林佑儒教授 | 你的手机安全吗？——免费的危险性

这个讲座的副标题是关于免费的危险性。为什么我们不应该追求免费的东西呢？因为这样只是占了便宜，而没有进行思考。近年来，由于电脑科技的发展，我们的移动设备也在快速发展。现在的移动设备功能已经与10年前甚至5年前的电脑没有太大差异，它们都非常强大。黑客可以轻易地使用这些移动设备侵入和攻击网站。而且，这种技术并不是非常高级，所以很容易上手。另外，由于它们是移动设备，很难阻止并且很难追踪。

据我们所了解，目前还没有一个完整的解决方案来防止移动设备的入侵。正因为如此，黑客对侵入个人移动设备有更大的动机。如果你关注最近与网络安全相关的新闻，你会发现即使是高端手机，如苹果手机，也可以被黑客入侵。苹果一直在更新他们的系统，更不用说那些安全性不高的廉价手机了，这些手机被入侵的机会更高。不要以为高端机型如iPhone就不会被入侵。我们可以一起来看看在Kepha学院常用的入侵工具，在我们Kepha网络安全硕士课程中，我们的学生经常使用一个名为Kali的操作系统，里面有很多不同的入侵工具。我们会讲解和操作这些工具，学生也会经常使用它们。因此，当他们毕业后，他们应该对这些入侵工具非常熟悉。我正在执行的这个指令，如果你对这个行业有一些了解，你可能已经见过。

为了方便，我已将我们常用的入侵工具列在一个档案中。刚刚我提到了苹果，虽然它被认为是非常保密的设备，但实际上也有很多与苹果相关的入侵方法。当然，我们今天不讨论入侵的方法，更不用说是安卓设备了。你还可以看到有许多入侵工具。将这个有效负载上传到受害者的手机上，当受害者启动这个程序时，远程用户就可以控制这些电脑或手机。在Windows上更多的入侵方法无法一一列举，这里只是举个例子。如果我列出Windows上的入侵方法，将会有很多很多。个人使用的电脑更是如此。

显然，与远程设备建立连接的入侵方法并不难编写，只要稍加研究，你也可以编写类似的工具。这是我们Kepha网络安全硕士班的学生都会学到的内容。在他们的整个课程中，他们将学习如何编写这样的工具。你并不一定需要使用别人写好的工具，因为你要入侵的设备可能是市面上看不到的，但原理类似。所以有时候你需要自己编写一个适合自己使用的工具。但话又说回来，即使你不会编写工具，也可以使用别人已经编写好的工具，不需要太高深的知识。

我们的硕士班学生不仅会使用别人已经做好的工具，还会自己编写这些工具。他们也会学习如何使用现成的工具。现成的工具也可以使用，只要能解决问题就好。所以你可以看到我们列出的这些工具，显然工具的制作并不困难。但困难的是，一旦你有了这些工具，你需要一个起始点来入侵一个手机设备。

那这个起始点是什么？被害人在不知情或情的情况下，通过启动这些工具，黑客可以远程操控手机设备。可能有人会想，为什么有人会在知情的情况下让自己的设备被控制呢？

行动设备在自愿或不知情的情况下启动这些工具后，黑客就可以轻易入侵手机并窃取敏感资料。在高端设备上的保护性可能较好，但安卓系统中存在一些低端、廉价的设备。由于安卓系统是开放平台，黑客可以轻松分享和开发恶意软件，让不知情的用户安装，从而远程操控手机功能。一旦骇客控制了你的手机或行动设备，它就像拥有者一样，可以随意打开文件、执行机密操作，并在手机的任何地方窃取你的数据。因此，在攻击时，骇客没有特定的目标，无论你是谁，而且现在手机功能越来越多，存储的数据越多，机密性也越高，因此要更加重视手机的安全。尤其是对于有钱或有名的人，如郭台铭，如果能入侵他的手机，就可以控制他的公司。

当然，这并不容易，我只是随便说说。而你呢？即使不是有钱或有名的人，当你的数据被盗取后，他们可以利用你的个人信息，如建立银行账户、随意开支票等，而你将成为付款人。你会发现，一旦手机被入侵，它好像不久前刚买的时候变得不好用了。一开始还很流畅，然后逐渐变得非常难用。有时候，当你的手机被入侵后，他们会在你的手机上操作一些功能，导致你的手机电池很快耗尽，处理器使用过多，从而使手机变慢，操作异常。他们盗取处理器的计算能力和电力有何用途呢？很可能是在你的手机上进行挖矿，利用你的手机赚钱。当你的手机被入侵后，你会发现有一些不明来源的费用，一些黑客担心被发现，所以他们聪明地偷一些小额钱，像1元、2元、10元、20元这样。普通人可能不会太在意这些小额钱，但是一台手机10元、20元，如果他们入侵了上千台、上万台手机，那每个月的收入就很可观了。如果你不介意每个月给他们收个10块钱、20块钱，那你也不用担心手机的安全。

另外一个问题是，在使用手机时，你会发现在操作过程中突然出现一些不明广告。有时候在商务场合或会议中，突然跳出一些不雅的广告或画面，会损害你的声誉，损失你的信用和人们对你的信任，所以手机的安全非常重要。