谷歌发现部分国产安卓手机预装木马程序

IT之家 · 公众号 · 科技媒体 · 2017-08-06 18:32

正文

尽管目前 Google 正在尽力改善 Android 的安全性，但 Android 平台的恶意程序攻击情况还是相当严重的。根据国外媒体消息，就在几天前 Google 的 Web 安全研究人员公布了一种恶意程序“Lippizan”，它可以录制智能手机中的通话内容，同时还可以自动拍摄照片和监控用户的一些活动，不过该安全研究公司称在中国的 Android 手机当中发现了预装恶意软件的程序，并为此感到担忧。

Web 安全研究人员发现 Triada Trojan 被认为是最复杂的恶意程序之一，因为它注入到了 Android 的主进程 Zygote 中。由于 Zygote 在手机正常运行时都是很活跃的，所以在运行的过程中 Triada Trojan 可以访问用户当时正在运行的任何应用程序，并收集其中资料。而在最近更新当中， Triada Trojan 在沙盒机制的帮助下也被更新，变得更难以追踪。

Web 安全研究人员还透露，智能手机如领歌 M5 Plus、领歌 M8、Nomu S10 和 Nomu S20 等核心文件 “libandroid_runtime.so” 被发现注入了Triada Trojan。他们怀疑这些设备中的恶意代码是被 ROM 制造商或者其他人恶意添加进去的。

OEM 制造商目前已经收到了关于恶意程序的通知，但是制造商是否会更新他们的这些低成本的设备目前还有待观察当中，令人担忧的是，许多中国制造商使用普通的 ROM 并根据自己的需求进行特殊定制，这就给了恶意程序可乘之机。（威锋网）