呂守箴(OpenBlue) says to 網路攻防戰~資安閒聊群組標題:特定來源的36款Android裝置被預載惡意程式,Oppo、Lenovo 、小米、華碩Zenfone及三星系列都中鏢 摘要: 以色列資安業者Check Point近日發現有36款Android裝置在供應鏈階段就被植入了惡意程式,有些惡意程式甚至要重刷機才能移除。 其中有6款惡意程式是藉由系統權限被植入ROM中,必須要重刷機才能移除。 這36款Android裝置涵蓋了Galaxy S4/S7、Galaxy A5、Galaxy Note 2/3/4/5及Note 8.0與Galaxy Tab平板電腦、Asus Zenfone 2、Lenovo A850、ZTE x500、Oppo N3、Xiaomi Redmi與Xiaomi Mi 4i等。 有鑑於這些惡意程式是在使用者拿到裝置時便存在的,因此再小心的使用者都很難察覺到異樣,Check Point建議使用者部署更進階的安全措施以防範這類惡意程式的入侵。 原始資料: Preinstalled Malware Targeting Mobile Users http://blog.checkpoint.com/2017/03/10/preinstalled-malware-targeting-mobile-users/ 引用來源: http://www.ithome.com.tw/news/112735at Tue, Mar 14, 2017 5:32 PM