你的手机中过病毒吗?是否下载了某个APP后,骚扰广告短信不断呢?有没有误点了某个链接或安装了某个APP后被恶意扣费呢?相信这些情况大多数人都遇到过。

案例

潍坊315晚会上做过一个实验,实验人员搭建了一个局域网,邀请主持人和观众加入,扫描二维码下载小游戏,主持人在体验小游戏时,设备上的照片便不知不觉被窃取了。实验人员表示,除了照片,还能窃取通讯录、通话记录、短信,甚至是摄像头!

原理

通过二维码安装游戏,启动游戏时,木马也随之启动,木马自动连接在黑客事先部署好的服务器上,黑客在服务器上对木马下达指令(比如盗取用户相册、打开摄像头等),木马就会把窃取的数据传到服务器中。在这个过程中,手机没有任何弹窗或提示,数据就已经被黑客窃取了。

有没有感觉很可怕呢?

防范

1、选择官方下载

手机自带的应用商店对上传APP的信息审核是非常严格的,而且每个应用都表明了相应的开发者,可以查看APP开发者信息,而且很多应用商店还会为APP加安全标签,比如“官方”、“无病毒”、“无广告”等,认准这些下载。

2、谨慎Root

越界有风险,爬墙需谨慎。Root后的设备更容易被恶意APP破坏,且破坏程度比一般非Root设备更严重。同时Root之后,大家可以随意删除系统文件,所以非常容易由于误删造成系统的崩溃。

3、注意系统提示的权限信息

在安装APP时,都会有系统提示请求获取某些系统权限,比如要求“读取存储设备权限”、“短信权限”等。一定要根据该APP的功能需求,慎重选择是否同意授权。

4、加密保护手机中的重要文件

使用手机自带的加密功能保护手机中的重要文件,比如华为手机可以在文件管理里,启用“保密柜”功能,对文件加密。

也可以使用第三方加密软件对重要文件加密,比如misuo。

MISUO