中新经纬5月9日电 “国家安全部”微信号9日消息，近期，某手机芯片厂商相关漏洞被不法分子定向利用，给网上热炒的“秒解BL锁”行为敲响了警钟。所谓BL，是Bootloader(引导加载程序)的简称，好比手机自带的“官方防盗门”，是手机开机后最先运行的底层程序，负责验证并加载操作系统。而解锁相当于主动拆掉这扇门，以获得“刷机”自由。但“秒解”的捷径，可能成为别有用心之人窃取数据、安装木马的“后门”，需要提高警惕、谨慎操作。
国家安全部表示，近期被不法分子利用的漏洞本身只是一段代码层面的缺陷，真正决定风险的，是使用方式与环境。随着“秒解BL锁”的走红，一些高风险场景正在出现：
“资源”藏风险。个别论坛、网盘上打着“简化流程”旗号的解锁工具、刷机包，看似省心省力，实则可能被篡改。一旦用户下载安装，恶意程序就会植入设备底层，隐私泄露、设备失控的风险随之而来。
“教程”设毒饵。所谓“手把手”教程，其实是诱导用户下载不明驱动、应用程序，看似贴心指导，实则暗藏陷阱。缺乏判断力的用户，容易在不知情的情况下安装恶意程序，大开系统权限之门。
“远程协助”非好心。不法分子会打着“远程帮忙解锁”旗号，诱导用户安装远程控制软件、授予设备权限。一旦授权，设备就可能被植入后门，沦为他人掌控的“傀儡机”。
同时，国家安全部指出，风险并非源于“刷机”本身，而是来自背景不明的系统包、不可信的工具、不规范的流程以及缺乏安全意识的操作。不法分子利用用户对“便捷”的追求，一步步突破安全防线。广大民众在追求极致的玩机体验时，更应注意保护信息及数据安全，避免落入不法分子预设的圈套。
健全安全认知。不盲目跟风“秒解BL锁”“刷机自由”，不拿设备安全、隐私安全、资金安全换取所谓的“个性化体验”。
认准官方渠道。确需BL解锁、系统修改、固件更新等问题，应通过厂商提供的官方渠道，确保工具与服务来源可靠，避免在不知情的情况下被诱导安装恶意程序。
严管设备权限。警惕论坛、群组中声称“免费帮助解锁”的“热心人”，不随意向陌生人开启设备远程控制权限，不轻易提供设备识别信息、系统高级权限。
国家安全部提示，手机是个人信息的重要载体，可靠的系统是信息安全、数据安全的关键防线。一旦手机底层程序被控，不仅危及个人隐私，更可能被境外间谍情报机关利用，成为窥探政府机关、科研单位、军工企业的“移动监听站”，对国家秘密安全构成严重威胁。大家如在“刷机”或日常使用中，发现利用此类漏洞窃取数据、传播木马、企图控制涉密设备等可疑线索，请及时通过12339国家安全机关举报受理电话、网络举报受理平台(www.12339.gov.cn)或国家安全部微信公众号举报受理渠道进行举报。(中新经纬APP)
多地多部门走访逾80家深市公司 集中“会诊”破解发展难题 本报记者 田 鹏 在部署走访上市公司工作、推动上市公司高质量发展全国视频会议1月29日召开后，多地紧锣密鼓组织专班调研走访上市公司，深交所作为证券 中国经济导报、中国发展网讯 为加快构建“一区三圈四园”产业发展新格局，发挥商务楼宇安商引商的引擎作用，2月21日，《海口市秀英区促进楼宇经济高质量发展扶持政策（试行）》（以下简称《扶持政策》）发布实施， 新华社记者王自宸、宋立崑、侯文坤受大范围低温雨雪冰冻天气影响，至22日5时，湖北省绝大部分市县出现1至9厘米积雪。湖北省应急部门于22日10时将低温雨雪冰冻灾害应急响应由四级提升至三级。湖北各地各 新华社记者徐海波、王自宸、宋立崑连日来，湖北省交通运输厅视频调度室里时常灯火通明，各项除雪保畅决策和指令第一时间下发到各路段。20日起，湖北自西向东将出现一轮大范围雨雪冰冻天气，局部地区将出现大 独家 | 库迪咖啡回应闭店：自开业以来总共闭店解约门店数为61家 2月22日每经快讯，自去年末起，不断有库迪联营商在小红书等社交媒体上发帖称库迪出现供应链问题、品牌现金流疑似出现危机，称有很多库迪联营商正在撤离 加拿大将要求钢铁进口商填报“熔化和浇注国家”信息 中新网多伦多2月22日电 (记者 余瑞冬)加拿大政府要求，从今年11月5日开始，根据加拿大钢铁进口监测计划，钢铁进口商在填写进口报关单时，将需要向加边境服务局报告 。本文链接：国安部发文提醒！当心让手机变成“移动监听站”http://www.sushuapos.com/show-5-101094-0.html
声明：本网站为非营利性网站，本网页内容由互联网博主自发贡献，不代表本站观点，本站不承担任何法律责任。天上不会到馅饼，请大家谨防诈骗！若有侵权等问题请及时与本网联系，我们将在第一时间删除处理。