廉價(jià)的安卓手機(jī)，原來(lái)會(huì)偷偷獲取你的信息
ice 與價(jià)格略高的蘋(píng)果手機(jī)相比，不少低成本的安卓手機(jī)以低廉的價(jià)格和豐富的功能在全球變得越來(lái)越受歡迎。
但你不知道的是，很多低價(jià)的安卓手機(jī)是因?yàn)樵缫杨A(yù)裝了遠(yuǎn)程木馬來(lái)獲取用戶信息，來(lái)提高獲利的……
比如，你的廉價(jià)安卓手機(jī)是否經(jīng)常收到為你量身定制的各種小廣告？你的定位功能是否總是在你不使用的時(shí)候也經(jīng)常處于開(kāi)啟狀態(tài)？你的手機(jī)總反應(yīng)很慢，即使你只打開(kāi)了少數(shù)的應(yīng)用……
據(jù)安全研究人員通過(guò)對(duì)“uleFone S8 Pro”這款手機(jī)的分析，發(fā)現(xiàn)了很多藏在廉價(jià)安卓手機(jī)背后的秘密。這款手機(jī)售價(jià)為110美元的安卓手機(jī)，在出廠時(shí)，就被預(yù)裝了遠(yuǎn)程木馬（RAT）。當(dāng)他們分析手機(jī)時(shí)，發(fā)現(xiàn)預(yù)裝的錄音機(jī)應(yīng)用實(shí)際上是一種惡意變種，其功能類似于遠(yuǎn)程木馬（RAT）和后門(mén)。
雖然手機(jī)制造商包含并從預(yù)安裝軟件中獲得收入并不少見(jiàn)，但在這種情況下，質(zhì)量控制還不足以發(fā)現(xiàn)安裝的Sound Recoder應(yīng)用程序不是合法版本。
從上圖中可以看出，與合法版本相比，惡意版本添加了額外的代碼。
在遠(yuǎn)程木馬運(yùn)行時(shí)，Sophos聲稱它會(huì)將信息傳輸?shù)竭h(yuǎn)程服務(wù)器，其中包括：
設(shè)備的電話號(hào)碼
位置信息，包括經(jīng)度，緯度和街道地址
IMEI標(biāo)識(shí)符和Android ID
屏幕分辨率
制造商，型號(hào)，品牌，操作系統(tǒng)版本
CPU信息
網(wǎng)絡(luò)類型
MAC地址
RAM和ROM大小
SD卡大小
語(yǔ)言和國(guó)家
手機(jī)服務(wù)提供商
該應(yīng)用程序還具有執(zhí)行后門(mén)功能的能力，下載并安裝應(yīng)用程序、卸載應(yīng)用、執(zhí)行shell命令在瀏覽器中打開(kāi)URL。
只要你購(gòu)買(mǎi)了這個(gè)手機(jī)，手機(jī)廠商就可以將你的手機(jī)號(hào)碼、精準(zhǔn)位置等敏感信息賣(mài)出去，與此同時(shí)，還可以在你的手機(jī)上安裝任何他們想讓你安裝的應(yīng)用，并悄悄的運(yùn)行這些應(yīng)用。
此前，根據(jù)Avast的一份報(bào)告，這不是第一次低價(jià)Android手機(jī)預(yù)裝了惡意軟件。據(jù)報(bào)道，2016年，許多Android手機(jī)都裝有惡意軟件，但即使在向制造商報(bào)告之后，也沒(méi)有做任何事情。
“我們花了幾周的時(shí)間試圖聯(lián)系公司，提醒他們注意這些問(wèn)題，但是，盡管多次使用多種方法試圖聯(lián)系他們，但他們還沒(méi)有收到回應(yīng)?！?/p>
雖然這并不意味著人們不應(yīng)該購(gòu)買(mǎi)便宜的安卓手機(jī)，但這確實(shí)意味著買(mǎi)家需要做更多的研究，并知道你正在進(jìn)入什么。
