防範手機監聽
針對監聽軟件的工作原理可以采用以下措施進行防範:
(1) 對3G智能手機終端的Windows Mobile 操作系統進行安全加固,主要有以下方面:
a、 采用進程監控,防止各種監聽軟件非法進程,如後台自動錄音、三方通話撥號和後台短信发送等進程的啟動。
b、采用網絡監控防止監聽數據外泄。
c、采用電話黑白名單防止非法電話呼入呼出。
d、采用短信黑白名單防止非法短信的收发。
e、采用外設管控防止監聽軟件自動打開Mic等音頻設備進行錄音。
f、對監聽軟件可能用到的API函數進行hook,一旦发現有這些函數被非法調用就報警控制。
j、其他安全加固措施。
(2) 對Windows Mobile 3G智能手機的電話和短信等通信采用加密技術,實現密文傳輸。只要采用合理的安全協議及一定強度的加密算法對所有進出手機的信息進行加密處理,不管竊聽軟件手段如何千變萬化,用戶的個人信息都能得到有效的保護。
(3) 其他防範措施。
進行相應的 Windows Mobile 終端安全軟件開发,並將開发的安全軟件和目前出現的監聽軟件進行攻防測試,結果是所有監聽功能在安全軟件的防護下均失效,未出現任何信息泄露情況。