关注网络与数据安全

忘记密码
“游侠安全网”创建了网络安全从业者QQ大群(群号:389710688) ,欢迎各位同仁加入!有其它问题,请联系站长“网路游侠”,QQ:55984512


微安全:从一个Android手机的开发需求谈手机安全

2013-04-24 10:58 推荐: 浏览: 242字号:

摘要: 4月23日,绿色兵团元老 @goodwell-龚蔚 在微博提出了一个开发需求: 项目开发外包需求:模拟android 关机(俗称假关机),1 挟持用户长按关机按钮动作,2 跳出关机屏显,3 播放关机黑屏动画,4 挟持之后触控屏任意操作,5 对任意来电和短信拒收...

4月23日,绿色兵团元老 @goodwell-龚蔚 在微博提出了一个开发需求:

项目开发外包需求:模拟android 关机(俗称假关机),1 挟持用户长按关机按钮动作,2 跳出关机屏显,3 播放关机黑屏动画,4 挟持之后触控屏任意操作,5 对任意来电和短信拒收应答处于关机状态 6 特定号码拨打用户号可自动接听并开启免提! 可提供小部分代码支持。

很明显:探测用户关机行为,关机的时候,阻拦关机行为,弹出假关机画面后无响应,实现关机的高度仿真。并模拟关机状态的短信、来电,但:若特定好吗拨打,则可接听,并开免提!

搞安全的兄弟们,很容易理解这个开发需求的目的……但是很多人不明白,于是 @tombkeeper 回了一个:

很多懂点技术,但并不真正搞安全的人,无法理解为什么必须拔电池。他们认为关机状态远程激活窃听只是传说中的技术,即使可行也是国家力量才能实施,老百姓遭遇不到。但他们不知道:攻防对抗并不一定跟你硬碰硬,搞HTTPS不一定是跟你拼加密解密,“关机”窃听不一定是关机窃听。

当然,又有人问了:俺家用的iPhone,或者其它不能换电池的手机,肿么办?!

@tombkeeper的第二个回复:

有人问不能拔电池的iPhone怎么可靠防窃听。我有个简单、通用又可靠的防手机窃听的办法:孕妇防辐射服虽然对孕妇意义不大,但电磁屏蔽性能足以完全阻挡手机和外界的任何通信。家里如果买过那玩意,裁开,缝一个小布袋,随身带着。需要安全对话的时候,把手机关机扔布袋里。

其实,针对军工系统,几年前就要求,必须抠电池!而其实在微博上,很多帐号,包括一些安全公司的V帐号,都依然在说:关机就安全!我们从上面可以看到,其实“关机”一点也不安全。还是得抠电池……

关于 @tombkeeper 提到的孕妇防辐射服,其实淘宝很多卖的,或者阿里巴巴也有,但是叫“手机信号屏蔽袋”,很小,大约10块钱一个(批量购买的话),并且很轻便的小袋子,基本也是可靠的(如果不造假的话!你可以去电信营业厅,有些有辐射测试仪)。

以后游侠会尽量从微薄选择一些信息与网络安全的信息,并做一些解释放在 www.youxia.org 也希望玩新浪微博的朋友,有好的选题之后 @网路游侠 ,在此表示感谢!

关注我的新浪微博 @网路游侠  更快获取安全资讯!

联系站长租广告位!

中国首席信息安全官