俄罗斯低价按键手机固件被曝预置恶意代码
14
12小时前
AMZCM获悉,俄罗斯安全研究员ValdikSS发现,多款在俄电商平台低价销售的按键手机固件中预置了恶意代码。涉事机型包括DEXP SD2810、Itel it2160、Irbis SF63及F+ Flip 3,Inoi 101未检出异常。上述手机会在首次开机时静默连接远程服务器、订阅付费短信服务,并拦截接收到的短信以规避检测,相关远程服务器位于中国。研究员指出,当地运营商和经销商在未进行安全审计的情况下直接转售,是导致上述问题的主要原因。