别折腾安全软件了，你的手机也许还不配被黑客破解

Hacking Team、Cellebrite、Gamma Group（它家最出名的就是 Finfisher 手机间谍软件）以及 NSO Group 这些专门为外国政府机构提供服务的网络军火商所采用的都是 APT 攻击。其中 NSO Group 使用的黑客软件 Pegasus 最近还出了一次风头。Pegasus 被阿联酋有关部门用来攻击了人权活动家 Ahmed Mansoor 的 iPhone 手机，苹果公司在此事被爆出 10 天左右就为 iOS 9.3.5 更新了一个极为重要的补丁，以保护其全球用户免受 Pegasus 感染。

Pegasus 之所以让人胆寒，是因为它会在被感染的手机后台自动下载控制者服务器上的恶意软件，破解被感染的手机后迅速感染手机的每一个部分。Pegasus 不仅收集用户的短信、日程表、邮件以及即时通讯信息，它还能追踪手机用户的位置并将手机 GPS 的位置信息发送给控制者，甚至还会下载用户的所有密码。

除了阿联酋这一位非常警惕的人权活动家之外，NSO 公司提供的恶意软件还差点让墨西哥的一位调查记者 Rafael Cabrera 中招。Rafael 在去年就被不明攻击者盯上了，今年 5 月份对方黑客又开始故技重施。在最新一轮攻击中，黑客试图引诱 Rafael 点击诱导短信中的链接，使用的内容都是什么「曝光政府贪腐内幕」、「你的手机需交 500 美元话费罚单」、「你妻子在外偷情的现场视频实拍」。警惕性颇高的 Rafael 当然从来也没有点进去过。

在没有有力证据的情况下，我们不能妄加猜测针对 Rafael 进行攻击的对方来自政府还是个人，虽然墨西哥确实是 NSO 公司的 32 个国家顾客之一，当然，墨西哥也是 Hacking Team 全球最大客户。

从阿联酋人权活动家和墨西哥调查记者被黑客攻击手机的案例中我们可以看到，这两人的手机幸免于难并不是因为黑客的破解技术不行，全是亏了他们自己警惕心比较高，从某种程度上来说都是运气使然。如果有关部门想要获得黑客破解工具并且愿意为这种网络间谍行为花上更多的钱，像 Hacking Team 与 NSO 这样的公司就会继续为他们提供更多、更新的技术做支持。

虽然干的是为人不齿的事情，网络军火商们还是想要为自己辩护一番。拿到了美国投资方 1.2 亿美元、估值超过 10 亿美元的 NSO 公司就坚称自己只是一家单纯做技术的企业。公司发言人在一份对外声明中称公司的使命是「通过为政府部门提供技术支持使全世界更加安全，帮助政府打击恐怖主义与犯罪」，还表示「已经与客户签订协议要求他们只能以合法的方式使用技术产品」，公司不代为运营任何系统。

善恶终有报，苍天饶过谁。违背了黑客精神的 Gamma Group 与 Hacking Team 也迎来了喜闻乐见的一幕——黑吃黑。前者在 2014 年被自称 Phineas Fisher 的黑客入侵了内网，公开了 40GB 的内部文档和恶意程序源代码。后者在 2015 年 7 月遭遇大规模数据泄露（Phineas Fisher 宣布对这起事件负责），415G 资料在网上泄露传播（据悉实际上只有 387.17G），这批数据包括客户端文件、合同、财务文件、源代码以及电子邮件。事件曝出后 Hacking Team 建议在世界各地的执法及政府客户停止使用他们的软件，并宣布与公司之前的老客户 FBI 合作。

世界上没有绝对安全的手机，黑客破解手机的姿势千变万化，多到你难以想象，本文提到的方法只是其中一小部分。作为一个遵纪守法热爱祖国热爱党的普通老百姓，你并不值得相关部门与黑客花上大工夫和大价钱破解你那无甚价值的手机。想要做好个人安全防范，不被手机诈骗团伙钻空子，不如多看一些官方辟谣信息，不断提高手机反诈骗知识，多多保护个人信息（及时删除 QQ 空间与人人网的黑历史），不要相信天上真的会掉馅饼，也就差不多够了。

（编辑：源码网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!