中新经纬5月9日电 “国家安全部”微信号9日消息,近期,某手机芯片厂商相关漏洞被不法分子定向利用,给网上热炒的“秒解BL锁”行为敲响了警钟。所谓BL,是Bootloader(引导加载程序)的简称,好比手机自带的“官方防盗门”,是手机开机后最先运行的底层程序,负责验证并加载操作系统。而解锁相当于主动拆掉这扇门,以获得“刷机”自由。但“秒解”的捷径,可能成为别有用心之人窃取数据、安装木马的“后门”,需要提高警惕、谨慎操作。
国家安全部表示,近期被不法分子利用的漏洞本身只是一段代码层面的缺陷,真正决定风险的,是使用方式与环境。随着“秒解BL锁”的走红,一些高风险场景正在出现:
“资源”藏风险。个别论坛、网盘上打着“简化流程”旗号的解锁工具、刷机包,看似省心省力,实则可能被篡改。一旦用户下载安装,恶意程序就会植入设备底层,隐私泄露、设备失控的风险随之而来。
“教程”设毒饵。所谓“手把手”教程,其实是诱导用户下载不明驱动、应用程序,看似贴心指导,实则暗藏陷阱。缺乏判断力的用户,容易在不知情的情况下安装恶意程序,大开系统权限之门。
“远程协助”非好心。不法分子会打着“远程帮忙解锁”旗号,诱导用户安装远程控制软件、授予设备权限。一旦授权,设备就可能被植入后门,沦为他人掌控的“傀儡机”。
同时,国家安全部指出,风险并非源于“刷机”本身,而是来自背景不明的系统包、不可信的工具、不规范的流程以及缺乏安全意识的操作。不法分子利用用户对“便捷”的追求,一步步突破安全防线。广大民众在追求极致的玩机体验时,更应注意保护信息及数据安全,避免落入不法分子预设的圈套。
健全安全认知。不盲目跟风“秒解BL锁”“刷机自由”,不拿设备安全、隐私安全、资金安全换取所谓的“个性化体验”。
认准官方渠道。确需BL解锁、系统修改、固件更新等问题,应通过厂商提供的官方渠道,确保工具与服务来源可靠,避免在不知情的情况下被诱导安装恶意程序。
严管设备权限。警惕论坛、群组中声称“免费帮助解锁”的“热心人”,不随意向陌生人开启设备远程控制权限,不轻易提供设备识别信息、系统高级权限。
国家安全部提示,手机是个人信息的重要载体,可靠的系统是信息安全、数据安全的关键防线。一旦手机底层程序被控,不仅危及个人隐私,更可能被境外间谍情报机关利用,成为窥探政府机关、科研单位、军工企业的“移动监听站”,对国家秘密安全构成严重威胁。大家如在“刷机”或日常使用中,发现利用此类漏洞窃取数据、传播木马、企图控制涉密设备等可疑线索,请及时通过12339国家安全机关举报受理电话、网络举报受理平台(www.12339.gov.cn)或国家安全部微信公众号举报受理渠道进行举报。(中新经纬APP)
中新经纬1月12日电 中国饭店协会、中国旅游饭店业协会、中国循环经济协会、中国消费者协会12日联合发文,倡议住宿业减少一次性塑料用品使用。 倡议称:一、深刻认识住宿业在塑料污染治理中的社会责任,高度重视塑料 中新网2月18日电 海安应急管理微信公众号发布情况通报,2024年2月18日2时11分,海安经济技术开发区亚太轻合金(南通)科技股份有限公司车间内生产铝棒的铸造井区域发生爆炸。截至目前,共造成3人死亡,2人失联,搜救和善后工 锦绣中国年 | 天津重点监测商贸企业春节假期销售额同比增11.2% 中新网天津2月18日电 (记者 王君妍 通讯员 王 张欣悦)今年春节假期为期8天,是一个“超级假期”,消费市场火爆程度也尤盛往日。记者从天津市商务局 多地景区人气旺 世界同享中国年 龙年旅游消费迎来火爆开局 本报记者 潘福达 多家景区门票售罄约满、多地酒店“一房难求”、出入境旅游均增长明显……春节假期旅游消费火爆,成为拉动居民消费的主力军。根 “首都南大门”保定,中创燕园在这里新扩建的厂房已完成装修,北京大学物理学院的专家每周都前来开展研发工作,这是“北京研发,保定落地”的一个缩影;海河之滨,依托京津物流园在京津两地间搭建高端智 新华社记者付敏、姚雨璘在寸土寸金的厦门岛市区,面积约3公顷的骑马山片区保护区隐匿在林立的高楼大厦中。该保护区设置于2011年,是厦门五缘湾栗喉蜂虎市级自然保护区的重要组成部分——一种 。本文链接:国安部发文提醒!当心让手机变成“移动监听站”http://www.sushuapos.com/show-5-101094-0.html
声明:本网站为非营利性网站,本网页内容由互联网博主自发贡献,不代表本站观点,本站不承担任何法律责任。天上不会到馅饼,请大家谨防诈骗!若有侵权等问题请及时与本网联系,我们将在第一时间删除处理。