藍牙間諜操控手機侵私隱 軟件網上散播 新力愛立信較易中招
(明報) 03月 31日 星期一 05:05AM
【明報專訊】 長開「藍牙」，可能導致手機私隱外泄！近月在本港討論區上首次有人發布針對藍牙保安漏洞的間諜軟件，
本報偵查發現，若受害人稍一不慎，手機便可能被間諜軟件入侵及操控，致私人短
訊、私人電話號碼外泄，令私隱受侵犯，涉及的間諜軟件近月已被下載逾1萬次。
事件帶出不少手機用戶保安意識薄弱，諾基亞（Nokia）及新力愛立信（Sony Ericsson）兩大手機商均呼籲，顧客不要接受不明來歷的「藍牙連接邀請」，免遭間諜軟件有機可乘。警方則指入侵他人手機屬違法，警告網民勿以身試法
藍牙（bluetooth）是近年手機最普及的無線傳輸技術，藍牙使手機之間可快速互傳檔案、相片，並使手機可無線接駁免提裝置，故不少手機用戶都習慣把藍牙「長開」，他們卻可能從未想過這隨時會令手機被人入侵。
藍牙勿長開 拒不明來歷連接邀請
本報發現，近月在本港兩大網上討論區，均陸續有人張貼性質類似的間諜軟件供網友免費下載，該軟件安裝在智能手機後，號稱能藉藍牙入侵及控制他人手機，包括偷看短訊、偷看電話簿號碼等，留言回應者逾300人，討論「熱烈」，而軟件下載總次數逾1萬。
有網友稱成功藉此入侵同學手機，但亦有網友質疑軟件可能侵私隱甚至違法，認為不道德。記者測試把程式安裝到一部智能手機，發現程式啟動後，會自動搜尋及列出附近已開啟藍牙的其他目標手機，讓用家自選「攻擊」對象。若啟動攻擊，被攻擊手機即會彈出「不明來歷（手機）要求藍牙連接」的字樣。受害人此時若按「No」可拒絕入侵，但若誤按「Yes（答允）」及交換確認密碼，手機即會被入侵及控制。
有效攻擊範圍10米內
有網友指把手機暫借給同學後，便發現手機不時遭間諜程式操控，懷疑是借用時對方暗中代按「答允」鍵接受入侵。記者則發現此間諜程式受藍牙射程短的限制，有效攻擊範圍在10米內，換言之入侵者必須在受害人附近，但若成功入侵過某手機第一次後，第二次起便可「暗暗入侵」。
手機被操控 響不停突斷線
測試發現間諜程式主要入侵新力愛立信（Sony Ericsson）手機，它除能偷讀多款新力愛立信手機（如K800i、K530、W660i）的私人電話簿，以及偷讀小量短訊（若短訊多程序會出錯）外，甚至可令受害人手機突然響過不停，或在通話時突然斷線（見表）。間諜程式雖亦可入侵部分較舊款Nokia手機如5300，但對部分較新型號手機無效。
新力愛立信回應指，就有人在網上提供上述手機間諜軟件供人下載，公司已把事件交由法律人士研究及處理。
裝軟件後當機未害人先害己
(明報) 03月 31日 星期一 05:05AM
【明報專訊】安裝手機間諜軟件可能「未害人先害己」，有用家稱安裝間諜軟件後手機突然「當機」，要找人維修。防電腦病毒公司F-Secure區域銷售總監李力恒透露，過往更曾有報告指間諜軟件導致手機亂發短訊或泄露機主資料，他呼籲市民勿隨便安裝來歷不明的程式。他建議用家應在手機安裝防病毒軟件，防範病毒或惡意程式入侵。
籲手機裝防毒軟件
手機商諾基亞及新力愛立信回應時指出，手機用戶若要防範間諜軟件入侵，可考慮採取適當的保安措施，例如在有需要時才開啟藍牙功能、把藍牙設定為隱藏模式，以及切勿接受不明來歷的藍牙連接要求。電腦保安業人士補充，用家亦應盡量避免把手機借給他人使用，免遭人暗中植入間諜程式。
不過，若手機不幸被間諜軟件入侵，有在鴨寮街專門維修手機的店主稱，一般情况下，只要重新設定手機，即可解決問題，維修費約100元。諾基亞指若手機不慎被間諜程式弄壞，在保養期內仍可交回原廠維修。
|
