監控軟件的灰與黑：為了偷看手機我們付出了什么？互聯網+
導讀
手機監控能不能做、要不要做，怎么做？
手機監控能不能做、要不要做，怎么做？
套用茨威格在《砍頭皇后》的一句名言開篇：她那時候還太年輕，不知道所有命運贈送的禮物，早已在暗中標好了價格。
對于那些深受間諜軟件危害的人們來說，可以換一個說法：他們那時候還太年輕，不知道自己的手機系統里，早已被人暗中裝上了監控。
這里要談及的間諜軟件，主要是針對手機等移動端設備進行隱私信息的監控和收集的應用。對于很多人來說，間諜軟件的話題可能比較陌生，但卻非常敏感。陌生在于我們確實很少見識到這種事情；敏感在于這個問題其實與我們息息相關。因為問題的根源來自于一個普遍的生活問題——你有沒有想過偷看孩子或伴侶的手機？或者，你的手機有沒有被別人看過？
現在手機已經成為人們最主要的隱私之地。與其偷偷摸摸地打開別人手機看一下他的聊天記錄，遠不如安裝一個悄無聲息就可以獲知一切信息的間諜軟件更具誘惑力。
使用這類間諜軟件的也有兩種場景：第一類最為典型，就是家長為了監控孩子上網行為而安裝的監控。因為涉及監護權與未成年人隱私保護的復雜關系上，這一類產業處于比較敏感的灰色地帶。而再一類是成年人之間在不知情的情況下的監控行為，比如伴侶、同事之間，更別說商業競爭關系之間的秘密監控，則明顯屬于存在違法行為的黑色產業。
因此，這類具有灰黑色產業性質的間諜軟件，正在受到來自安卓機iOS系統以及手機安全軟件的審查和封禁。那對于使用這些監控軟件的人們來說，這個事情也自然成為一個不能擺在臺面上去說的事情。
但我們卻不能不說，因為隱私監控的需求一直會存在，這類監控軟件也正在泛濫，不可能不對這頭“房間里的大象”熟視無睹。近日，一家無意中造成“監控數據泄露”的間諜軟件KidsGuard的案例，成為我們嚴肅討論這一間諜軟件產業以及隱私安全問題的良好契機。
那些年跟我們斗智斗勇的間諜軟件們
間諜軟件是在PC電腦盛行的年代就出現的概念。2005年，反間諜軟件聯盟（ASC）起草了“間諜軟件”這個定義，即它能夠削弱用戶對其使用經驗、隱私和系統安全的控制能力；使用用戶的系統資源，包括安裝在他們電腦上的程序；或者搜集、使用、并散播用戶的個人信息或敏感信息。
廣義的間諜軟件，是一個涵義豐富的灰色空間，不僅涉及很多的廣告軟件、色情軟件以及一些包含木馬程序的風險軟件。其最主要的特征就是不經過用戶的許可或以假亂真地模仿系統軟件的方式誘導用戶安裝在系統中。
遙想當年，我們總是在和各種間諜軟件斗智斗勇。包括新安裝軟件時候那些推薦安裝的小軟件和插件，那些安全軟件為你預制的全家桶，那些瀏覽器里關不掉的廣告彈窗等等。
這種情況到了移動終端的時代變得更為隱蔽和緊迫，當然在自由而奔放的安卓系統生態中更為嚴重。由于早期山頭林立的安卓應用商店和第三方應用市場的競爭，大量的惡意釣魚軟件及間諜軟件誘導用戶安裝在自己的手機里，造成信息泄露、惡意扣費以及占用手機內存等各種問題。
即便現在正規應用商店成為人們下載應用的首選，一些間諜軟件仍然嘗試躲避應用商店的審查而混進正規的軟件當中。2018年初，谷歌刪除了22個惡意廣告軟件應用程序，從手電筒、通話錄音機到WiFi信號增強器，這些應用程序已經從Google Play市場下載了750萬次。去年初，一款名為MobSTSPY的安卓端間諜軟件仍然進入了Google Store，并成功地偽裝在幾個應用中，利用木馬程序在全球廣泛傳播，用于竊取用戶隱私，甚至釣魚收集用戶賬號密碼信息等。
面對越來越嚴格的應用商店的審查和安全軟件的防護，間諜軟件也在夾縫中求生存，換賽道。處在合法但灰色地帶的手機監控軟件成為一種新出路。他們不再以黑產的形式直接竊取用戶信息以從中牟利，而是以保護兒童之名，提供手機監控解決方案，讓客戶付費購買的方式來獲取收益。他們只是將安裝任務，連同侵犯隱私的風險轉嫁給下單購買的用戶身上。那這些手機監控軟件好用么？
監控冠軍滑鐵盧：除了你， 還有誰在看你孩子的手機？
首先可以很負責任地說，這類軟件技術強大，使用起來悄無蹤跡，非常好用。
出事的間諜軟件是一款名為KidsGuard的兒童監控軟件。最近因為人為失誤使得這款軟件的一個云端服務器的數據被泄露，造成大量被監控設備上的數據公開暴露在互聯網上，直接引發公眾對這一間諜軟件的恐慌和擔心。
據KidsGuard的制造商ClevGuard的官網介紹，這款軟件可以“訪問”目標設備上的所有信息，包括實時位置、短信、瀏覽器歷史、照片、視頻和應用活動、聊天截圖以及電話錄音等，幾乎涵蓋我們使用手機的所有隱私行為。
通過官方分享的攻略，我們可以看到ClevGuard的工程師如何耐心細致地一步步教導你如何攻破目標人的安卓手機，并在幾分鐘內把KidsGuard軟件安裝好。甚至，他們還做了一個2020年最好的安卓不可檢測的8大間諜軟件的排名，赫然把KidsGuard放在第一位。
這款軟件聲稱，它是一種“秘密”地保護孩子安全的一種方式。但他們也公開宣傳，可以用在其他需求上面，比如抓住一個不忠的配偶或者監督員工的手機。
據報道，如果熟練操作的話，整個安裝過程不超過1分鐘。具體教程我們就不會介紹了。目前，全球至少有上萬的手機被內置了這塊監控軟件。為防止被監控者識別，他們會高度模仿成安卓自帶系統的樣子潛伏在手機當中，服務確實體貼周到。
這些功能和使用場景想想就已經讓人細思極恐。現在則因為他們聲稱的“非常注重數據隱私和數據加密保護”出現了重大紕漏，讓這款名為“保護弱勢兒童”的軟件走向了它的反面——把用戶隱私暴露在了公眾面前。這個結果估計讓花錢使用它的客戶們難以接受，一些家長如何向被監控的孩子解釋這種情況還可能只是有點尷尬，但有些用于監控成年人的客戶還可能承擔相應的法律訴訟的風險。
那這些花錢購買監控服務的人們到底是怎么想的呢？
從灰度到黑產：不可控的手機監控
這類手機監控的間諜軟件游走在技術產業的“灰”與“黑”地帶。
以“灰”來說，KidsGuard主要定位是做兒童保護，即避免兒童遭受網絡欺凌和色情信息等內容的危害。其最大客戶群就是那些擔心孩子受到不法信息傷害的家長們。
這類情況涉及到父母行使孩子監護權與孩子個人隱私保護之間的矛盾如何平衡的問題。
對于年紀尚小的孩子，一般而言沒有單獨屬于自己的上網設備。他們通常都是使用父母的手機或平板來上網和游戲。針對這種情況，國家有關監管機構已經出臺各類網絡娛樂游戲平臺必須開發防沉迷系統和家長控制模式，保證在家長監督的情況下，可以為未成年人設置這類的家長監督保護的功能。
而對于已經擁有自己手機終端的孩子來說，情況就變得稍微有些復雜。一來家長不可能無時無刻盯著孩子的上網游戲行為，二來孩子們可以輕易繞過規范應用的監控設置。來自互聯網的無處不在的色情信息、瘋狂吸費的氪金游戲以及來自社交網絡的欺凌暴力信息等，對于處在青春期的孩子來說，確實是非常嚴重的“成長的煩惱”。如果沒有良好的溝通，而孩子也已經很重視自身的隱私保護，父母很難孩子口中獲得他們每天關注的網絡信息是否健康。面對這些溝通困境，一些父母很自然傾向通過秘密監控的方式來“關心”孩子。
但這一做法是否可取？首先，法律并不支持家長的這一行為。我國未成年人保護法規定了“任何組織或者個人不得披露未成年人的個人隱私”。無論是監控平臺還是家長，其實都已經在違反法律的邊緣瘋狂試探了，這更多取決于孩子在知情后是否讓控告父母，讓其承擔相應的法律責任。
而這一灰色會逐漸“加深”——成年人用于對配偶、伴侶甚至同事、下屬的監控，則一定是踏出合法的邊界，屬于赤裸裸的違法行為。對于這類監控軟件，在披著兒童保護的外衣下，對這類功能進行公然宣傳，也已經是一種明顯的“灰產”經濟。那對于購買這種服務的客戶來說，也相當于公然進行非法的信息盜取。這類行為亟待相關法律的懲處和制裁。
真正“黑”的是，由于間諜軟件本身游走在合規化邊緣，有大量間諜軟件選擇繞過應用商店的審核，以各種方式安裝到用戶手機當中。這些軟件在數據保護技術上并不過關，以這次的數據泄露為例，一個簡單的原因就可能造成大量數據隱私的泄露，等于讓數以千計的公民大數據暴露在互聯網中，產生更惡劣的安全危害。甚至在繞過審核后，或許很多軟件本身就是披著監控外衣信息盜取軟件。如此以來，間諜軟件便成為徹徹底底的黑產了。
從灰到黑之間，我們應當認可手機監控軟件有著切實需求，并且一部分需求是合理的。但其實現過程，往往不可控的走向黑暗。
取舍與平衡： 正確地保護孩子，可能嗎？
一方面是這類監控軟件技術成熟、應用廣泛；一方面是家長們擔心孩子的手機信息安全的需求長期存在。現實需求和法律風險如何取舍？監控技術與信息泄露風險如何平衡？這些仍然是我們必須面對的問題。
對于成年人進行的這類非法監控行為，我們無需討論。而對于兒童的手機信息安全的防護確實值得仔細區分。對未成年人進行手機監控的核心問題，那就是家長是否要經過孩子同意再安裝這類手機監控軟件？
顯然，在理想狀態下，家長和孩子平時足夠的溝通和理解，就完全可以避免對孩子上網游戲行為的擔心。退一步，一旦家長發現孩子有過度沉溺游戲或者有不正常的信息瀏覽記錄后，家長應該主動與孩子溝通，是否可以提出進行手機監控，限定游戲時間或者限定某些APP或網站的使用。而如果孩子明顯抗拒父母的監控要求，我們則建議父母停止這種行為，也更不建議在孩子不知情情況下悄悄安裝監控軟件。
對于家長而言，孩子的問題并非一個技術問題，而是一個長期的情感投入和平等溝通的問題。那手機監控需求對于我國的這類安全軟件產品有什么警示呢？
目前，我國還沒有完全合法的“手機監控軟件”，但也沒有明確立法來禁止這類軟件的使用。國內某社交通信軟件也推出相應的“青少年守護”的程序，可以關聯孩子的手機終端，獲得其上網和游戲的動態數據。其特點是需要在未成年人的手機里下載相應的安全防護客戶端，并進行相應的權限設置。因此，被監控者在一定程度上具有知情權，而對于熟練使用手機的孩子來說，可以很輕易關掉這類監控權限。
對于這類想要實現手機監控功能的安全軟件來說，有兩個方向需要努力，一個是監控隱私數據的保護，防治信息泄露造成巨大的信息安全風險；一個是更加人性化的監控權限的設計，能夠給家長和孩子更為靈活可行的監控方案，保證孩子們的知情權和選擇權。同時，相關監管機構和應用商店也應加強此類安全軟件的監控功能的審查。
畢竟，面對容易放飛自我的孩子們，老父老母們已經是操碎了心。手機監控能不能做、要不要做，怎么做？每一個行為和決定都事關重大，都需要相關各方認真去思考。
對于那些深受間諜軟件危害的人們來說，可以換一個說法：他們那時候還太年輕，不知道自己的手機系統里，早已被人暗中裝上了監控。
這里要談及的間諜軟件，主要是針對手機等移動端設備進行隱私信息的監控和收集的應用。對于很多人來說，間諜軟件的話題可能比較陌生，但卻非常敏感。陌生在于我們確實很少見識到這種事情；敏感在于這個問題其實與我們息息相關。因為問題的根源來自于一個普遍的生活問題——你有沒有想過偷看孩子或伴侶的手機？或者，你的手機有沒有被別人看過？
現在手機已經成為人們最主要的隱私之地。與其偷偷摸摸地打開別人手機看一下他的聊天記錄，遠不如安裝一個悄無聲息就可以獲知一切信息的間諜軟件更具誘惑力。
使用這類間諜軟件的也有兩種場景：第一類最為典型，就是家長為了監控孩子上網行為而安裝的監控。因為涉及監護權與未成年人隱私保護的復雜關系上，這一類產業處于比較敏感的灰色地帶。而再一類是成年人之間在不知情的情況下的監控行為，比如伴侶、同事之間，更別說商業競爭關系之間的秘密監控，則明顯屬于存在違法行為的黑色產業。
因此，這類具有灰黑色產業性質的間諜軟件，正在受到來自安卓機iOS系統以及手機安全軟件的審查和封禁。那對于使用這些監控軟件的人們來說，這個事情也自然成為一個不能擺在臺面上去說的事情。
但我們卻不能不說，因為隱私監控的需求一直會存在，這類監控軟件也正在泛濫，不可能不對這頭“房間里的大象”熟視無睹。近日，一家無意中造成“監控數據泄露”的間諜軟件KidsGuard的案例，成為我們嚴肅討論這一間諜軟件產業以及隱私安全問題的良好契機。
那些年跟我們斗智斗勇的間諜軟件們
間諜軟件是在PC電腦盛行的年代就出現的概念。2005年，反間諜軟件聯盟（ASC）起草了“間諜軟件”這個定義，即它能夠削弱用戶對其使用經驗、隱私和系統安全的控制能力；使用用戶的系統資源，包括安裝在他們電腦上的程序；或者搜集、使用、并散播用戶的個人信息或敏感信息。
廣義的間諜軟件，是一個涵義豐富的灰色空間，不僅涉及很多的廣告軟件、色情軟件以及一些包含木馬程序的風險軟件。其最主要的特征就是不經過用戶的許可或以假亂真地模仿系統軟件的方式誘導用戶安裝在系統中。
遙想當年，我們總是在和各種間諜軟件斗智斗勇。包括新安裝軟件時候那些推薦安裝的小軟件和插件，那些安全軟件為你預制的全家桶，那些瀏覽器里關不掉的廣告彈窗等等。
這種情況到了移動終端的時代變得更為隱蔽和緊迫，當然在自由而奔放的安卓系統生態中更為嚴重。由于早期山頭林立的安卓應用商店和第三方應用市場的競爭，大量的惡意釣魚軟件及間諜軟件誘導用戶安裝在自己的手機里，造成信息泄露、惡意扣費以及占用手機內存等各種問題。
即便現在正規應用商店成為人們下載應用的首選，一些間諜軟件仍然嘗試躲避應用商店的審查而混進正規的軟件當中。2018年初，谷歌刪除了22個惡意廣告軟件應用程序，從手電筒、通話錄音機到WiFi信號增強器，這些應用程序已經從Google Play市場下載了750萬次。去年初，一款名為MobSTSPY的安卓端間諜軟件仍然進入了Google Store，并成功地偽裝在幾個應用中，利用木馬程序在全球廣泛傳播，用于竊取用戶隱私，甚至釣魚收集用戶賬號密碼信息等。
面對越來越嚴格的應用商店的審查和安全軟件的防護，間諜軟件也在夾縫中求生存，換賽道。處在合法但灰色地帶的手機監控軟件成為一種新出路。他們不再以黑產的形式直接竊取用戶信息以從中牟利，而是以保護兒童之名，提供手機監控解決方案，讓客戶付費購買的方式來獲取收益。他們只是將安裝任務，連同侵犯隱私的風險轉嫁給下單購買的用戶身上。那這些手機監控軟件好用么？
監控冠軍滑鐵盧：除了你， 還有誰在看你孩子的手機？
首先可以很負責任地說，這類軟件技術強大，使用起來悄無蹤跡，非常好用。
出事的間諜軟件是一款名為KidsGuard的兒童監控軟件。最近因為人為失誤使得這款軟件的一個云端服務器的數據被泄露，造成大量被監控設備上的數據公開暴露在互聯網上，直接引發公眾對這一間諜軟件的恐慌和擔心。
據KidsGuard的制造商ClevGuard的官網介紹，這款軟件可以“訪問”目標設備上的所有信息，包括實時位置、短信、瀏覽器歷史、照片、視頻和應用活動、聊天截圖以及電話錄音等，幾乎涵蓋我們使用手機的所有隱私行為。
通過官方分享的攻略，我們可以看到ClevGuard的工程師如何耐心細致地一步步教導你如何攻破目標人的安卓手機，并在幾分鐘內把KidsGuard軟件安裝好。甚至，他們還做了一個2020年最好的安卓不可檢測的8大間諜軟件的排名，赫然把KidsGuard放在第一位。
這款軟件聲稱，它是一種“秘密”地保護孩子安全的一種方式。但他們也公開宣傳，可以用在其他需求上面，比如抓住一個不忠的配偶或者監督員工的手機。
據報道，如果熟練操作的話，整個安裝過程不超過1分鐘。具體教程我們就不會介紹了。目前，全球至少有上萬的手機被內置了這塊監控軟件。為防止被監控者識別，他們會高度模仿成安卓自帶系統的樣子潛伏在手機當中，服務確實體貼周到。
這些功能和使用場景想想就已經讓人細思極恐。現在則因為他們聲稱的“非常注重數據隱私和數據加密保護”出現了重大紕漏，讓這款名為“保護弱勢兒童”的軟件走向了它的反面——把用戶隱私暴露在了公眾面前。這個結果估計讓花錢使用它的客戶們難以接受，一些家長如何向被監控的孩子解釋這種情況還可能只是有點尷尬，但有些用于監控成年人的客戶還可能承擔相應的法律訴訟的風險。
那這些花錢購買監控服務的人們到底是怎么想的呢？
從灰度到黑產：不可控的手機監控
這類手機監控的間諜軟件游走在技術產業的“灰”與“黑”地帶。
以“灰”來說，KidsGuard主要定位是做兒童保護，即避免兒童遭受網絡欺凌和色情信息等內容的危害。其最大客戶群就是那些擔心孩子受到不法信息傷害的家長們。
這類情況涉及到父母行使孩子監護權與孩子個人隱私保護之間的矛盾如何平衡的問題。
對于年紀尚小的孩子，一般而言沒有單獨屬于自己的上網設備。他們通常都是使用父母的手機或平板來上網和游戲。針對這種情況，國家有關監管機構已經出臺各類網絡娛樂游戲平臺必須開發防沉迷系統和家長控制模式，保證在家長監督的情況下，可以為未成年人設置這類的家長監督保護的功能。
而對于已經擁有自己手機終端的孩子來說，情況就變得稍微有些復雜。一來家長不可能無時無刻盯著孩子的上網游戲行為，二來孩子們可以輕易繞過規范應用的監控設置。來自互聯網的無處不在的色情信息、瘋狂吸費的氪金游戲以及來自社交網絡的欺凌暴力信息等，對于處在青春期的孩子來說，確實是非常嚴重的“成長的煩惱”。如果沒有良好的溝通，而孩子也已經很重視自身的隱私保護，父母很難孩子口中獲得他們每天關注的網絡信息是否健康。面對這些溝通困境，一些父母很自然傾向通過秘密監控的方式來“關心”孩子。
但這一做法是否可取？首先，法律并不支持家長的這一行為。我國未成年人保護法規定了“任何組織或者個人不得披露未成年人的個人隱私”。無論是監控平臺還是家長，其實都已經在違反法律的邊緣瘋狂試探了，這更多取決于孩子在知情后是否讓控告父母，讓其承擔相應的法律責任。
而這一灰色會逐漸“加深”——成年人用于對配偶、伴侶甚至同事、下屬的監控，則一定是踏出合法的邊界，屬于赤裸裸的違法行為。對于這類監控軟件，在披著兒童保護的外衣下，對這類功能進行公然宣傳，也已經是一種明顯的“灰產”經濟。那對于購買這種服務的客戶來說，也相當于公然進行非法的信息盜取。這類行為亟待相關法律的懲處和制裁。
真正“黑”的是，由于間諜軟件本身游走在合規化邊緣，有大量間諜軟件選擇繞過應用商店的審核，以各種方式安裝到用戶手機當中。這些軟件在數據保護技術上并不過關，以這次的數據泄露為例，一個簡單的原因就可能造成大量數據隱私的泄露，等于讓數以千計的公民大數據暴露在互聯網中，產生更惡劣的安全危害。甚至在繞過審核后，或許很多軟件本身就是披著監控外衣信息盜取軟件。如此以來，間諜軟件便成為徹徹底底的黑產了。
從灰到黑之間，我們應當認可手機監控軟件有著切實需求，并且一部分需求是合理的。但其實現過程，往往不可控的走向黑暗。
取舍與平衡： 正確地保護孩子，可能嗎？
一方面是這類監控軟件技術成熟、應用廣泛；一方面是家長們擔心孩子的手機信息安全的需求長期存在。現實需求和法律風險如何取舍？監控技術與信息泄露風險如何平衡？這些仍然是我們必須面對的問題。
對于成年人進行的這類非法監控行為，我們無需討論。而對于兒童的手機信息安全的防護確實值得仔細區分。對未成年人進行手機監控的核心問題，那就是家長是否要經過孩子同意再安裝這類手機監控軟件？
顯然，在理想狀態下，家長和孩子平時足夠的溝通和理解，就完全可以避免對孩子上網游戲行為的擔心。退一步，一旦家長發現孩子有過度沉溺游戲或者有不正常的信息瀏覽記錄后，家長應該主動與孩子溝通，是否可以提出進行手機監控，限定游戲時間或者限定某些APP或網站的使用。而如果孩子明顯抗拒父母的監控要求，我們則建議父母停止這種行為，也更不建議在孩子不知情情況下悄悄安裝監控軟件。
對于家長而言，孩子的問題并非一個技術問題，而是一個長期的情感投入和平等溝通的問題。那手機監控需求對于我國的這類安全軟件產品有什么警示呢？
目前，我國還沒有完全合法的“手機監控軟件”，但也沒有明確立法來禁止這類軟件的使用。國內某社交通信軟件也推出相應的“青少年守護”的程序，可以關聯孩子的手機終端，獲得其上網和游戲的動態數據。其特點是需要在未成年人的手機里下載相應的安全防護客戶端，并進行相應的權限設置。因此，被監控者在一定程度上具有知情權，而對于熟練使用手機的孩子來說，可以很輕易關掉這類監控權限。
對于這類想要實現手機監控功能的安全軟件來說，有兩個方向需要努力，一個是監控隱私數據的保護，防治信息泄露造成巨大的信息安全風險；一個是更加人性化的監控權限的設計，能夠給家長和孩子更為靈活可行的監控方案，保證孩子們的知情權和選擇權。同時，相關監管機構和應用商店也應加強此類安全軟件的監控功能的審查。
畢竟，面對容易放飛自我的孩子們，老父老母們已經是操碎了心。手機監控能不能做、要不要做，怎么做？每一個行為和決定都事關重大，都需要相關各方認真去思考。
1.TMT觀察網遵循行業規范，任何轉載的稿件都會明確標注作者和來源；
2.TMT觀察網的原創文章，請轉載時務必注明文章作者和"來源：TMT觀察網"，不尊重原創的行為TMT觀察網或將追究責任；
3.作者投稿可能會經TMT觀察網編輯修改或補充。
