假如安卓手机中木马了，许多人榜首反应是进行“自我检讨”，我是不是点了哪个不应点的链接？我是不是装置了不应装置的运用程序？
但最近在堵城拉斯维加斯举行的 DEF CON 安全大会上，来自美国移动和物联网安全公司 Kryptowire 的研讨告诉咱们：许多锅得安卓手机的制造商或许运营商来背！依据他们的研讨结果，形成这种状况的底子原因是设备自身存在缝隙，而且被隐藏在固件中。
这些缝隙形状多样，有那些能让设备溃散的小缺点，也有能让黑客趁虚而入拿到拜访权限的大 Bug。据悉，最风险的缝隙让黑客能长途操控用户手机检索或发送短信、截图乃至录屏。至于获取用户通讯录、恣意装置第三方运用，更是不在话下。最可怕的是，黑客乃至能直接抹掉用户设备上的一切数据。
雷锋网发现，在 DEF CON 安全大会上，Kryptowire 的安全研讨员揭露了 25 款安卓智能手机固件和预装运用中 47 个缝隙的细节。假如你在用这些类型的机型，可要长点心了。
中兴、索尼、vivo……这些品牌都上榜了
发表的这些缝隙，不光呈现在许多厂商的预装运用中（许多运用底子无法卸载），还深藏在了中心设备驱动固件中，假如轻率移除它们，手机的许多功用会完全瘫痪。
美国移动和物联网安全公司 Kryptowire 挖出了这些缝隙并获得了美国疆土安全部的大奖。
雷锋网发现，此次缝隙名单中上榜的 OEM 品牌不光包含中兴、索尼、诺基亚、LG、华硕、vivo、OPPO、阿尔卡特和酷派等我们耳熟能详的姓名，还有 SKY、Plum、Orbic、MXQ、Leagoo、Doogee 等小厂，而安卓之父 Andy Rubin 旗下品牌 Essential 也赫然在列。
“市场上稀有百家安卓手机制造商和数千个不同版别的固件，因而人工测验和评价必定无法顺利完结手机预装运用和固件中缝隙辨认的作业。”Kryptowire 公司 CEO Angelos Stavrou 在新闻发布会上解释道。为了更好的维护品牌和用户的利益，它们带来了新的企业级渠道，该渠道能自动测验安卓设备的固件和运用。
榜单上这些了解的姓名让人无语
一些 OEM 品牌现已成了缝隙榜专业户，中兴就是其中之一，而像 Leagoo 和 Doogee 这样的小厂，此前就进了不安全安卓设备制造商的黑榜，它们的产品竟然预装了针对银行的木马。
2016 年 11 月时，Kryptowire 还在我国品牌广升信息技术（Adups）的固件 OTA 晋级体系中发现了后门机制，这套体系还有许多厂商在运用。不过，即便被曝光一年多，许疑心大的厂商竟然还在运用。
下面就是被 Kryptowire 团队挖出的一些问题机型，快看看自己是否也中标了吧。
1.中兴 ZMAX Pro，预装运用问题多多，黑客能使用缝隙发送短信、获取用户秘要短信和数据并随意增加、修正乃至删去短信。
2.中兴 ZMAX Champ，预装运用会导致设备卡在康复界面，一起任何运用都能经过康复出厂抹掉用户数据。
3.中兴 Blade Spark，黑客可经过 Logcat 日志发掘用户数据，这次仍是预装运用出了问题。
4.中兴 Blade Vantage，预装运用可将体系的 modem 日志写在 SD 卡上，用户发送、接纳短信会被监控，黑客乃至能获取一切通话数据。
5.vivo V7，黑客可使用预装运用进行录屏并经过 Logcat 日志发掘用户数据。此外，黑客可将体系优先级设为 com.android.phone user，随后使用该缝隙抓取用户输入的信息和蓝牙日志。
6.索尼 Xperia L1，预装运用会成为黑客的爪牙，帮他们完结录屏等操作。
7.OPPO F5，黑客能经过预装运用成为机主并履行自己的指令。
8.诺基亚 6，黑客可使用预装运用进行录屏以检查用户收到的告诉。
9.LG G6，作为韩国巨子从前的旗舰，G6 的问题还真不少。经过预装运用黑客能踢走机主，想抢回手机只能康复出厂设置。即便这样操作，可能也会被视为 DDoS 进犯，数据丢掉是大概率事情。此外，黑客经过 Logcat 日志发掘用户数据的问题 G6 也没跑掉，用户的 IMEI 和序列号可能都会走漏。
10.Essential 手机的预装运用也出了问题，黑客能在没有任何授权的状况下抹掉用户数据。
11.酷派也有三款机型入榜，简直包括了上面机型存在的大部分缝隙。
12.华硕的 Zenfone 3 Max 和阿尔卡特 V30 也呈现了类似问题，简单成为黑客的进犯目标。
雷锋网 Via.Bleeping Computer
