新手機尚未開機，惡意程序已藏在底層
剛買來的手機，風險可能早在拆封前就已存在。根據YorkRegion.com報道，網絡安全公司Bitdefender發現，加拿大有數千部手機涉及一場名為Midnight Mimosa的惡意軟件行動。相關設備包括低價及部分仿冒手機，通過國際網絡交易平台銷售，波及加拿大及另外150多個國家。研究指出，這次的問題不是用戶誤點鏈接、下載陌生應用後才發生，而是惡意程序已經預裝在手機固件中。固件屬於設備運行所依賴的底層軟件，程序藏在這裏，比普通應用更難被用戶移除，也意味著恢複出廠設置未必能解決。手機看似全新、第一次開機時一切正常，都不能自動證明內部沒有被動過手腳。報道引述安省專家提醒，電子產品交到消費者手上之前，會經過製造、固件整合、物流及分銷等多個環節，供應鏈中不同位置都可能出現風險。不過，存在這些可能性，並不等於已經確定究竟是哪一個環節或哪一家企業實施了植入。對消費者而言，這則調查最值得注意的，是安全判斷不能隻停留在包裝是否完整、產品是否標注全新，還需要關注來源及廠商後續支持。
機主正常使用，手機卻可能在後台替黑客工作
這類受感染手機的危險，並不一定表現為立刻無法開機。來自奧沙瓦的特倫特大學計算機科學助理教授Makhdumabanu Saiyed向Metroland Media解釋，所謂僵屍設備，是感染惡意軟件後可被黑客遠程接管、而使用者往往不知情的聯網產品。機主可能仍在照常使用手機，另一方卻在後台占用它。當許多受控設備被連接起來，就形成僵屍網絡。駐多倫多的安全專家Mario Lacroix表示，犯罪者可以借助這些設備製造虛假流量、傳播惡意內容、發動攻擊，或利用設備的運算能力與網絡資源。報道指出，Midnight Mimosa相關受感染手機可被納入這類網絡，用於包括分布式拒絕服務攻擊在內的活動：大量設備同時向網站或在線服務發送請求，可能使服務不堪負荷，真正的用戶反而無法使用。與此同時，用戶也可以留意手機突然變慢、閑置時異常發熱、耗電加快、流量超出預期、出現陌生應用或應用索取異常權限等情況。不過，這些現象都有其他可能原因，不能單憑某一項就認定感染；反過來，沒有明顯異常也不能保證安全，因為部分惡意程序會刻意保持隱蔽。
重置未必清幹淨，處理時要認準官方渠道
面對藏在固件中的程序，常見的恢複出廠設置為什麼可能失效？報道引述Lacroix解釋，重置後恢複的可能仍是同一套遭入侵的軟件，因此表面上清掉了個人資料和應用，底層問題卻未必消失。如果懷疑設備受感染，專家建議先查看製造商是否發布官方安全或固件更新，並聯係廠商、零售商尋求技術支持或更換設備的方案。能否修複要看問題性質，不能直接認定所有受影響手機都永久報廢，也不能保證隨便安裝一款清理工具就能解決。如果設備已確認遭入侵，則需要同時保護在這台手機上使用過的賬號：通過另一台可信設備修改相關密碼、盡可能啟用多重身份驗證，並留意異常登錄或其他可疑活動。購買下一部手機時，除了價格及配置，也應了解製造商是否公開安全信息、是否持續提供更新，以及銷售渠道是否可信。日常使用中，及時安裝安全更新、從可信來源獲取應用、為不同賬號設置不同密碼，也仍然重要。報道中的提醒同樣延伸到路由器、攝像頭、平板及智能手表等家用聯網設備，因為它們都可能處理個人信息。買設備時，我們是否也該把長期安全支持，和價格、性能放在一起比較？
英文來源：YorkRegion.com／Metroland Media
https://www.yorkregion.com/news/new-phones-preinstalled-with-malware/article_4e83fcf8-edf4-5624-8cd3-160d3b16f6e6.html
原始研究：Bitdefender Labs
https://www.bitdefender.com/en-us/blog/labs/midnight-mimosa-malware
圖片來源：Loraine Centeno／Metroland。