HK＄700 國產平價手機被發現預載木馬錄音程式

Quest

最近 Bloomberg 報道中，提及到國產伺服器底板被解放軍植入了有如白米般大的迷你惡意程式晶片，能夠打開伺服器「後門」，讓黑客入侵伺服器並竊取資料。事件令到中國所生產的電子產品，包括手機、筆電、伺服器等的產品資訊安全問題再次被受關注。電腦防毒和系統保安產品公司 Sophos，最近發表了研究報告，發現在淘寶上僅售 610 人民幣（折合約 HK$700）的平價《Android 7.0》智能手機，竟然預載了木馬病毒，會將用家的個人資料傳送至特定伺服器。
被發現有問題的國產手機是 Ulefone（歐樂風） S8 Pro，採用 MT6737 四核處理器、2GB 記憶體、16GB 儲存空間、5.3 吋 720p 屏幕等規格。Sophos 研究員 Chen Yu 發現 Ulefone S8 Pro 所預載的《Sound Recorder》app（SoundRecorder.apk），很大機會內置了木馬惡意程式。該 app 會在開機期間，自動將電話號碼、位置資料、IMEI 號碼、硬件規格、電腦網絡的 MAC 地址、語言設定、地區設定和網絡供應商等資料，傳送至特定伺服器。該 app 還可透過 SMS 短訊收發指令，並設有後門功能，讓黑客可以遙控為手機下載 apps、安裝 apps、移除 apps、執行 Shell 指令、開啟特定網頁等動作，完全入侵並控制手機。與此同時，《Sound Recorder》app 還設有特定的隱藏機制，避免惡意程式被防毒軟件發現。
現時平價手機品牌選擇眾多，故此大家購買智能手機時，最好還是避免購買不太出名品牌的平價手機了，以免個人資料被盜竊，而招致財物損失。