讲到间谍软件，相信大家立即联想到的是国家级赞助骇客集团所惯用的恶意攻击工具之一，但最防不胜防的莫过于消费级间谍软件，其中在 Android 手机上最泛滥的，莫过于假借确保儿童安全为名义的儿童追踪器，以及标榜不需对方同意就能跟监伙伴、配偶或其他人的监控软件（Stalkerware，又称追踪软件），因为它毫无使用门槛，任何人都可以透过这些软件对特定目标进行追踪监控。
根据《TechCrunch》的长期追踪报导指出，在当前最大规模之一的消费级间谍软件活动中发现的安全弱点，已经让 40 万名使用者的私人手机资料有外泄的可能风险，而且这个数字每天仍在攀升之中。这起间谍软件活动是由一小群越南开发人员所执行，截至目前为止该安全漏洞仍未修复。
最夸张的是，在这起间谍软件活动中，并非只透过单一间谍软件 App 进行攻击，而是一大群共用相同安全弱点的 App 一起作乱，包括 Copy9、MxSpy、TheTruthSpy、 iSpyoo、SecondClone、TheSpyApp、ExactSpy、FoneTracker 及 GuestSpy。由于这些 App 可以从 Google Play 之外的第三方应用商店处下载，所以恶意攻击者可以在不用取得使用者的同意下，直接安装到受害者手机上。更麻烦的是，安装之后，Android 手机的主屏幕上完全看不到任何恶意 App 的图示，所以大部分使用者即使感觉到手机运作比平常更慢或更热，也完全不会警觉到手机已被偷偷植入监控软件。
由于漏洞修复程式迟迟尚未到位，所以《TechCrunch》不便揭露有关该弱点的特定细节，以免给手机已不慎遭到劫持的数十万使用者造成不必要的安全风险。在漏洞修复程式尚未到来之际，所幸“抵制跟踪软件联盟”（Coalition Against Stalkerware）提供了可以降低风险的建议与指南：
-
检查 Google Play 安全保护设定
不论如何，Google Play安全保护（Google Play Protect ）绝对是当前反制 Google Play 或第三方应用商店上恶意 Android App 的最佳防御机制之一。所以有心人想要在任何目标手机上植入间谍软件，都会先尝试关闭 Google Play Protect。对此，使用者需要频繁检查，并确保该机制处于启用状态。
-
检查无障碍功能服务是否已遭篡改
当前监控软件非常依赖对使用者装置与资料的深度存取，并且会极度滥用 Android 无障碍（Accessibility）功能，该功能在设计上会拥有存取操作系统与资料的极大权限，以便让屏幕阅读器（Screen Reader）和其他无障碍功能正常运作。由于 Stalkerware App 会假扮成名为“无障碍”或“装置健康”（Device Health）之类无害的一般 App，所以使用者只要在无障碍选项中看到不认识的服务，最好立即删除。
-
检查是否已被安装装置管理 App
装置管理（Device Admin）App 和无障碍功能有点类似，但却拥有更大的存取权限，透过它可以远端管理员工手机、关闭特定功能或移除资料，以避免资料外泄的风险。一旦有心人取得这样的权限，便可以透过监控软件记录屏幕画面并监听装置使用者的一举一动。通常，一般使用者手机中并不会有装置管理 App，一旦发现手机中存在像是“系统服务”、“装置健康”或“装置管理”等名称的不明 App 时，请务必删除。
-
检查有无不明 App 并进行反安装
虽然监控软件不会有任何图示出现在手机屏幕画面上，但使用者仍然可以透过 Android 系统中的 App 列表找到它们。这些监控软件会广泛存取使用者日历、通话纪录、相机、连络人与所在位置。总之，使用者只要在列表中看到如同前述名称的不明 App 时，请点选反安装加以卸载。
-
加强手机安全防护
更强固的手机屏幕锁定密码，对于避免使用者被监控者恶意安装或追踪多少有点帮助，此外，使用者也可借助双因素认证来保护电子邮件及其他线上账号的安全。
- Your Android phone could have stalkerware, here’s how to remove it
（首图来源：pixabay）
