太可怕！植入木马可以监视你的一举，黑客演马入侵手机的过程，让大家一下任意安装来历不明的软件的危险性

　　随着科技的不断进步， *** 环境呈现多元化发展，一些 *** 木马病毒的传播和感染也发生了很大的变化，由原先的单一明显到现在的复杂隐蔽，而一些单位 *** 和内部 *** 环境的变化更是给木马提供了很好的生存空间。现在的木马都伪装的非常好，和正常的软件和游戏捆绑在一起。

　　目前木马已经成为 *** 系统入侵的重要手段，计算机或者手机感染了木马病毒将面临数据丢失、机密泄露的危险，它不是破坏计算机或者手机的软硬件这么简单，而是通过植入木马病毒将窃取计算机里面的密码和资料，甚至进行远程监控、偷窥用户的隐私等。

　　下面咱们模拟一下黑客入侵手机的过程。

　　1、首先下载安装TheFatRat,安装好了以后可以看到这样的界面：

　　

　　2、我们到网上下载一个游戏的apk文件，可以选择消消乐，Flappybrid这类小游戏，到时候加载apk的时候快点。我这里下载一个Flappybrid的apk。

　　

　　

　　3、我们现在来配置一下TheFatRat，我们这里选择第五的意思是，生成一个apk的后门。

　　

　　4、配置我们的本地IP地址，和监听的端口。以及放置游戏apk文件的地址。

　　

　　5、接下来我们来继续配置TheFatRat，我们选择3生成一个tcp的反弹链接。

　　

　　6、配置TheFatRat，配置生成后门，我们可以看到已经有后门程序的总览。

　　

　　这里在配

　　置一下不然在手机里打不开文件，所以这里要勾选5，不然游戏打不开。

　　后面回车确认就行，设置一下文件名。没什么问题不多说了。

　　6、我们把生成的含有后门的游戏文件弄到手机上。至于在实战中怎么到别人手机上，黑客的传播方式非常多，这里我不做多说，我把重命名为geek，黑客肯定会用更具有迷惑性的命名，这里我直接发到手机上并在手机上安装好游戏。

　　

　　你可以把手机黑屏，然后手速很快的样子在那摆弄手机，别人就会觉得很流批的样子。

　　手机全是黑屏然后你装作在和别人发信心在屏幕点来点去别人会以为很 ***

　　去买一个那种防偷窥的膜。别人角度看不见 ，只有垂直能看得到 快速的在那摆弄 ，尤其在地铁上 效果一级棒

　　你闭着眼玩，不就黑了吗？

　　可以做到，入侵的本质是取得对目标设备的完全控制权，从本质上说只要完成对手机的入侵，就可以随意操控。

　　而对于入侵来说，就有区分是特定设备还是水坑式了，比如说，我要入侵指定某个人的手机，那么可能需要很久的时间去构造一个陷阱来诱导受害人下载安装指定的木马程序，这一步还是比较困难的，因为目前大家都有一定的 *** 安全意识了，陌生的链接什么的也不会点开。

　　如果是水坑式，那就不好说了，比如我构造一款app，捆绑木马后发布到某论坛，谎称这是某黑客软件，然后下载人数就会多一些。

　　简要地回答一下，只是监控的话一般思路有两种，一种是利用当前手机上存在后门的软件，同时取得对应的权限即可。比如通讯录访问权限，相册访问权限，或者开启录音、摄像头、录屏权限等等。

　　另一种是拦截手机发送的无线数据流量，对数据包内容进行分析。

　　如果利用了对应的手机操作系统漏洞对设备进行入侵，则可以达到监控甚至实现更多目的。不过一般人并不需要担心这一点。

　　可以，但谁闲的没事去监控你手机。

　　可以。前提是黑客知道要监控的人的信息以及监控人的手机是智能机，并且手机上存在漏洞或者手机 *** 环境被劫持。

　　如果不是智能机，只能靠短信嗅探获取短信信息，其他的信息无法获得。

　　大家还记得经典电影《楚门的世界》中的情节吗？

　　楚门出生在镜头之下，生活在镜头之下，大到结婚娶妻，小到吃饭睡觉全部都暴露在镜头之下，但自己却不自知。

　　而二十年后的今天，手机就像是一把“钥匙”黑客凭借它开启了每个人的“楚门世界”。每分每秒都活在别人的注视下，个人隐私一览无余，这些“监控”就在我们身边……

　　

　　这里，我列举了三个市面上常见的三种监控途径：

　　途径一：利用手机镜头、麦克风设备

　　近期，Facebook与以色列漏洞军火商NSO的诉讼之战全面打响，而事件导火索正是WhatsApp隐私泄露。黑客通过WhatsApp漏洞成功入侵手机，以便监视手机的摄像头和麦克风，读取手机内的邮件、位置等信息。而值得注意的是，NSO间谍软件专门锁定外交官、政治 *** 、记者等高价值敏感人群，并持续长达一年之久的监控活动。

　　

　　途径二：利用手机系统高危漏洞

　　前几天（4月23日），苹果公司宣布计划修复两个0day漏洞，影响范围波及全球超十亿部苹果设备。据调查，这两个漏洞已存在8年之久，从iOS6到现在的iOS13.4.1都收到波及。而更可怕的是，至少在2018年1月起多个组织就已开始利用这两个在野零日漏洞发动针对性攻击，北美、日本、德国、沙特、以色列等多个国家的企业高管首当其冲，但是受攻击用户几乎无法察觉到任何异常。

　　

　　途径三：利用手机语音功能

　　2019年8月，一则“苹果Siri窃听用户语音”的消息爆出，安全人员发现苹果对Siri的录音有定期被监听和分析的行为。而进一步调查发现，过去数年美国中央情报局（CIA）利用数家知名科技公司生产的电子设备进行监视活动，而苹果就是其中之一。这使苹果Siri窃听事件更令人“细思极恐”，可见，国家级 *** 威胁已慢慢从个人监控开始渗透。

　　

　　无独有偶，同年9月，黑客组织利用手机语音信箱入侵了1000多个Telegram账号，而巴西总统、司法部长及经济部长所使用的账户就在其中。随后，前巴西总统特梅尔系“刑事犯罪团伙”的首脑的消息被曝出，利用职务之便，涉嫌洗钱、挪用款项、行贿受贿等金额高达31亿元人民币。

　　当然，除了以上较为常见的几种方式外，市面上利用手机监控的形式更是数不胜数。今天就不为大家一一举例了。但通过手机随时实施监控已经成为“家常便饭”，而且需注意的是，上述案例的袭击对象有一个共性：高阶利益，已成为黑客攻击的新动机和新方向。

　　特别是如今 *** 攻击武器，成为国家背景 *** 组织群体的新宠，监控所产生的海量资料数据，也夹杂着隐于暗处的身份敏感人群和机密情报，而这其中的影响就不只手机监控这么简单了。

　　最后，我是致力于“盐究国际 *** 安全大事”的智库君，感谢大家的关注。