廉价安卓手机的秘密：暗藏后门来获利
- - 雷锋网与价格并不亲民的苹果手机相比，不少低成本的 Android 手机以低廉的价格和丰富的功能在全球变得越来越受欢迎. 但你可能不知道的是，很多低价的安卓手机是因为早已预装了远程木马来获取用户信息，来提高获利的. 比如，你的廉价手机是否经常收到为你量身定制的各种小广告. 你的定位功能是否总是在你不使用的时候也经常处于开启状态.
廉价安卓手机的秘密：暗藏后门来获利
标签：
网络安全
| 发表时间：2018-10-05 07:23 | 作者：
出处：https://www.leiphone.com
与价格并不亲民的苹果手机相比，不少低成本的 Android 手机以低廉的价格和丰富的功能在全球变得越来越受欢迎。
但你可能不知道的是，很多低价的安卓手机是因为早已预装了远程木马来获取用户信息，来提高获利的。
比如，你的廉价手机是否经常收到为你量身定制的各种小广告？你的定位功能是否总是在你不使用的时候也经常处于开启状态？你的手机总反应很慢，即使你只打开了少数的应用……
据外媒 bleepingcomputer 报道，来自安全公司 Sophos 的安全研究员通过对“uleFone S8 Pro”这款手机的分析，发现了很多藏在廉价安卓手机背后的秘密。
这款手机售价为110美元的手机，在出厂时，就被预装了远程访问木马（RAT）。
为何会盯上这款手机，还要从2017年说起。当时，Sophos的研究人员在xda-developers.com上看到一篇文章，用户声称他们的安全软件经常抱怨手机上预装了一个名为Sound Recorder的应用程序。
为了进一步调查，他们购买了报告中所提到的 uleFone S8 Pro 。当他们分析手机时，发现预装的录音机应用实际上是一种恶意变种，其功能类似于远程访问木马（RAT）和后门。
虽然手机制造商包含并从预安装软件中获得收入并不少见，但在这种情况下，质量控制还不足以发现安装的Sound Recoder应用程序不是合法版本。
从上图中可以看出，与合法版本相比，恶意版本添加了额外的代码。
在RAT运行时，Sophos声称它会将信息传输到远程服务器，其中包括：
设备的电话号码
位置信息，包括经度，纬度和街道地址
IMEI标识符和Android ID
屏幕分辨率
制造商，型号，品牌，操作系统版本
CPU信息
网络类型
MAC地址
RAM和ROM大小
SD卡大小
语言和国家
手机服务提供商
该应用程序还具有执行后门功能的能力，下载并安装应用程序、卸载应用、执行shell命令在浏览器中打开URL（虽然此功能似乎是我们分析的样本中正在进行的工作）
什么意思呢？你要你购买了这个手机，手机厂商就可以将你的手机号码、精准位置等敏感信息卖出去，与此同时，还可以在你的手机上安装任何他们想让你安装的应用，并悄悄的运行这些应用。
此前，根据Avast的一份报告，这不是第一次低价Android手机预装了恶意软件。据报道，2016年，许多Android手机都装有恶意软件，但即使在向制造商报告之后，也没有做任何事情。
“我们花了几周的时间试图联系公司，提醒他们注意这些问题，但是，尽管多次使用多种方法试图联系他们，但他们还没有收到回应。”
虽然这并不意味着人们不应该购买便宜的手机，但这确实意味着买家需要做更多的研究，并知道你正在进入什么。
雷锋网 VIA bleepingcomputer
相关 [安卓 手机 秘密] 推荐：
安卓手机必备应用-钛备份
- - 牛B博客 niub.us钛备份 Titanium Backup pro. 钛备份是Andriod操作系统备份所开发的一款软件，可以根据设置和需求，对整个系统或者部分软件进行备份和还原，以免误操作造成的系统损坏和软件损坏，它不仅能够备份手机上的所有程序，还能保存每个程序的数据、Android市场链接等等，十分强大，大大减少了恢复系统时所需的时间，可谓是安卓系统的Ghost， 是目前最为强悍的程序和系统备份工具， 需ROOT权限运行.
iPhone用户的安卓手机使用体验
- - 鲁塔弗的博客我这3年一直用再用iphone 4,最近还拆过一次 iPhone4自行更换电池，苹果手机单价虽然高，但是保值不错，从这个角度，性价比很高了. 上个月去买了一个 大可乐手机，1499元，联发科的集成系统，双卡双待，5.3寸屏幕. 对我来说，智能手机除去通话短信之外的主要用途是阅读和导航，屏幕大小很重要，使用了一个月感觉如下.
如何测试安卓手机的流畅性？
- - 雷锋网对于安卓手机，我们听到最多的抱怨就是不流畅，在选购前，问的最多的问题也是这款手机流畅不流畅. 有的人看配置，但是同样配置的手机，流畅性天差地别，而有些低配手机反而很流畅；有的人看跑分，但是有些手机跑分很高，流畅性却很差；更糟的是，因为人和人的流畅标准不同，同样的手机，张三觉得不流畅，李四觉得还不错，选购前问别人也无法有个正确的参考.
强大的安卓手机远程管理工具 – Droidjack
- - FreeBuf.COM | 关注黑客与极客免责声明：本站提供安全工具、程序(方法)可能带有攻击性，仅供安全研究与教学之用，风险自负!. Droidjack是一款针对安卓手机远程管理工具，你可以利用它在PC上对手机进行远程操控，不仅功能强大，使用也很方便. 1、可以生成一个APK，绑定在被控手机的任何APP上
2、可在电脑端控制手机，包括浏览、传输、删除文件等
3、可进行SMS短信收发和查看功能
4、可以控制手机的电话功能
5、联系人管理
6、麦克风监听
7、GPS定位
8、APP管理.
谷歌正一步步收回对安卓的控制权，安卓手机厂商的苦日子要来了
- - 博客园_新闻19 日据外媒消息，谷歌即将收回安卓升级的主导权，而这将从根本上改变安卓生态系统当前的开发和更新模式. Theregister 报道称，Edison Investment Research 分析师温莎(Richard Windsor)认为，谷歌已经对迟缓的升级速度忍无可忍，随时可能将固件升级的控制权从硬件玩家的手中收回.
触屏手机点击区域的小秘密
- - 博客园_新闻做触屏手机产品设计，要注意所有的可点击元素都有足够的点击区域，但是这并不是说你要把所有的按钮图标链接都设计的足够大，手机上的视觉焦点和操作焦点是不一样的，操作焦点是可被放大或移动的点击区域. 这里分享几个点击区域的小秘密，帮你解决操作准确率的问题. iPhone 自带的控件 NavigationBar 上的 Button、TabBar 上的 Item、ToolBar 上的 ButtonItem，实际的点触区域都是被放大了的.
【手机壁纸】精美安卓机器人壁纸雨滴壁纸（97P）
- YY - A弦小筑最近刚刚入手了安卓手机，第一时间就去找了一些壁纸. 大部分是安卓机器人，小部分是雨滴滑玻璃系列，参杂一些还比较好的壁纸. Tags - 美化 , 壁纸 , 手机 , 安卓 , 机器人.
[来自异次元] 选择适合自己的 Android (安卓) 手机 – 硬件篇
- xcv58 - 异次元软件世界 多年以前流行在手机发烧友中流行着这么一句话：“有钱没文化，就用诺基亚”，那是属于诺基亚的时代. 然而在最近两年 “iPhone”、“Android” 已经成了我们购买手机时最常讨论两个词. Android 也就是我们常说的安卓手机使用的操作系统，iOS则为iPhone使用的操作系统.
[来自异次元] 选择适合自己的 Android (安卓) 手机 – 软件篇
- CarlNERV - 异次元软件世界 在上一篇系列文章《选择适合自己的Android(安卓)手机－硬件篇》里我们说道，Android 就像我们熟悉的装在各种电脑上的 Windows 系统一样，可以装在 HTC、摩托罗拉、三星、索尼爱立信、LG、华为、中兴等手机生产商生产的手机上. 但是我们发现，我们买回来的 Windows 电脑使用起来并没有太大的差别，看样子基本上也一模一样.