首页> 美食 >正文

微安全:从一个Android手机的开发需求谈手机安全

2019/10/9 16:46:34来源:新浪娱乐 编辑:李敏萱
4月23日,绿色兵团元老 @goodwell-龚蔚 在微博提出了一个开发需求:

 

项目开发外包需求:模拟android 关机(俗称假关机),1 挟持用户长按关机按钮动作,2 跳出关机屏显,3 播放关机黑屏动画,4 挟持之后触控屏任意操作,5 对任意来电和短信拒收应答处于关机状态 6 特定号码拨打用户号可自动接听并开启免提! 可提供小部分代码支持。

 

很明显:探测用户关机行为,关机的时候,阻拦关机行为,弹出假关机画面后无响应,实现关机的高度仿真。并模拟关机状态的短信、来电,但:若特定好吗拨打,则可接听,并开免提!

 

搞安全的兄弟们,很容易理解这个开发需求的目的……但是很多人不明白,于是 @tombkeeper 回了一个:

 

很多懂点技术,但并不真正搞安全的人,无法理解为什么必须拔电池。他们认为关机状态远程激活窃听只是传说中的技术,即使可行也是国家力量才能实施,老百姓遭遇不到。但他们不知道:攻防对抗并不一定跟你硬碰硬,搞HTTPS不一定是跟你拼加密解密,“关机”窃听不一定是关机窃听。

 

当然,又有人问了:俺家用的iPhone,或者其它不能换电池的手机,肿么办?!

 

@tombkeeper的第二个回复:

 

有人问不能拔电池的iPhone怎么可靠防窃听。我有个简单、通用又可靠的防手机窃听的办法:孕妇防辐射服虽然对孕妇意义不大,但电磁屏蔽性能足以完全阻挡手机和外界的任何通信。家里如果买过那玩意,裁开,缝一个小布袋,随身带着。需要安全对话的时候,把手机关机扔布袋里。

 

其实,针对军工系统,几年前就要求,必须抠电池!而其实在微博上,很多帐号,包括一些安全公司的V帐号,都依然在说:关机就安全!我们从上面可以看到,其实“关机”一点也不安全。还是得抠电池……

 

关于 @tombkeeper 提到的孕妇防辐射服,其实淘宝很多卖的,或者阿里巴巴也有,但是叫“手机信号屏蔽袋”,很小,大约10块钱一个(批量购买的话),并且很轻便的小袋子,基本也是可靠的(如果不造假的话!你可以去电信营业厅,有些有辐射测试仪)。


相关阅读:
阿华网络手游福利平台 http://www.ri095.cn
>>高清图集

推荐新闻
最新新闻