如何在不安裝軟件的情況下監視短信

保護您的 Google 帳戶

您的 Google 帳戶可用於訪問您的所有數據和連接的設備。如果您的消息應用程序由 Google 處理，那麼攻擊者通過破壞您的 Gmail，會自動記錄您的所有消息。始終為您的 Google 帳戶啟用雙因素身份驗證並檢查任何可疑活動。

Google 不會錯誤地記錄嘗試的登錄。每當您收到發生這種情況的通知並且無法驗證是您本人還是親戚時，您都需要對您的設備進行全面的安全掃描。

登錄意味著您的一台計算機或智能手機被充當攻擊者網關的主機應用程序感染。這並不一定意味著您正在使用的帳戶會受到影響，但通過訪問您的 Google 帳戶，您的消息可能會被監視。

連接的 Google 帳戶通常會保留所有內容的備份 WhatsApp 消息 以及其他社交帳戶日誌。攻擊者所需要做的就是攔截 QR 碼並將您的 WhatsApp 克隆到桌面設備以實時讀取您的所有消息。

一旦您的 WhatsApp 備份被盜，消息存儲就可以使用在線工具和/或服務解密。 Google 帳戶非常寶貴，不能被盜用。它連接到太多的在線服務。永遠保護它。

NFC 漏洞

直到最近，人們還認為，除了在範圍內之外不做任何事情來遠程控製手機只是在電影中才能看到的壯舉。在一次領先的安全會議上，一位有抱負的黑客通過利用某些手機 NFC 芯片組中的漏洞證明了這一願景的有效性。雖然即使是最頑固的技術愛好者也很難接觸到這一點，但 NFC 黑客攻擊是真實存在的。

專業黑客和頂級安全專家有能力利用您的 NFC 芯片組設計協議，一旦攻擊者處於 100 米或 330 英尺範圍內，就可以進行遠程控制和監視。如果 查理·米勒 如果你可以在 2012 年接管支持 NFC 的諾基亞，你可以想像今天它是多麼容易。

SS7 漏洞

傳統電信協議 7 號信令系統（或 SS7）於 1975 年首次推出，多年來導致無數消息和語音呼叫被攔截。此漏洞多年前就被發現，但某些服務提供商和設備仍然存在，特別是在電信基礎設施相對較新的第三世界國家和地區。

基本過程包括使用網絡提供商分配的全局標題和點代碼作為 MSISDN 或 IMSI 連接到 SS7 網絡。攻擊者要么直接連接到移動運營商，要么通過聚合器訪問特定網絡的特定範圍。當 SMS 或語音呼叫身份驗證開始時，SS7 黑客會攔截 SRI-SM 查詢，顯示將呼叫或消息轉發到另一個號碼所需的身份驗證代碼。

在未針對此漏洞進行保護的網絡上，所有應用程序的呼叫流都可能遭到黑客攻擊。這包括 WhatsApp、Facebook 和 Twitter。任何使用您手機進行驗證的應用程序都可以被利用，因為 SS7 缺陷 已被利用並且您收到的消息和呼叫簽名被劫持。

全面的手機備份

當心你把手機給了誰。將手機送修時，請確保您使用的地方具有值得信賴的聲譽。不可靠的技術人員和移動維修代理可以拍攝您整個設備的“快照”，將您的所有消息、聯繫人、通話記錄和圖像留在他們手中。惡意方可以利用這些信息來為自己謀取利益，以進行進一步的社會工程或作為聲稱使用您的身份的一種方式。

不存在絕對可靠的安全技術。一旦手機落入攻擊者手中，甚至 PIN 碼和鎖屏模式也可以被繞過。有線連接允許對設備上的所有內容進行低級別訪問。

完整的備份將使您的 Instant Messenger 消息日誌保持加密狀態；然而，即使是最堅固的保護也可能被破解。 WhatsApp 幾年前通過加密其消息存儲解決了這個問題，但只要稍加挖掘，您就可以找到解密 crypt12 的應用程序，以及提供解密服務的自由黑客。

竊取您的整個 WhatsApp 消息日誌只需在連接電纜後從您的手機複製文件或通過藍牙將它們發送到另一台設備。考慮到它們的體積小，不需要很長時間。

保持最新狀態

大多數短信監視都是在軟件的幫助下完成的。如果您認為自己受到監視，請先檢查手機上安裝的內容。在不安裝軟件的情況下監視短信需要大量的技術知識和實際的滲透測試經驗。如果您擁有一部舊手機，尤其是採用 WAP 技術的手機，並且擔心您的消息被攔截，請購買一部新手機。 WAP 集成通常是該技術遠遠超出安全使用範圍的一個標誌。

推送消息和其他轉發技術可以使用 WAP 手機比任何 Android 或 iOS 設備更容易地設置中間人場景。省去不眠之夜併升級。有更多的工具可以破解智能手機，但當前的設備比過去的任何設備都要安全得多。