“秒解BL锁”获得“刷机”自由？小心让手机成“移动监听站”

Joshua

近期，某手机芯片厂商相关漏洞被不法分子定向利用，给网上热炒的“秒解BL锁”行为敲响了警钟。所谓BL，是Bootloader（引导加载程序）的简称，好比手机自带的“官方防盗门”，是手机开机后最先运行的底层程序，负责验证并加载操作体系。而解锁相当于主动拆掉这扇门，以获得“刷机”自由。但“秒解”的捷径，或许成为别有用心之人窃取数字、安装木马的“后门”，需求我们提升警惕、谨慎操作。
暗藏风险要注意
近期被不法分子利用的漏洞本身只是一段代码层面的缺陷，真实决定风险的，是利用形式与环境。随着“秒解BL锁”的走红，一些高风险场景正在出现：
“资源”藏风险。个别论坛、网盘上打着“简化流程”旗号的解锁工具、刷机包，看似省心省力，实则或许被篡改。一旦客户下载安装，恶意程序就会植入设备底层，隐私泄露、设备失控的风险随之而来。
“教程”设毒饵。所谓“手把手”教程，现实是诱导客户下载不明驱动、应用程序，看似贴心指导，实则暗藏陷阱。缺乏判断力的客户，简易在不知情的情况下安装恶意程序，大开体系权限之门。
“远程协助”非好心。不法分子会打着“远程帮忙解锁”旗号，诱导客户安装远程控制软件、授予设备权限。一旦授权，设备就或许被植入后门，沦为他人掌控的“傀儡机”。
守好手机“防盗门”
需求注意的是：风险并非源于“刷机”本身，而是来自背景不明的体系包、不可信的工具、不规范的流程以及缺乏安全意识的操作。不法分子利用客户对“便捷”的追求，一步步突破安全防线。广大民众在追求极致的玩机体验时，更应注意保护资讯及数字安全，避免落入不法分子预设的圈套。
健全安全认知。不盲目跟风“秒解BL锁”“刷机自由”，不拿设备安全、隐私安全、资金安全换取所谓的“个性化体验”。
认准官方渠道。确需BL解锁、体系修改、固件更新等难题，应通过厂商给予的官方渠道，确保工具与服侍来源可靠，避免在不知情的情况下被诱导安装恶意程序。
严管设备权限。警惕论坛、群组中声称“免费协助解锁”的“热心人”，不随意向陌生人开启设备远程控制权限，不轻易给予设备识别资讯、体系高级权限。
国家安全机关提示
手机是个人资讯的关键载体，可靠的体系是资讯安全、数字安全的关键防线。一旦手机底层程序被控，不仅危及个人隐私，更或许被境外间谍情报机关利用，成为窥探政府机关、科研单位、军工企业的“移动监听站”，对国家秘密安全构成严重威胁。大家如在“刷机”或日常利用中，发掘利用此类漏洞窃取数字、传播木马、企图控制涉密设备等可疑线索，请及时通过12339国家安全机关举报受理电话、网络举报受理平台（www.12339.gov.cn）或国家安全部微信公众号举报受理渠道进行举报。