近期又有Android手機遭預載木馬病毒「Triada」,根據資安公司Dr.Web的消息,目前有42款低階中國Android手機出廠前被載入Triada木馬,且這些手機用戶在開機後,個資可能就會被竊取或是使用時被駭客監控。而這批問題手機大多是中國低價白牌手機,對於台灣用戶來說,應不需要過度擔心,只要避免使用來路不明,或是低價的不知名品牌,大多能避免這問題。
供應鏈漏洞遭利用
中國手機過往常被詬病有後門,現在又被爆出遭安裝木馬程式,雖對台灣用戶影響相對較小,但仍不免造成恐慌。手機購買時盡量以大品牌為優先,避免白牌或是山寨品,如果你對於中國手機可能有後門這件事非常敏感,就再刪除中國品牌。其次是強化自己的資安觀念,像是多使用雙重驗證機制、避免瀏覽不知名網站、下載未知安全性的服務。
據了解Triada木馬之所以會被預載在手機中,主要是因為供應鏈中的上海開發商,資安權限過於寬鬆,導致有被木馬入侵的機會。目前這批手機大多是中國低階品牌,如Leagoo、Doogee等小品牌,除中國本地市場外,大多銷往波蘭、墨西哥、印尼等地。Triada木馬早在2016年就曾經被發現,去年7月曾有4款手機被發現預載木馬,到了今年3月手機數量則高達42款。你會擔心手機被置入木馬嗎?我個人是不會擔心啦,要是真的爆出來台灣大品牌手機也被置入,那就真的有趣了。
23 則回應
更何況...資安問題遠遠不只個人終端部份,光是你自願去註冊就在已名單裡了,你說要怎防呢(嘆~