昨天安全公司G-Data 對(duì)外披露，國(guó)內(nèi)手機(jī)廠商包括小米、華為、聯(lián)想等多家品牌在內(nèi)的智能手機(jī)中被預(yù)裝了惡意間諜應(yīng)用程序。目前得到的消息是，植入這些間諜軟件的很可能是第三方供應(yīng)商或中間商（銷售商）而并非手機(jī)廠商。第三方供應(yīng)商通過(guò)植入間諜軟件，間諜軟件主要嵌入在合法應(yīng)用如Facebook中，能讀取和發(fā)送短信，收集和改變呼叫數(shù)據(jù)，安裝其它應(yīng)用，抓取地理位置數(shù)據(jù)等等。手機(jī)銷售中間商可以通過(guò)讀取用戶信息來(lái)推送相關(guān)性較高的廣告來(lái)盈利。

G-Data 作為一家在全球范圍內(nèi)都比較有影響力的德國(guó)專業(yè)殺軟公司，擁有多年的互聯(lián)網(wǎng)安全及病毒防御經(jīng)驗(yàn)。去年，G-Data 還率先偵查出智能手機(jī)Star N9500存在監(jiān)聽(tīng)用戶的功能，能夠無(wú)限制地收集用戶個(gè)人數(shù)據(jù)和通話信息。

與Star N9500所披露的問(wèn)題不一樣的是，這次的間諜軟件在功能上更豐富，不僅可以竊聽(tīng)通話，甚至還能讀取用戶瀏覽器的歷史記錄。具體功能如下：

1、竊聽(tīng)通話
2、訪問(wèn)網(wǎng)絡(luò)
3、查看和復(fù)制聯(lián)系人
4、安裝應(yīng)用程序
5、請(qǐng)求位置數(shù)據(jù)
6、拍照和復(fù)制圖片
7、使用麥克風(fēng)對(duì)通話錄音
8、發(fā)送和閱讀短信/彩信
9、禁用殺毒軟件
10、通過(guò)消息服務(wù)竊聽(tīng)聊天內(nèi)容（Skype、Viber、WhatsApp、Facebook和Google+）
11、讀取瀏覽器歷史記錄

據(jù)介紹，這類間諜軟件主要偽裝在Facebook和谷歌等流行的安卓應(yīng)用程序驅(qū)動(dòng)中。用戶手機(jī)在沒(méi)有解鎖的情況下，是無(wú)法刪除這些應(yīng)用的。目前，受感染的手機(jī)品牌有小米、華為、聯(lián)想、Alps、ConCorde、DJC、Sesonn和 Xido等，這些手機(jī)品牌主要銷售地區(qū)在亞洲和歐洲。

雷鋒網(wǎng)通過(guò)咨詢安全媒體Freebuf了解到，用戶可以通過(guò)殺毒軟件來(lái)檢測(cè)出是否裝有此類惡意軟件，但是想要徹底刪除就比較難了。所以建議用戶購(gòu)買手機(jī)走正常渠道，比如到授權(quán)零售商店去購(gòu)買。

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見(jiàn)轉(zhuǎn)載須知。