近期，某手機(jī)芯片廠商相關(guān)漏洞被不法分子定向利用，給網(wǎng)上熱炒的“秒解BL鎖”行為敲響了警鐘。所謂BL，是Bootloader（引導(dǎo)加載程序）的簡(jiǎn)稱，好比手機(jī)自帶的“官方防盜門”，是手機(jī)開(kāi)機(jī)后最先運(yùn)行的底層程序，負(fù)責(zé)驗(yàn)證并加載操作系統(tǒng)。而解鎖相當(dāng)于主動(dòng)拆掉這扇門，以獲得“刷機(jī)”自由。但“秒解”的捷徑，可能成為別有用心之人竊取數(shù)據(jù)、安裝木馬的“后門”，需要我們提高警惕、謹(jǐn)慎操作。
暗藏風(fēng)險(xiǎn)要注意
近期被不法分子利用的漏洞本身只是一段代碼層面的缺陷，真正決定風(fēng)險(xiǎn)的，是使用方式與環(huán)境。隨著“秒解BL鎖”的走紅，一些高風(fēng)險(xiǎn)場(chǎng)景正在出現(xiàn)：
“資源”藏風(fēng)險(xiǎn)。個(gè)別論壇、網(wǎng)盤上打著“簡(jiǎn)化流程”旗號(hào)的解鎖工具、刷機(jī)包，看似省心省力，實(shí)則可能被篡改。一旦用戶下載安裝，惡意程序就會(huì)植入設(shè)備底層，隱私泄露、設(shè)備失控的風(fēng)險(xiǎn)隨之而來(lái)。
“教程”設(shè)毒餌。所謂“手把手”教程，其實(shí)是誘導(dǎo)用戶下載不明驅(qū)動(dòng)、應(yīng)用程序，看似貼心指導(dǎo)，實(shí)則暗藏陷阱。缺乏判斷力的用戶，容易在不知情的情況下安裝惡意程序，大開(kāi)系統(tǒng)權(quán)限之門。
“遠(yuǎn)程協(xié)助”非好心。不法分子會(huì)打著“遠(yuǎn)程幫忙解鎖”旗號(hào)，誘導(dǎo)用戶安裝遠(yuǎn)程控制軟件、授予設(shè)備權(quán)限。一旦授權(quán)，設(shè)備就可能被植入后門，淪為他人掌控的“傀儡機(jī)”。
守好手機(jī)“防盜門”
需要注意的是：風(fēng)險(xiǎn)并非源于“刷機(jī)”本身，而是來(lái)自背景不明的系統(tǒng)包、不可信的工具、不規(guī)范的流程以及缺乏安全意識(shí)的操作。不法分子利用用戶對(duì)“便捷”的追求，一步步突破安全防線。廣大民眾在追求極致的玩機(jī)體驗(yàn)時(shí)，更應(yīng)注意保護(hù)信息及數(shù)據(jù)安全，避免落入不法分子預(yù)設(shè)的圈套。
健全安全認(rèn)知。不盲目跟風(fēng)“秒解BL鎖”“刷機(jī)自由”，不拿設(shè)備安全、隱私安全、資金安全換取所謂的“個(gè)性化體驗(yàn)”。
認(rèn)準(zhǔn)官方渠道。確需BL解鎖、系統(tǒng)修改、固件更新等問(wèn)題，應(yīng)通過(guò)廠商提供的官方渠道，確保工具與服務(wù)來(lái)源可靠，避免在不知情的情況下被誘導(dǎo)安裝惡意程序。
嚴(yán)管設(shè)備權(quán)限。警惕論壇、群組中聲稱“免費(fèi)幫助解鎖”的“熱心人”，不隨意向陌生人開(kāi)啟設(shè)備遠(yuǎn)程控制權(quán)限，不輕易提供設(shè)備識(shí)別信息、系統(tǒng)高級(jí)權(quán)限。
國(guó)家安全機(jī)關(guān)提示
手機(jī)是個(gè)人信息的重要載體，可靠的系統(tǒng)是信息安全、數(shù)據(jù)安全的關(guān)鍵防線。一旦手機(jī)底層程序被控，不僅危及個(gè)人隱私，更可能被境外間諜情報(bào)機(jī)關(guān)利用，成為窺探政府機(jī)關(guān)、科研單位、軍工企業(yè)的“移動(dòng)監(jiān)聽(tīng)站”，對(duì)國(guó)家秘密安全構(gòu)成嚴(yán)重威脅。大家如在“刷機(jī)”或日常使用中，發(fā)現(xiàn)利用此類漏洞竊取數(shù)據(jù)、傳播木馬、企圖控制涉密設(shè)備等可疑線索，請(qǐng)及時(shí)通過(guò)12339國(guó)家安全機(jī)關(guān)舉報(bào)受理電話、網(wǎng)絡(luò)舉報(bào)受理平臺(tái)（www.12339.gov.cn）或國(guó)家安全部微信公眾號(hào)舉報(bào)受理渠道進(jìn)行舉報(bào)。
◆編輯：吳玉珍◆二審：鄭沛鋒◆三審：周亞平
