)權(quán)限，那么就能在悄無聲息中打開攝像頭。病毒APP主動與我的VPS建立通信，從而將監(jiān)控畫面實時傳輸給我，那么坐在電腦前的我，自然能看到監(jiān)控畫面下的我。

 

我以前做的實驗手機木馬病毒長下面這個樣子，像是一個系統(tǒng)應(yīng)用默認圖標，點擊運行之后，就從屏幕中消失不見了。