0
前不久，小編的朋友圈被一群“小屁孩兒”的合影給刷屏了，它們不是真的小朋友，而是小編身邊同事們的虛擬卡通形象，也稱作“小我”：
這么好玩的東西，小編當然要親自試一下才能罷休呀！在一通度娘狂搜后，小編終于找到了這些小精靈的“出生地”——ZEPETO。
ZEPETO是韓國SNOW公司于3月1日推出的一款手機應用，用戶可通過“捏”出個人立體卡通形象、裝扮個人空間的方式，創作出屬于自己的“虛擬形象”，以此呈現個人的興趣和品味實現陌生人交友。簡單來說，ZEPETO更像是一款升級版的QQ秀軟件。
軟件上手沒啥難度，于是乎，小編趕緊花了幾分鐘捏了個自己：
快看，快看，這就是立體卡通的“小我”!
咳咳~咱們回歸正題！
憑借著輕社交屬性，ZEPETO的潮流迅速席卷全球，其在韓國、日本、泰國等亞洲國家尤其受到關注。今年9月，該應用開始出現在中國區榜單，隨即開始連續三個月霸榜APP Store中國區前十。
之后的事情想必大家都清楚了，朋友圈開始瘋傳各種“小我”的自拍照片，一時間ZEPETO成為了廣大吃瓜群眾們關注的焦點。
正所謂樹大招風易，人紅是非多。這不，剛火沒多久的ZEPETO就在前不久遭到推特網友爆料其實是一種竊聽軟件，在開啟軟件的同時，它可以追蹤和記錄用戶的隱私。言論一經發布立刻引起了軒然大波，不少人主動發帖呼吁卸載ZEPETO。
至此，ZEPETO涉嫌竊聽的消息一傳十十傳百一發不可收拾。
ZEPETO真能用作竊聽？
面對網友爆料，ZEPETO開發商SNOW似乎并沒有顯得如坐針氈。相反，SNOW對于這樣的“惡意攻擊”似乎采取了置之不理的態度。有趣的是，在爆料出現后不久便又有外媒自告奮勇為其辟謠。
對于ZEPETO涉嫌竊聽一事該網站給出了三點分析：
1>之所以會有聲音是因為ZEPETO本身內置可錄屏配音的相機；
2>ZEPETO根本沒有定位服務；
3>“ZEPETO”的名稱因為與多年前的一個病毒名稱“Zepto”相似，從而導致部分網友質疑；
倘若確實如上面所說，那ZEPETO被誤認為是竊聽軟件的真偽似乎已經得到了頗為權威的結論，但在官方確認之前，身為吃瓜群眾的我們更多的還只是猜測。
對于上面的解釋，吃瓜群眾們自動劃分為兩個陣營：一方選擇相信上述分析的真實性，消除了對ZEPETO的質疑；另一方則堅持ZEPETO涉嫌竊聽，并從個人信息安全的角度提醒大家還是小心為妙。
當然，孰對孰錯并不是我們今天討論的話題，重點在于攻擊者是否真的可以將一款普通的應用軟件變成竊聽用的“兇器”。
軟件竊聽并非空穴來風
除了ZEPETO之外，我們的手機中還安裝了其他形形色色的應用軟件，它們大都帶有拍照、錄音等功能。所以，手機中的應用軟件真的有可能為黑產所用，悄無聲息地取走我們的隱私信息嗎？
雷鋒網了解到，目前市場上的手機竊聽產品主要分為兩種：一種是手機竊聽器（也成竊聽SIM卡），另一種則為帶有竊聽功能的手機軟件。在網上輸入關鍵詞“竊聽”，搜索結果曾一度被各種竊聽類產品霸屏，這些商販不光不避諱反倒明目張膽地留下自己的QQ、電話、郵箱等聯系方式。
竊聽SIM卡
對此，上海交通大學電子工程系無線通信研究所副教授錢良說道：“嚴格意義上的實時竊聽技術的確存在，但這類產品造價高昂且考慮到其特殊用途，目前在民用市場是不可能看到類似產品的?！?/p>
由此可見，我們在網上見到的所謂竊聽設備其實并不像其宣傳口號中說的具備如此強大的功能，更多的是利用了用戶對于網絡安全知識的匱乏來進行詐騙。“說實在的，如果真的存在功能如此完備，且成本低廉的手機竊聽系統，光做TO G（政府采購）的單子都能賺得盆滿缽滿，何必冒這種觸及紅線的風險呢？”某知情人士向雷鋒網說道。
那么，這是否就說明像ZEPETO這樣的軟件被用于竊聽的可能性并不存在呢？并非如此。
騰訊安全移動安全實驗室技術專家張軍說道：“黑客通過將Android應用重新解包、嵌入監聽代碼、再重新打包/簽名發布可以讓普通軟件具備竊聽功能。其通常做法是由竊聽軟件獲取麥克風的權限，并在后臺運行錄音，壓縮后上傳到被不法分子控制的服務器，最終獲取相關信息?！?/p>
雷鋒網了解到，對于掌握一定技術的人來說，實現軟件監聽的成本很低，可以通過網站下載所需的工具。而在獲取到相關隱私信息之后，攻擊者的盈利手段常見為勒索、商業機密泄露等。
“X臥底”竊聽軟件
2017年6月，中國移動通報稱，一種名為“X臥底”的手機竊聽軟件確實存在。該軟件實則一種木馬病毒，通過強行開啟多人會話權限即可實現電話竊聽。此外，該軟件還能獲取用戶短信、聯系人、通話記錄、位置信息、通話錄音等訊息并上傳到服務器。
這些病毒究竟是如何是實現竊聽的呢？一名來自KeenTeam的高手在GeekPwn大賽上為我們演示了在關機情況下竊聽Android手機的全部過程：
該病毒關機竊聽具體運行流程如下：
1、請求Root管理員權限，獲取管理員權限后，拷貝以下附帶文件到系統目錄
injector：完成進程注入。
libhook.so：調用ksremote.jar惡意代碼
libhookjava.so：動態加載ksremote.jar
libshutdown.so：hook系統關機請求
ksremote.jar：hook系統關鍵服務，”假關機”界面偽裝；
2、調用injector可執行文件，將libhook.so、libhookjava.so、libshutdown.so文件分別注入到
system_ server系統服務進程；
3、在system_server進程調用libhookjava.so動態加載惡意子包ksremote.jar；
4、在system_server進程調用libshutdown.so完成關機HOOK；
5、在system_server進程調用libhook.so, libhook.so調用ksremote.jar中的相關方法 RSDServerImpl.hkshutdownmythod() 完成系統服務HOOK；
實際上，該病毒并非真的能在關機狀態下運行，而是通過Hook系統shutdown方法實現了關機攔截。在用戶關機后，病毒會獲得權限將手機屏幕切換至黑色屏顯，由此造成手機關機的假象。
當然，對于“X臥底”此類觸及紅線的“敗家子”軟件，法律自然不會放過。根據《刑法》第二百八十三條規定：非法生產、銷售竊聽、竊照等專用間諜器材的，處三年以下有期徒刑、拘役或者管制。
身為受害者，我們真的無能為力？
截至目前，眾多應用軟件先后被曝出涉嫌竊聽。然而，盡管此類事件在當時鬧的沸沸揚揚，但最終的結果都是不了了之。
張軍說道：“普通的機主通常很難發現被竊聽，因為他們缺乏相關技術知識，再加上現在的竊聽軟件和應用也在不斷升級，有些竊聽軟件即使手機關機，也會繼續監聽。”
我們不經要問：難道每個人只能無選擇向黑產低頭，通過沉默和時間流逝來洗刷掉對被竊聽的恐懼感嗎？對于上面的疑問，張軍給了我們三點忠告：
1、要從正規的軟件市場下載和安裝應用，不要隨意安裝來源不明的應用和點擊不明鏈接；
2、對軟件和APP獲取權限的需求加以專注；
3、使用騰訊手機管家等安全類軟件定期對手機進行安全防護和殺毒；
ZEPETO游戲涉嫌竊聽一事受到了大量用戶的高度重視，這意味著面對隱私被盜取一事消費者開始不再甘于扮演吃瓜群眾的角色。而至于此次ZEPETO事件的真偽，相對于我們來說似乎已經不再那么重要。正如張軍所說：“最近關于此類內容的討論比較多，但玩家也不必過于恐慌。首先要養成良好的上網習慣，同時對手機APP在安裝和使用過程中獲取權限的要求重點關注?！?/p>
雷峰網原創文章，未經授權禁止轉載。詳情見轉載須知。
