近日，有国外安全公司发布公告，公告表明国产的智能手机商酷派所发布的 24 款智能手机存在后门，该后门程序可以在用户不知情的情况下安装广告程序，推送未经许可的通知等等。更为严重的是，酷派甚至修改（篡改）了谷歌服务框架，这会造成严重的安全问题。
根据网络安全公司 Palo Alto 所做报告，发现问题的契机来自不少酷派手机用户向他们反映手机出现的各种奇怪问题，这些酷派手机用户反映：系统更新实质上是进行了垃圾广告的推送。
那么酷派是如何做到广告程序静默下载的呢？问题的核心在这个名为「CP_DMP.apk」的内置程序。这个应用程序进行了伪装，你在系统的已安装应用程序列表中看不到这个程序，而且该程序也没有用户界面，为了掩人耳目，酷派还修改了内置的防病毒程序，以确保这个隐藏的程序不会被用户察觉。
这种在出厂 Rom 中就内置的恶意广告程序对于普通消费者而言很难察觉，想要完全卸载则相当困难。这种利用后门程序伪造甚至篡改谷歌服务套件的内容已经非常过 分，而通过绑架用户的个人信息安全来完成商业目的的行为就更为可耻。
关联阅读：《新浪科技：酷派安卓手机被指存有后门，可自动安装应用》
▲ 本文部分内容编译自 AndroidPolice
此内容由惯性聚合(RSS阅读器)自动聚合整理，仅供阅读参考。 原文来自 — 版权归原作者所有。