楼主:
E6300 (漂流木村拓哉)
2015-09-04 09:57:581.媒体来源:
iThome.com.tw
2.完整新闻标题:
G DATA：26款市售手机韧体被偷放恶意程式，小米、华为、联想皆受害
3.完整新闻内文:
去年曾揭露中国手机Star N9500内建恶意程式的德国资安业者G DATA于本周释出的行动恶
意程式报告中指出，市场上至少有26款的Android手机在卖给消费者时韧体内藏有恶意程
式，受害的不乏知名品牌，例如来自中国的小米、华为与联想所制造的机种。
G DATA指出，这些装置的恶意程式是藏匿在韧体中，但他们认为祸首应该不是装置制造商
，而是中间商，因为制造商应该不会冒着商誉受损的风险于韧体中夹带恶意程式。中间商
除了想从手机销售中获利外，也想借由窃取使用者资料或嵌入广告获取额外的收益。
相关恶意程式通常夹带于合法的程式中，中间商窜改了韧体中内建的合法程式，以使其夹
带恶意功能。其中一个常见的手法是窜改Facebook程式，此一内建于手机韧体中的
Facebook程式除了具备完整的Facebook功能之外，还能附加许多恶意功能，包括存取网络
、读取或传送短信、存取或修改通话或手机资料、取得手机位置或监控手机通讯内容等。
G DATA表示，由于被寄生的合法程式是存放在韧体中，使用者不但无从察觉亦无法删除，
只能借由行动安全软件侦测到恶意程式的存在，建议发现恶意程式的使用者立即联系装置
的制造商。
4.完整新闻连结 (或短网址):
http://www.ithome.com.tw/news/98503
5.备注:
自动帮你备份资料还嫌什么嫌啊，不可质疑乡民最爱的小米