很多用户以为手机中木马是乱点链接的结果，却不知道最隐蔽的木马是在出厂前直接焊进 ROM 镜像里的。 这次被 Google 停止合作的 ODM 厂商，问题出在… · @fishjar · TwKit

@fishjar

很多用户以为手机中木马是乱点链接的结果，却不知道最隐蔽的木马是在出厂前直接焊进 ROM 镜像里的。 这次被 Google 停止合作的 ODM 厂商，问题出在出厂固件阶段就预装了 Triada 变种代码。这种木马不是 APK 级别的普通应用，而是直接嵌入在 /system/priv-app 甚至是 boot 镜像里的系统服务。 在 Android 的安全模型下，私有系统分区拥有 platform 签名。这意味着它天然绕过 SELinux 严格策略与 Google Play Protect 的应用层沙箱，具备静默下载 payload、替换系统 zygote 进程以及截获底层短信通信的最高控制权。 当出厂镜像本身被污染，端侧的所有杀毒软件在权限等级上都是它的子集。Google 唯一能做的合规动作不是推补丁，而是直接吊销该厂商的 GMS 授权许可与设备指纹白名单。

曝光 27 · 评论 0 · 点赞 0 · 书签 0