刚刚接到一个来自公安部门的需求文档

[ratatata]

远程信息提取系统（手机木马）应当具备以下特点：

植入程序安全方便，触发方式隐蔽

方便、快捷、隐蔽的方式通过充电模式进行植入，物理接触嫌疑人手机或平板后，通过USB借口连接上定制设备（一般可伪装成正常的笔记本电脑），手机开始充电的时候即可植入控制部分，并取得对目标的完全控制权。

全程数据加密，无痕取证、免杀功能

对会数据算法进行自定义算法深层加密，并根据手机特殊网络进行压缩精简，保证在2G的网络环境数据也能正常回传。加载ramdisk进行取证操作，不留痕迹；具备躲避手机360安全卫士、腾讯手机管家主流手机安全软件的查杀代码保活机制。

快速提取IOS设备和Android设备敏感信息

及时提取移动设备的IMEI、电话号码、网络方式、信号强度运营商等信息，通过相关信息如根据网络环境（GPRS等或WIFI）来考虑下载信息量的大小和预判控制效果。

应具备的功能：

快速完整的回传手机通话记录和通讯录

将手机储存在SIM卡和内存的分批回传本地，并实时更新通讯录和通话记录的新增信息量

同步远端短信，采取对话方式显示

系统应以实时更新方式显示短信，并以回话的方式直观显示信息，根据会话时间自动排序。

文件操作、提取QQ等软件聊天记录

系统应具备简单的文件上传、下载、安装软件等共功能，并提供相应图片、录音、视频对应快捷入口，自动提取QQ、飞信、微信等相关聊天记录。

隐形环境窃听

此功能可以将手机变成一个可以随身携带的窃听器功能，等于嫌疑人随身帮忙携带一个窃听器，无需增加933手段，节省大量警力。

GPS轨迹定位提取

无需开启系统GPS功能，只需手机开启根据GPRS和基站定位直接获取手机地理位置，并形成移动轨迹。

支持分布式部署

支持通过控制客户端->中转站->被控终端，可以通过中转站实现控制被控终端，降低不必要的反追踪风险。

这是手机木马，我们还需要邮件攻击获得密码，无痕收件。就是邮箱破解。

=============

仅从技术角度来看的话，难度之高，无法想象，当然最后我们团队也没接这个单。

[whbell]

我也给公安做过软件，人口管理的。当时系统很烂，烂到什么程度，雇来的没经验的设计师把db所有表字段都搞成string类型，据说是为了更方便的导入现有数据，结果可想而知。 当时做不好功能我还感到难过，可现在想想，活该那帮孙子，让他们自作自受去吧，里面的腐败真不能细说。

[Pactzhao]

也就是说全世界的手机还是不越狱、用最新系统的iphone最安全^_^

[0x0001]

这个应该是小单位，大单位和uc说既可

[firsthym]

@ratatata 技术讨论也需要有职业底线。特别是干你们这一行的。况且你已经涉嫌泄密，暴力机关分分钟查出你是谁。
@Livid 保护下这个小青年，删了此帖吧。

[ryanliketea]

@KiseXu
1、技术永远是中立的，但是这能说明什么呢？作恶的人继续作恶。菜刀是无害的，但是人已经死了。嗯，对了，很多年前，坦克也是中立的。打个比方，你是磨刀的，是不是你就可以不管是给谁磨刀了呢？不管是给家庭主妇磨刀还是给杀人犯磨刀，你都是中立的呢？是的，可以中立，但是没法无辜。
2、我以前有一个观点，每次讨论医疗制度的时候，就有人跳出来说医生也很辛苦。每次讨论教育制度的时候，就有人跳出来说老师也是人啊，也要吃饭啊。。。但是问题的核心根本就不是医生和老师这些个体好不好，而是制度本身。个体的商量无法改变制度的恶，同样，在好的制度下，再坏的人无法做出大的恶。制度不能被关进笼子，你还要给他按上钢铁抓牙。
3、我看见过一句话，大意是这个世界最可怕的，不是坏人作恶，而是有良知的人的沉默。这也许能解释为什么你在XX内部见到过许多有良知的人，可是我们的社会现在还是这个样子。。。。。

[DrWeb]

有部分功能国内的流氓应用已经实现了,有些就不好办了,充电口植入木马,这有点难度

[18m]

@Livid 保护下这个小青年，删了此帖吧。 ----- 赶紧的，别拖延。 这事儿泄密泻的真不小。