揭秘：黑客如何通過手機(jī)追蹤到一個人？

　　“前一段時間在新聞上看到有個男的被女網(wǎng)友糾纏，換手機(jī)都甩不掉，改密碼也沒用，有可能嗎?”

　　其實這篇新聞小編當(dāng)時也看過，其實里面疑點(diǎn)重重，新聞報道的也不全面，信息太少，所以這里面有很多不確定的因素。單純的從技術(shù)角度來講，刨除對方是不是因為腦洞太大而產(chǎn)生的被迫害妄想癥，或者是這個人是他身邊的人他老婆，再或者是這個人在炒作等等原因。單純的從技術(shù)的角度來說，這個是存在可行性的。

　　新聞中提出這位受害者一直被影隨了六年，說句實話，這位女網(wǎng)友也是挺無聊的，持續(xù)六年的APT(高級持續(xù)性威脅)，而且對象還是一位普通人，手機(jī)時代都從塞班走向蘋果安卓系統(tǒng)了，也是厲害的不得了，自身技術(shù)提升也是蠻厲害的�？瓤龋�不吐槽了，先聊正事。

　　那么下面就開始聊正事了，有沒有可能在你更換手機(jī)，改密碼，還會被對方繼續(xù)跟蹤破解密碼并且得知你手機(jī)的一些操作情況?這個是有可能的，但是這個需要很多前提的。如果對方是一位真正的hacker，其實如果做出這種事情的話應(yīng)該稱為駭客了，且不管是什么稱呼了。對方可以通過掌握常用手機(jī)APP的0day exploit，也就是代碼執(zhí)行漏洞就可以入侵使用的手機(jī)設(shè)備。例如前一段時間安卓libstagefright媒體庫漏洞，黑客可以通過發(fā)送一段有特殊格式的視頻到用戶的手機(jī)，差不多就能獲取用戶手機(jī)的控制權(quán)。

　　而文中所述，更換手機(jī)號，更換密碼，更換手機(jī)后還會繼續(xù)被追蹤到，那么不排除是不是對方使用了蠕蟲病毒對手機(jī)以及電腦等其他設(shè)備進(jìn)行感染。當(dāng)新?lián)Q手機(jī)后，通過電腦繼續(xù)對新的手機(jī)進(jìn)行交叉感染，一旦手機(jī)被感染，那么一切都不是問題了。再就是通過了解到受害者的活動信息，在受害者周圍建立偽基站，并誘導(dǎo)受害者進(jìn)行連接，通過偽造界面等等方式，繼續(xù)將病毒滲入用戶手機(jī)內(nèi)部。

　　而第二種方式則是通過第一次注入病毒后利用一些常用的文件的漏洞(exploit)，并對其重要文件植入一段代碼(shellcode)，使其被追蹤者再次更換手機(jī)，手機(jī)號之后點(diǎn)開這個文件繼續(xù)被植入病毒。

　　其中有很大可能是受害者使用的是一些老版的系統(tǒng)或者是過期的應(yīng)用，通過得到這些過期的手機(jī)系統(tǒng)，應(yīng)用的exploit，直接繞過殺毒軟件，繼續(xù)對手機(jī)注入病毒，從而控制手機(jī)。

　　最后，假如這個攻擊者是真實存在的，并且耗費(fèi)無數(shù)精力，對一個普通人進(jìn)行這種持續(xù)性高頻的APT，而且還不是獲利，小編不得不吐槽一句，真夠無聊的。哪怕你去駭?shù)娜耸且粋�帥的突破天際的人，小編也無話可說。但是新聞本身信息不全，存在的種種漏洞都讓小編在懷疑這個新聞的真實性。小編能做到的也就是給大家科普一下是否能夠做到長時間的通過病毒入侵對個人的監(jiān)控。