恶意软件可“劫持”手机摄像头监视你的世界

入主中原

　　【英国《新科学家》网站10月1日报道】题：被劫持的智能手机监视你的世界
    我们往往想像网络罪犯在觊觎我们的数字生活，企图在我们用信用卡号码和电子邮箱地址换取在线服务的时候窃取这些信息。现在，他们又获得了一条进入你的现实生活的捷径——通过劫持你的智能手机的摄像头。
　　由印第安纳州海军水面作战研究中心和印第安纳大学学者开发的名叫“住所侵入者”(PlaceRaider)的恶意软件可以控制智能手机的摄像头，把目标所处物理环境的相关信息传给窃贼。研究人员表示，这款恶意软件可以隐藏到一个专门定制的、看起来没有害处的应用中——例如某些像Instagram或Hipstamaic那样将会被大量用户下载的应用程序。
　　通过摄像头连续捕捉信息将能在每分钟内生成数十兆字节的数据，从而很陕堵塞手机的信道，填满手机的存储空间，并妨碍进行进一步的监视。作为解决办法，以海军水面作战研究中心的罗伯特·坦普尔曼为首的研究人员利用手机装置中的陀螺仪和加速计来指挥该恶意软件只拍摄对偷窥者有用的照片，例如避免在手机静止或头朝下放在用户口袋里的时候进行拍摄。
　　接着恶意软件会把采集到的图像发回到“住所侵入者”指挥控制中心，在那里这些图像被组合成3D模型。窃贼可以在闲暇的时候对这个模型进行研究，以寻找有价值的目标或信息。为了确保不让事主知道自己的智能手机正在泄露信息，“住所侵入者”软件会关掉快门关闭时的提示音，并且屏蔽掉通常在拍照时会显示出来的预览画面。
　　尽管这听起来很可怕，但是职业窃贼似乎不需要把事情弄得如此复杂，而且很可能也不具备这种黑客功夫。不过，就广受关注的商业间*活动来说，首席执行官的智能手机可能会成为邪恶组织窃取企业秘密的—个途径。