安全公司Doctor Web警告說,不同品牌的28款Android智慧型手機的韌體中直接存在後門,該後門會在未經用戶同意的情況下自動安裝惡意軟體。無需感染,因為這些木馬在設備出廠時就存在。
盜版對我們社會的壓力越來越大,這是有充分理由的:隨著我們的日常生活圍繞著數位化的一切進行,這些惡意者的生意變得越來越有利可圖。
幸運的是,在 Android 上被感染並不像看起來那麼容易。預設情況下,遵循良好的行為就足以保護自己免受大多數威脅,而 Play 商店則保護我們免受應用程式中的大多數惡意軟體威脅。
但如果系統本身被感染了怎麼辦?根據Doctor Web的最新分析,情況確實如此28 台設備在其韌體中安裝後門(或木馬)。大多數品牌在歐洲不為人知(Irbis、Supra、Prestigio)並使用聯發科技處理器,但 2 款聯想設備也受到感染:A319 和 A6000。
位於直接從韌體,這些木馬在設備打開後立即被激活並下載病毒,有時未經其所有者的同意。卸載目標服務不會改變任何內容,因為它們會自動重新啟動。
這不是我們第一次在 Android 上看到這種特殊情況,因為最近有 55 部智慧型手機因存在相同的問題而成為目標。從那時起,Blu 不再使用受感染的固件,而華為則透過援引經銷商的責任來保護自己免受這些指控。
據谷歌稱,Android 現在與 iOS 一樣安全……但這些威脅正變得越來越明顯。幸運的是,它們很少影響歐洲的流行品牌。