新手机尚未开机，恶意程序已藏在底层
刚买来的手机，风险可能早在拆封前就已存在。根据YorkRegion.com报道，网络安全公司Bitdefender发现，加拿大有数千部手机涉及一场名为Midnight Mimosa的恶意软件行动。相关设备包括低价及部分仿冒手机，通过国际网络交易平台销售，波及加拿大及另外150多个国家。研究指出，这次的问题不是用户误点链接、下载陌生应用后才发生，而是恶意程序已经预装在手机固件中。固件属于设备运行所依赖的底层软件，程序藏在这里，比普通应用更难被用户移除，也意味着恢复出厂设置未必能解决。手机看似全新、第一次开机时一切正常，都不能自动证明内部没有被动过手脚。报道引述安省专家提醒，电子产品交到消费者手上之前，会经过制造、固件整合、物流及分销等多个环节，供应链中不同位置都可能出现风险。不过，存在这些可能性，并不等于已经确定究竟是哪一个环节或哪一家企业实施了植入。对消费者而言，这则调查最值得注意的，是安全判断不能只停留在包装是否完整、产品是否标注全新，还需要关注来源及厂商后续支持。
机主正常使用，手机却可能在后台替黑客工作
这类受感染手机的危险，并不一定表现为立刻无法开机。来自奥沙瓦的特伦特大学计算机科学助理教授Makhdumabanu Saiyed向Metroland Media解释，所谓僵尸设备，是感染恶意软件后可被黑客远程接管、而使用者往往不知情的联网产品。机主可能仍在照常使用手机，另一方却在后台占用它。当许多受控设备被连接起来，就形成僵尸网络。驻多伦多的安全专家Mario Lacroix表示，犯罪者可以借助这些设备制造虚假流量、传播恶意内容、发动攻击，或利用设备的运算能力与网络资源。报道指出，Midnight Mimosa相关受感染手机可被纳入这类网络，用于包括分布式拒绝服务攻击在内的活动：大量设备同时向网站或在线服务发送请求，可能使服务不堪负荷，真正的用户反而无法使用。与此同时，用户也可以留意手机突然变慢、闲置时异常发热、耗电加快、流量超出预期、出现陌生应用或应用索取异常权限等情况。不过，这些现象都有其他可能原因，不能单凭某一项就认定感染；反过来，没有明显异常也不能保证安全，因为部分恶意程序会刻意保持隐蔽。
重置未必清干净，处理时要认准官方渠道
面对藏在固件中的程序，常见的恢复出厂设置为什么可能失效？报道引述Lacroix解释，重置后恢复的可能仍是同一套遭入侵的软件，因此表面上清掉了个人资料和应用，底层问题却未必消失。如果怀疑设备受感染，专家建议先查看制造商是否发布官方安全或固件更新，并联系厂商、零售商寻求技术支持或更换设备的方案。能否修复要看问题性质，不能直接认定所有受影响手机都永久报废，也不能保证随便安装一款清理工具就能解决。如果设备已确认遭入侵，则需要同时保护在这台手机上使用过的账号：通过另一台可信设备修改相关密码、尽可能启用多重身份验证，并留意异常登录或其他可疑活动。购买下一部手机时，除了价格及配置，也应了解制造商是否公开安全信息、是否持续提供更新，以及销售渠道是否可信。日常使用中，及时安装安全更新、从可信来源获取应用、为不同账号设置不同密码，也仍然重要。报道中的提醒同样延伸到路由器、摄像头、平板及智能手表等家用联网设备，因为它们都可能处理个人信息。买设备时，我们是否也该把长期安全支持，和价格、性能放在一起比较？
英文来源：YorkRegion.com／Metroland Media
https://www.yorkregion.com/news/new-phones-preinstalled-with-malware/article_4e83fcf8-edf4-5624-8cd3-160d3b16f6e6.html
原始研究：Bitdefender Labs
https://www.bitdefender.com/en-us/blog/labs/midnight-mimosa-malware
图片来源：Loraine Centeno／Metroland。