卡巴斯基：去年感染Android装置的恶意/广告程式有14.8%直接进驻系统分割区

俄罗斯资安业者卡巴斯基（Kaspersky）本周指出，在过去一年来，感染Android装置的恶意程式或广告程式中，有14.8%直接进驻系统分割区，或者是内建在固件中，而让防毒软件无用武之地，亦难以移除。

这是因为Android平台的安全模式把防毒软件视为一般程式，因此并不允许防毒软件处理系统目录中的恶意程式或广告程式，此外，更有手机制造商直接把广告模组嵌入固件或内建功能中，而让使用者无所遁逃地必须经常观看自动跳出的广告。

根据卡巴斯基的统计，平均约有1%~5%的使用者会碰到直接进驻系统分割区的恶意/广告程式，但有些知名低价手机品牌的Android用户，遭遇这类广告程式的比例则高达27%。

会安装在系统分割区的恶意程式最有名的是Lezok与Triada Trojans，其它常见的还包括Agent Trojan、Sivu Trojan、Plague AdWare、Penguin Trojan、Necro Trojan、Facmod Trojan、Guerrilla Trojan、Virtualinst Trojan及Secretad AdWare等，它们有些是广告程式，有些是会强迫使用者安装其它程式或执行命令的后门程式。

然而，更令人讶异的是那些在出厂前，便于固件中植入广告模组的手机制造商。卡巴斯基表示，有些制造商会公开承认手机固件中就含有广告模组，而且允许使用者将它关闭，但也有些制造商认为这是商业模式的一部分，可用来补贴低价手机的成本，而未提供关闭功能，亦有些制造商完全未揭露此一操作。

例如中国的魅族（Meizu）就坦承手机内建了广告模组，也提供了关闭功能。不过，研究人员却发现魅族在手机内建的AppStore程式中暗藏了广告程式，且魅族所开发的音乐程式则可执行一个特定的Ginkgo SDK，以用来载入广告或秘密安装程式。

研究人员表示，在这些内建广告模组的手机中，很难在移除模组时不危及系统，只能寄望以第三方的系统来刷机，但如此一来就会破坏产品的保固，同时也不见得能够保证系统或装置的稳定性。