對不少年輕人來說，手機(jī)遇到問題時(shí)刷機(jī)是個(gè)萬能藥，殊不知這背后暗藏大量惡意程序。刷機(jī)泛指通過軟件或者手機(jī)自身對系統(tǒng)文件進(jìn)行更改從而使手機(jī)達(dá)到自己想要的或者更好的使用效果。近日，360手機(jī)安全中心截獲了288款刷機(jī)類惡意程序，不但能竊取手機(jī)隱私，在手機(jī)屏幕上彈窗推送廣告，私自聯(lián)網(wǎng)下載未知程序，還能后臺(tái)私發(fā)扣費(fèi)短信、群發(fā)短信等，刷機(jī)反而會(huì)讓手機(jī)中招。
多數(shù)“刷機(jī)包”暗藏木馬
據(jù)了解，目前主要有兩種刷機(jī)模式，一種是手動(dòng)刷機(jī)，即在各大安卓手機(jī)論壇搜索刷機(jī)包，隨后破解手機(jī)ROOT權(quán)限，按照教程刷機(jī)，但這一般適用于手機(jī)達(dá)人；另外一種就是自動(dòng)刷機(jī)，通過一些應(yīng)用一鍵完成刷機(jī)。而在360的調(diào)查中發(fā)現(xiàn)，看似優(yōu)化了手機(jī)系統(tǒng)的刷機(jī)應(yīng)用實(shí)則在偷偷竊取各種數(shù)據(jù)。
360手機(jī)安全中心發(fā)布了感染量最高的十款刷機(jī)類惡意程序黑名單，包括大黃蜂刷機(jī)精靈、刷機(jī)大師一鍵root等均被惡意篡改。360手機(jī)安全中心監(jiān)測發(fā)現(xiàn)，感染量最高的“大黃蜂刷機(jī)精靈”能夠竊取用戶的手機(jī)號(hào)以及手機(jī)型號(hào)、IMEI等固件信息，同時(shí)還能私自下載未知軟件。手機(jī)安全專家提醒，后臺(tái)私自下載的軟件安全性不得而知，手機(jī)用戶使用這些被篡改的惡意軟件刷機(jī)將會(huì)存在極大的安全隱患，重刷的手機(jī)系統(tǒng)穩(wěn)定性也不能得到保證。
此外，感染量最高的十款惡意程序中，有七款會(huì)在手機(jī)屏幕上惡意彈窗，強(qiáng)行推送廣告，嚴(yán)重干擾手機(jī)正常使用。另有刷機(jī)大師一鍵root和APP刷機(jī)包制作工具兩款惡意程序會(huì)私自聯(lián)網(wǎng)下載軟件，耗費(fèi)手機(jī)流量和話費(fèi)。
刷機(jī)包成手機(jī)感染“主謀”
手機(jī)惡意程序正在呈現(xiàn)爆發(fā)式增長。360互聯(lián)網(wǎng)安全中心發(fā)布的《2014年第二季度手機(jī)安全狀況報(bào)告》顯示，二季度共截獲新增惡意程序樣本約62.5萬個(gè)，平均每天截獲新增惡意程序樣本約6868個(gè)，這一數(shù)據(jù)較2013年二季度同比增長381%，較2014年一季度環(huán)比增長191%，刷機(jī)包已成一個(gè)重要威脅。而在金山的調(diào)查中也指出，手機(jī)感染病毒的主要途徑已經(jīng)從手機(jī)應(yīng)用市場轉(zhuǎn)變?yōu)楦鞣N刷機(jī)包和手機(jī)銷售渠道。
在手機(jī)ROM（手機(jī)系統(tǒng)固件）中的病毒檢出率已穩(wěn)超非手機(jī)ROM的病毒檢出率。這是指大部分病毒，是在手機(jī)到達(dá)用戶之前就被人為在手機(jī)固件中植入病毒。這樣，一些人就可以通過“手機(jī)后門”等病毒程序，在用戶不知情的情況下靜默安裝大量應(yīng)用程序，并以此獲取非法的分成收入。
晨報(bào)記者 孫雨
■新聞鏈接
專家建議：
盡量不越獄不刷機(jī)
晨報(bào)訊（記者 孫雨）不管是企業(yè)還是安全專家均認(rèn)為，網(wǎng)絡(luò)用戶體驗(yàn)和網(wǎng)絡(luò)信息安全是成反比的，因此用戶不要太貪圖便利。而當(dāng)用戶一旦發(fā)現(xiàn)手機(jī)流量、話費(fèi)出現(xiàn)異常消耗，就需要提高警惕，排查手機(jī)中是否藏有木馬，以免自己成為黑客的“取款機(jī)”。
安全專家建議，第一，使用智能手機(jī)，盡量不“越獄”，如果越獄了盡量不在已經(jīng)“越獄”的智能手機(jī)上實(shí)施各種金融操作；第二，用戶應(yīng)當(dāng)使用操作系統(tǒng)相對封閉的智能手機(jī)，并設(shè)置開機(jī)密碼；第三，由于手機(jī)維修者的刷機(jī)包也是網(wǎng)上下載的，讓他們刷機(jī)其實(shí)并不能保證手機(jī)的安全，盡量避免非正規(guī)廠家的維修；第四，盡量使用行貨手機(jī)，避免水貨手機(jī)。