安卓手机刷机这事看着挺时髦,其实暗藏大坑。最近大家都被一个叫Keenadu的新病毒吓到了,它直接往系统固件里钻,连Google Play里的正规应用都不放过,把安卓核心库libandroid_runtime.so给改了,这样它就能在你手机里为所欲为。坏家伙一旦进去了,那就是拿到了“上帝视角”,想干啥都行。 IT之家整理的消息说,卡巴斯基查出来已经有13000多台设备中招了。这病毒很狡猾,不光是靠那种被篡改的OTA固件更新来传播,还躲在那些非官方修改过的应用里。更让人担心的是,有款下载量高达30万次的智能家居摄像头软件也被下了黑手,还一度上过Google Play商店。 别看现在主要是用来搞广告欺诈,这玩意儿的破坏力可不小。它能悄无声息地给你装任何APK文件,还能把最高权限全给它。你的媒体文件、短信、银行密码甚至在哪儿转悠,它全给你盯着。更绝的是,就算你开Chrome浏览器用无痕模式上网,它照样能把你搜了啥实时监控下来。 最可怕的是这病毒深扎在系统底层固件里,普通的杀毒软件或者恢复出厂设置根本不管用。专家说普通用户自己修不了这病,重装第三方纯净固件是个办法,但也有“变砖”的风险。卡巴斯基在这份报告里反复强调,这件事很危险。