安卓脆弱的完美

近日，一份统计报告指出，去年全球智能手机出货量首次超过了电脑出货量。去年Android(安卓)手机全球出货量增长近250%，在全球智能手机市场所占份额达到52%。

在安卓手机大红大紫的同时，去年安卓系统手机病毒也首次超过诺基亚塞班系统，成为目前手机病毒最多的智能手机。在天津，因为安卓手机的市场份额巨大，使得天津的安卓手机病毒感染率也居全国第六。

这些手机病毒不仅恶意“偷走”手机上网流量和克扣手机话费，也会对用户隐私和财产安全造成损失。

“如果我愿意，稍微动一下，你的手机就能被我监听。”“凌动”对记者说。他是一名手机黑客，生活低调，网上名头也不大，却可以月入万元。如果不是朋友介绍，已洗手不干的他绝对不会站出来说话。

这也是手机黑客的生存状态低调而谨慎。

从2009年，“凌动”开始接触手机黑客技术，抱着玩的心态，他学会了如何改编一些手机软件和游戏，起初只是在里面植入自己的名字或者有特殊含义的符号，目的是为了让这些人记住他。

“一开始，我不知道还能通过这个来赚钱。”在圈里有点名气后，就有一些网友给“凌动”介绍活儿，希望通过给软件、游戏等“挂马”(给程序植入木马)赚取广告点击率。

他的第一次赚钱之旅开始了。

“首先，一些广告联盟发布商接到客户的项目后，会将项目分发给联盟中的成员，然后这些成员会找一些手机黑客，对比较常用的手机软件、游戏进行重新破解、打包，顺便就会把广告植入进去。你下载完游戏，打开游戏时就会弹出广告链接，只要点击一下，我们就能赚钱。”“凌动”说，虽然点击10次才能赚1分钱，但大规模的“挂马”，也让他收入颇丰。“就像"会说话的汤姆猫"这类游戏下载已超过1亿次，就算只有一半被"挂马"，手机黑客们每天就要赚多少钱?”在最疯狂的时候，他一天之内曾经给400个软件和游戏“挂马”，月入万元是很平常的事儿。

“凌动”说，这还只是一些初级黑客采取的方法，有的人为了能多赚钱，会利用后台技术来处理广告植入，“只要你一玩游戏，就等于在后台无数次的重复打开广告链接，而你的手机上根本不会显示。”

如此一来，用户的手机流量则会成倍的增长，甚至几天就花掉了近百元。

随着智能手机用户的增多，他所在的QQ群里，从以前单纯的谈论技术，变成如何来赚更多的钱。“简单的"挂马"已经不能满足这些人的需要，很多人开始窃取手机用户的隐私以换取丰厚的报酬。这已经属于犯罪行为，我开始感到害怕了。”玩了两年后，“凌动”退出了手机黑客圈。

“我所讲的只是制作手机病毒的一个普通的例子，像监听、监控、恶意破坏等手机病毒植入，对那些人来说轻而易举。”在他看来，只要是智能手机都有办法植入病毒，尤其是安卓系统的手机。

无孔不入的病毒 我的手机谁做主

2011年，在拉斯维加斯举办的黑帽大会上，一位安全研究人员，只花了两个小时破解了一个流行的汽车报警系统，然后通过一条短信就远程启动了这辆汽车。

在国内，曾有一位大学生喜欢通过手机银行来买东西，不久前，通过互联网搜索下载了一款手机网银支付客户端，但在登录使用几天后发现再也无法登录，一再提示密码错误。

在懂技术的同学的提示下，他赶紧到银行进行柜台查询，发现密码已被更改。

“2012年，手机病毒还会呈现一种高发态势。主要以"远程控制木马"、恶意扣费、隐私窃取、资费消耗类、系统破坏类为主。”网秦手机安全专家邹仕洪博士对记者说。

而在360安全专家石晓红看来，“远程控制木马”和恶意扣费则是目前主要威胁用户手机安全的危害。

他曾发现一种叫“白卡吸费魔”的木马。新买的Android手机没用几天就少了几十块的话费，想用手机里安装的安全软件对手机进行安全扫描，却发现安全软件总是自动消失。他们调查发现，这些用户全部为近期购买的新手机，且全部为“白卡机”(“白卡”通常是手机厂商内部使用的一种测试用SIM卡，用于手机的各项参数调试，不法商家用厂商内部流出的“白卡”对手机进行解锁，然后刷入带木马的ROM，于是有了所谓的“白卡机”)，其内置了一组恶性木马，分工合作，分别负责卸载安全软件，盗取用户隐私以及疯狂恶意扣费。

“由于"白卡机"解锁方式特殊，无法用正常方法进行刷机来清除木马，且植入固件的木马无法手动卸载，导致木马能够长期在手机中作恶，造成用户高额的话费损失。”石晓红说。

另一种则是“X卧底”系列木马。这种木马属于隐私盗取类恶性木马，后台私自驻留进程，监听用户的通话、短信、名片夹等个人资料，通过网络回传至木马制作者的服务器或以短信形式回传至目标手机，在泄露隐私的同时消耗大量流量和通讯资费，对手机用户的隐私安全和手机资费造成了极大的伤害。手机“X卧底”在某些网站经人包装后以上千元的价格销售给想要探听他人隐私的客户，打出的宣传口号非常嚣张，号称“你的手机我做主”。

随着智能手机的普及，手机病毒已呈现出多种趋势，但在记者对这些专业人士的采访中，他们对安卓手机的安全性尤其担忧。

卖得最多 隐患最大

“2011年全年，手机病毒、恶意软件呈现集中爆发趋势。全年新增手机病毒2943个，查杀到手机恶意软件24794款，同比增长266%，中国大陆地区2011全年累计感染智能手机1152万部。其中Android平台的“安卓吸费王”以累计植入超过700款手机应用，和累计感染200万人次的数据成为2011年影响、危害最大的手机恶意软件。”邹仕洪说。

在他看来，安卓手机就像一把双刃剑，给用户带来完美体验的同时，也给病毒制造者留下了足够多的后门。

2008年，谷歌发布了安卓系统，成为第一款开放源代码的智能手机系统。彼时，苹果的iphone以不可逆转之势成为智能手机的新宠。正如之前，联发科的手机解决方案拯救了国产品牌一样(当时因为手机专利问题，手机主要以诺基亚、索爱、三星等国际手机企业为主，高昂的专利费一直是国内手机的瓶颈)。安卓系统也成为了各大手机品牌对抗iphone最有力的武器。如今，安卓系统已成为全世界用户最多的智能手机系统。

开放性是安卓的最大优势，也正是因为开放，手机病毒几乎在安卓系统上呈几何式速度增长。“安卓系统就好像一张白纸，懂行的人就能在上面随便乱画。”“凌动”对记者说，随着诺基亚塞班系统退出舞台，安卓手机成为现如今手机黑客入侵的主要阵地。

近期老牌国外安全软件公司赛门铁克(Symantec)发布了一份安全报告，报告中指出预计共有超过500万Android手机用户惨遭“毒手”。

同样作为应用最广的智能手机，在业内人士眼里，iphone平台要相对安全得多，“从现状来看，受到其相对严格的审核方式制约，目前安全性还相对较高，但2011年也相继出现了部分存在盗取用户隐私行为的间谍软件，安全状况同样不容乐观。”邹仕洪说，以前强调电脑安全，现在有必要关注一下手机安全。新报记者 刘超群 漫画 浸水

软妹小九九

居家熟女大全

好身材美女

裸体女人胸