罗马尼亚公司 Bitdefender 的安全研究人员已确认一种恶意软件，该软件并非后来才安装，而是已经在廉价 Android 智能手机的固件中出厂预装。.
受影响的设备已在约 150 个国家登记，包括德国。这引发了对一个问题的关注，即传统防病毒解决方案几乎无法解决的问题。.
深层系统集成
由于恶意软件位于固件中——即在实际操作系统加载之前加载的软件层——即使恢复出厂设置，它也会存活下来。.
传统保护程序在操作系统级别运作，根本无法到达更深层的固件。因此，受影响的用户通常无法自行删除该恶意软件。.
攻击者的广泛访问权限
根据比特梵德研究人员的说法，该恶意软件允许对被感染设备的广泛访问。根据安全专家的说法，这包括读取数据和远程控制单个设备功能。.
在迄今为止的公布中，没有详细提及具体的制造商或型号系列。.
低端设备主要受影响
值得注意的是，这个问题主要出现在低端价格段的智能手机中。这类设备通常由较小的制造商生产，他们从第三方购买组件和固件模块。研究人员怀疑感染的起源就在供应链中的这个接口处。.
我们的消费者在购买廉价智能手机时，特别是通过欧洲以外地区的在线市场购买时，应该提高警惕。欧盟通过《网络弹性法案》等措施规范互联网设备的产品安全和网络安全，该法案正在逐步生效，并要求制造商遵守安全标准。.
总部位于布加勒斯特的比特梵德是欧洲最大的IT安全解决方案提供商之一，也为奥地利和德国的许多企业和政府机构提供服务。.
来源：DiePresse.com – Home | 原文