喷了，这台卖 300 块的小米盗窟机也太狠

楚一帆

顶呀！醒来就看到一个母牛塞鞭炮的 Breaking News。

说人话，in Chinese ——某部门盗窟机又被人查了个底朝天。
你不得不平，在俄国搞电子技能，个个都是母牛吹口哨的级别。
轻微查了下这家安全公司，居然照旧俄罗斯首家杀毒公司，秘闻不是一丢丢的厚。。

更牛 X 的是，他们在 ATM 里发现了恶意步伐并公布出来，殊不知却收到黑客的威胁信，乃至在他们的圣彼得堡反病毒实行室扔了个鸡尾酒做的燃烧弹。
是的，这群黑客网络上搞不赢，只能顺着网线跑去基地纵火。。。
说回正题，这条内容重点嘛，别急，在下面呢！
由于机翻着实太烂了，这边直接上原味截图。

把废话开开，就是他们的安全团队发现，一些盗窟机型号中被恶意植入了木马病毒，会把你的谈天记载，邮件内容，敏感消息截取。
而且他们都是 Android 4.4.2 的老版本安卓体系。
现在已知的盗窟机是这 4 款。

一眼瞄到这些机型，差点笑到小肠飙车，这些不就是华为系和小米系的盗窟机么。
背面 3 个搜了下，险些没什么信息。
倒是「P48Pro」还挺火的，至少还卖到国外呢。

这盗窟货还敢卖 100 多刀，而且还分美版，英版，澳版，欧版？更难顶的是——居然卖光了。
看了眼详情页，用的居然是 MTK 6889 处置惩罚器，而且是搭载 Android 10.0 的操纵体系。

MTK 6889 就是天玑 1000 处置惩罚器，粉丝应该都很认识。
至于 Android 10.0 嘛，反正我不信，感觉是魔改了版本号。
不管怎么样，至少有 4 个大冤种剁手了，还吐槽手机很慢呢。

就在我以为，我以为哈，这种东西只是骗骗老外，让他们上一返国产区当男主角。你看我找到了啥？
嗯哼，认识的味道，认识的感觉。

换个脸，怎么又酿成了 " 小米旗舰同款 " 了？
这参数更是离谱百口咚咚咚拍门，离大谱。
这手机，居然是按键式？

没有 Wi-Fi，没有蓝牙，而且只能书房利用？

苏卡不列！
这显着就是来捣乱的，而且这个版本选择，就跟上面的一个模子出来的。
固然现在贩卖是 0，但照旧被我发现了两个大怨种在拼单中。。。

如今还不知道，做这些盗窟机的厂商，跟黑客是一丘之貉，照旧被黑客在预装的体系被安插了木马。
提及安插木马步伐的，你以为就只有盗窟机才有？买品牌机就 daijiobu？
话说那是 2018 年上旬，当时红米 5 Plus 刚发布不久，照旧脱销机型。
但是买了红米的 mifan 发现，骁龙 625 固然说不上顶级 Soc，但也没来由会这么卡呀？而且还常常弹广告，照旧关不掉那种。

一开始，绝大部门人都以为那是小米的广告服务，网上险些都是喷小米和雷军，内容都是带 * 号的。

不外，赢利嘛，不寒碜，就是恶心了点。
但随着越闹越大，事变就不对劲了。
安全机构 CheckPoint 发现，部门智能手机被植入了一种叫 RottenSys 的恶意步伐。

文章涉及贼多专业名词和技能，这边呢就只管长话短说。
起首，RottenSys 可以或许绕过全部的安全步伐，在你呼呼大睡的时间，给你装上了一堆推广软件。
简朴来说，起床睁眼，你就看到一堆 " 如花 " 百口桶在你手机躺着向你招手。

更恶心的是，RottenSys 居然结合统自带的 Wi-Fi 服务也看上了。
它得到了许多与 Wi-Fi 服务无关的敏感 Android 权限，比方无停滞服务权限、用户日历读取权限和静默下载权限。

这就难顶了呀！
你偷偷给我安装软件，我还能删除。
但是你总不能让我删掉 Wi-Fi 服务吧？
So，论坛上的米粉都纷纷破防，大呼救命。

厥后随着观察的渐渐深入，发现这些恶意步伐，并不是小米官方搞出来的。
简朴来说，小米被陷害了，而且实打实的做了替死鬼。
听说这些被预装了恶意步伐的手机，都是通过某个地域的经销商植入的。
同时，这些经销商还负责批发三星、HTC、苹果、小米、复兴、酷派、遐想、华为等手机。
CheckPoint 统计，RottenSys 从 2016 年 9 月开始流传，停止 2018 年 3 月 12 日大概有 500 万台装备中招。

搞这么一出戏，那肯定不是为了恶心用户。
说到底，都是为了钱，广告变现嘛。
CheckPoint 做了个统计，10 天的时间内，广告的收入就可以到达 11.5 万美元，人民币约莫 80 万元。

换句话说，用户全都酿成别人赢利的 " 肉鸡 "，而且厂商也成了最大的冤种。
这恶意步伐不是他们放的，而且广告收益也一毛钱也拿不到，还被粉丝狂喷。
不外嚯，这是经销商的违法举动呢？照旧说内里有员工偷偷种了木马？——这就不得而知了。
倒是我饶有爱好去查了下这家公司，发现官司真不少。
貌似还跟这个恶意步伐有点关系？

So，总结一哈。
万万别买盗窟机，哪天上了国产热门区，真就只能怨本身；也不要买来源不明的手机，特殊是什么大卖场之类的，最稳妥的照旧官方渠道预定。
固然，最紧张的照旧天天晚上来瞄一眼锋潮评测室。

王俊杰2017

看看