不知道大家平时有没有想过一个问题,自己的手机,到底安不安全。
很多人以为手机被监控、被窃听,只发生在影视剧里面,只有特殊人群才会遇到。现实并不是这样。普通普通人同样有可能中招。伴侣、熟人、别有用心的陌生人,都有可能想方设法在手机里面安装监控程序,偷偷读取聊天记录、查看位置,甚至调用摄像头和麦克风。
但这里先要讲清楚一件事:网上流传的说法,只靠一个手机号码,不需要碰你的手机,就能直接远程植入监控软件,这件事基本是做不到的。绝大多数手机间谍软件,想要安装成功,都需要短暂拿到你的手机,解锁屏幕之后手动安装文件,再开启特殊权限。还有一部分情况是账号被盗,别人登录你的云端账号,读取备份的数据。
可问题就在于,很多恶意监控程序安装完成之后,会刻意隐藏图标。表面上你看不到这个软件,它就在后台悄悄运行,上传手机里面的各类信息。很多人已经被监控很久,自己却完全没有察觉。
不过手机后台多出来一个持续运行的陌生程序,多多少少会留下痕迹。我们可以通过日常使用当中的一些异常现象,来发现潜在风险。这里需要说明,单独出现某一个现象,不等于手机一定被监控了,有可能只是系统或者电池老化。但是多种异常同时反复出现,就要提高警惕,及时自查。
第一个比较明显的迹象:待机状态下耗电异常,手机莫名其妙发热。
不少人遇到过这种情况,晚上睡前手机电量还有70%,什么软件都没有打开,放在桌上待机睡觉,一觉醒来直接掉到30%。手机放在那里没有玩,机身背面、上半部分还会明显发烫。
很多人的第一反应就是电池不行了。确实,用了两三年以上的手机,电池本身衰减之后待机变差是很正常的。但如果你是较新的手机,平时待机一直比较稳定,在没有长时间刷视频、打游戏的前提下,闲置的时候频繁发热,电量掉的速度明显比过去快很多,就要留意后台情况了。
监控类的后台程序需要持续运行,不断把手机收集到的数据上传网络。持续运算加上网络传输,就会带来额外的电量消耗和发热。大家可以打开手机设置里面的电池统计页面,看一看耗电排行榜,观察是哪些应用在后台消耗电量。如果看到一个你从来没有打开过,也不记得自己安装过的程序,却排在耗电前列,一定要多加留意。
第二个迹象:手机流量悄无声息偷跑,每个月流量消耗莫名变高。
正常情况下,不用手机的时候,后台软件只会消耗少量流量。假如某一段时间,明明自己刷短视频、看网页的时间并没有增加,每个月使用的移动流量却突然上涨。甚至晚上睡觉,wifi已经断开,待机的几个小时里面还跑掉几十兆甚至上百兆的移动流量,这就是一个值得重视的信号。
后台间谍程序要把收集的聊天记录、位置、截图上传到远程服务器,是持续需要网络的。很多人平时只看月底总的流量账单,很少去看每一天每一个APP的流量明细。
不管是安卓还是苹果手机,设置里面都可以找到移动网络‑流量统计。翻一翻各个应用的流量消耗记录。仔细辨认清单当中的软件名称。有一些恶意软件会伪装名字,叫“系统服务”“系统更新助手”“简易计算器”之类,伪装成手机自带的系统工具。如果你自己完全没有印象安装过这个APP,却一直在消耗流量,不要直接忽略过去。
第三个迹象:手机出现不受控制的异常现象,屏幕自己乱跳转,无故自动重启。
平时正常使用的时候,手机屏幕偶尔卡顿一次,属于正常情况。但如果你手机经常无缘无故自己亮屏;在没有手动操作的前提下,页面自动跳转;时不时毫无征兆自动关机重启;甚至自己弹出一些看不懂的提示窗口。排除系统故障之后,就要怀疑后台是不是有异常程序在运行。
这里也要区分,手机系统版本老旧,后台软件冲突,同样会造成重启卡顿。大家可以先把手机重启,观察一段时间。重启之后,如果频繁的自动重启、乱跳屏幕的问题依旧反复出现,就需要深度检查手机应用列表与权限设置了。
第四个迹象:通话的时候频繁出现杂音、电流声、回声,不要直接全部归责于信号不好。
在同一个地方,以前打电话声音很清楚,最近一段时间,多通电话里面断断续续出现沙沙的电流杂音,说话的时候还能听见自己说话的回声。先换一个位置测试,排除运营商信号弱的因素之后,就要留个心眼。
但是在这里要纠正一个网络流传很广的误区:并不是一通电话听到杂音,就代表手机已经被监听。手机网络信号不稳定,对方手机麦克风故障,网络语音通话本身的压缩问题,同样会带来回音和噪音,千万不要一听见杂音就陷入恐慌,自己吓自己。只能把通话杂音当做众多参考迹象当中的一项,不能单独拿它当作判定手机遭到监控的证据。
第五个迹象:频繁收到陌生的验证码短信,账号出现异地登录提醒。
很多监控软件想要获取权限,或者别人试图登录你的各类账号,都会触发系统发送验证码。如果你经常收到莫名其妙的登录验证码,自己并没有进行登录操作;手机推送提示,你的微信、云账号,在陌生设备上面尝试登录。
这种情况不一定代表手机本机已经装了监控木马,但是说明已经有人在尝试盗取你的账号。尤其是苹果手机,很多针对苹果设备的监控,并不需要在本机安装APP,不法分子拿到你的Apple ID账号密码之后,直接登录云端,读取手机的备份信息,查看位置。很多人就是因为云账号密码泄露,隐私被别人查看,手机本身反而没有安装任何恶意程序。
第六个迹象:状态栏的麦克风、摄像头提示灯在闲置的时候莫名亮起。
现在新版安卓系统还有苹果手机,都自带隐私指示器。当有APP正在调用麦克风收音,调用摄像头拍照录像的时候,屏幕右上角状态栏就会亮起小点。绿色一般代表摄像头正在启用,橙色代表麦克风。
如果你明明什么软件都没有打开,手机静静放在桌面上,指示灯却时不时自己点亮一下,很快又消失。这个时候就要立刻打开隐私记录,看一看到底是哪一个应用正在调用相机或者麦克风。当然,部分导航、语音助手后台短暂唤醒麦克风,属于正常行为。重点排查自己不熟悉的第三方软件。
讲完这些异常信号之后,我们还要说一说网上流传的很多错误说法,避免大家被误导。
网上不少短视频说,输入一串特殊拨号代码,就可以一键查询手机有没有被监听监控。这个说法并不靠谱。这类代码大多只是查询呼叫转移设置,只能检查来电转接,没有办法检测后台隐藏的间谍软件。间谍程序是独立运行的,根本不会改动运营商的呼叫转移配置。不要迷信所谓的查询代码,不要把全部希望寄托在几行数字上面,真正自查还是要靠手机系统本身的设置功能。
还有一个流传很广的观点:关机之后手机照样可以被监控。普通的关机状态下,手机已经断电,后台软件不可能继续运行。只有极少数机型开启了特殊的应急功能,和普通的恶意监控完全是两回事,大家不用因为关机之后还焦虑不安。
确认手机已经出现多项可疑迹象之后,普通人该怎么一步步自查,清除风险?
第一步,完整查看手机全部应用列表,卸载来路不明的软件。
优先重点排查不是从官方应用商店下载安装的APK安装包。很多间谍软件,都是通过网页链接、微信接收的安装文件安装到手机上。平时不要随便安装别人发来的安装包文件。翻看全部应用,只要是自己完全没有印象下载过的软件,不管名字伪装的多么像系统程序,优先卸载。安卓手机要额外检查无障碍权限。很多监控软件,必须开启无障碍服务,才可以读取屏幕内容。打开设置‑无障碍,看一看这里开启的服务,凡是自己不认识的服务项目,立刻关闭。
苹果手机这边,检查设备管理与描述文件。很多非应用商店的程序,依靠安装描述文件获得运行权限。打开设置,查看已安装的描述文件,如果发现陌生的配置文件直接删除。同时登录自己的Apple ID,查看账号下面绑定的全部设备,把不属于自己的陌生设备全部移除,马上修改账号密码,开启双重验证。安卓手机同样登录自己的云账号,清理陌生登录设备。
第二步,收紧各类APP的权限。
打开隐私权限管理。普通新闻阅读、壁纸、计算器类工具软件,根本不需要麦克风、通讯录、定位权限。把不必要的权限全部关闭。定位权限尽量设置为“仅在使用期间允许”,不要永久允许后台定位。很多普通APP过度收集隐私,虽然不属于恶意监控软件,但也会造成个人信息泄露。
第三步,定期重启手机,及时更新手机系统补丁。
恶意后台程序,在手机完整重启之后,部分会被终止运行。养成隔几天重启一次手机的习惯,不是麻烦事,也是简单有效的防护手段。手机厂商推送的系统安全更新,不要长期忽略,更新补丁很多就是用来修补系统漏洞,堵住病毒和恶意程序入侵的口子。
第四步,如果怀疑已经中招,简单卸载之后心里还是不踏实。最彻底的方案,先备份自己的照片、重要聊天文件,把手机恢复出厂设置。恢复出厂之后,手机所有第三方软件全部清空,可以彻底清除后台隐藏的间谍程序。做完恢复出厂,第一时间修改所有账号密码,开启二次验证。
第五步,加强日常防范,从源头降低被安装监控软件的风险。
大部分手机间谍软件,一定要拿到你的手机,短暂解锁之后才能够完成安装。生活当中,不要轻易把解锁之后的手机交到其他人手上。尤其是外出聚会、家里有矛盾的亲属,短时间借走手机的时候一定要多留一个心眼。
不要随便点陌生短信、微信群里面的不明链接,不要随意扫描陌生二维码。公共场合的免费公共WiFi尽量谨慎连接,不要在陌生公共WiFi下面登录银行卡、支付软件。网上到处都在售卖所谓的伴侣监控软件、手机查看神器,在这里也要提醒大家,私自购买、安装这类监控软件,偷看别人手机隐私,本身就属于违法行为,是要承担法律责任的,千万不要去碰。
最后我们也要摆正心态。不必因为手机偶尔一次发热,或者一通电话听见杂音,就陷入恐慌,天天怀疑自己手机被监控。绝大多数普通人的手机都是安全的。但是隐私安全这件事,不怕一万就怕万一。平时多一点自查意识,多留意手机的异常状态,管理好账号密码,守住权限,就可以把大部分风险挡在外面。
手机里面存放着我们的照片、聊天记录、银行卡信息,已经不单单只是一个通讯工具。守护手机安全,其实就是守护我们自己的个人隐私。
话题讨论:
平时你有没有留意过手机待机发热、流量异常跑掉的情况?你平时会定期检查手机应用权限吗?欢迎大家在评论区说一说你的看法。觉得这篇内容对你有用,欢迎点赞关注。
免责声明:本文仅为手机隐私安全科普内容,无法作为专业安全检测依据。如高度怀疑设备遭到非法监控,建议向公安部门求助。
特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.