5月9日,国家安全部通过微信公众号发布了一则重磅消息,瞬间引发全网关注,也给很多喜欢“玩机”的人敲了一记响亮的警钟。消息明确披露,近期有某手机芯片厂商的相关漏洞,被不法分子定向利用,而这一切,都和网上热炒的“秒解BL锁”行为有关。现在很多人都追求手机“刷机自由”,觉得能解锁BL锁就是厉害,却根本没意识到,这种图省事的操作,背后藏着极大的安全风险,稍有不慎,就会被不法分子钻空子,导致隐私泄露、财产受损,甚至危害国家安全。

打开网易新闻 查看精彩图片

可能很多普通用户根本不知道BL锁是什么,其实说白了,它就是手机开机后最先运行的一个底层程序,就像咱们家里的大门,负责检查手机的操作系统是不是官方的、有没有被篡改,确认没问题后,才会让手机正常启动。平时这个“大门”是锁着的,能挡住不少恶意程序,保护手机的安全。而所谓的解锁BL锁,就相当于主动把这扇大门拆掉,目的是为了获得“刷机”的自由,可以随意修改手机系统、安装非官方的软件,但这种操作,也相当于给不法分子留了可乘之机。

国安部披露的这个手机芯片漏洞,本身其实只是代码层面的一个小缺陷,要是大家正常使用手机,不搞什么解锁、刷机,这个漏洞根本不会带来任何风险。真正可怕的不是漏洞本身,而是大家对“秒解BL锁”的盲目跟风,还有不法分子利用这个漏洞设下的各种陷阱。现在网上到处都是“秒解BL锁”的相关内容,声称几分钟就能解锁,不用复杂操作,很多人被这种便捷性吸引,根本不考虑背后的安全隐患,一步步走进了不法分子预设的圈套。

随着“秒解BL锁”越来越火,各种高风险场景也越来越多,很多人不知不觉就踩了坑。最常见的就是网上那些所谓的解锁工具和刷机包,在一些论坛、网盘里,经常能看到有人打着“简化流程”“免费解锁”的旗号,分享各种工具,声称能快速解锁BL锁,省心又省力。可这些工具看着方便,其实很多都被不法分子动了手脚,里面藏着恶意程序,只要你下载安装,这些恶意程序就会偷偷钻进手机底层,牢牢控制你的手机。

除了解锁工具,网上还有很多所谓的“手把手教程”,看起来特别贴心,一步步教大家怎么解锁BL锁,甚至还标注了“小白也能学会”。可实际上,这些教程就是不法分子设下的毒饵,里面会诱导大家下载不明来源的驱动程序和应用,很多用户缺乏判断力,觉得教程很靠谱,就跟着一步步操作,不知不觉就安装了恶意程序,相当于主动给不法分子打开了手机的系统权限,让他们能随意获取手机里的各种信息。

打开网易新闻 查看精彩图片

更让人防不胜防的是那些打着“远程协助”旗号的不法分子,他们会在社交平台、论坛里冒充“热心人”,声称自己有经验,能免费远程帮忙解锁BL锁,不用用户自己动手,全程操作到位。很多人图省事,就相信了这些人的话,按照他们的要求,安装了远程控制软件,还把手机的全部权限都打开了。可一旦授权成功,自己的手机就会沦为别人掌控的“傀儡机”,别人想查看什么信息、想操作什么功能,都能随意实现。

有不少用户已经因为这种“远程协助”吃了大亏,有网友反映,自己找所谓的“热心人”远程解锁BL锁后,没过几天,手机里的银行卡信息就被泄露了,银行卡里的钱被转走了好几万;还有人发现,自己的手机经常自动弹出陌生广告,就算卸载了相关软件也没用,甚至手机还会自动给通讯录里的人发垃圾短信,严重影响正常使用,最后只能花钱找官方维修,才能彻底清除手机里的恶意程序。

这里必须说清楚,并不是刷机本身有风险,也不是解锁BL锁就一定不安全,真正的风险,来自那些背景不明的系统包、不可信的解锁工具、不规范的操作流程,还有大家缺乏安全意识的举动。不法分子就是抓住了大家追求“便捷”“个性化”的心理,一步步诱导大家突破手机的安全防线,进而实施诈骗、窃取信息等违法犯罪活动,很多人都是因为一时大意,才让不法分子有机可乘。

现在很多人都习惯用手机存储重要信息,比如银行卡密码、身份证照片、聊天记录,还有一些人会用手机处理工作上的事情,存储一些敏感工作信息。一旦手机被不法分子控制,这些信息就会被全部窃取,不仅会导致个人隐私泄露、财产受损,要是涉及到敏感工作信息,还可能危害国家安全。国安部也特别提醒,手机已经成为个人信息的重要载体,一旦底层程序被控制,甚至可能被境外间谍情报机关利用,成为窥探敏感信息的“移动监听站”。

可能有人觉得,自己就是普通老百姓,手机里没有什么敏感信息,就算解锁BL锁,也不会有什么风险。这种想法其实大错特错,不法分子不会区分用户身份,不管你是普通人还是上班族,只要你的手机被他们控制,他们就会想方设法窃取有用的信息,比如用你的个人信息去办贷款、搞诈骗,或者把你的手机变成传播恶意程序的工具,让你在不知不觉中触犯法律,遭受更大的损失。

国安部这次重磅披露这件事,就是因为发现不法分子利用手机芯片漏洞作案的案例越来越多,很多用户已经遭受了实实在在的损失,所以才特意提醒大家,必须提高警惕,谨慎操作,不要盲目跟风“秒解BL锁”。现在网上关于“秒解BL锁”的炒作越来越凶,很多人被“刷机自由”“个性化体验”冲昏了头脑,根本没有意识到,这种操作背后藏着的风险,远比想象中更严重。

打开网易新闻 查看精彩图片

对于普通用户来说,最关键的就是要健全自己的安全认知,不要为了追求所谓的“刷机自由”,就拿自己的设备安全、隐私安全、资金安全开玩笑。很多人觉得,解锁BL锁能让手机更好用,能安装更多好玩的软件,可比起这些所谓的“个性化体验”,自己的信息和财产安全才是最重要的,没必要为了一时的便利,冒这么大的风险。

如果确实有解锁BL锁、修改手机系统、更新固件的需求,一定要认准官方渠道,比如手机厂商的官方网站、官方客服,或者正规的维修网点,这些渠道提供的工具和服务都是可靠的,能有效避免安装恶意程序。千万不要在网上随便找论坛、群组里的工具和教程,也不要相信那些非官方的解锁服务,这些大多是不法分子设下的陷阱,一旦接触,就可能遭受损失。

另外,大家一定要严格管好自己手机的权限,平时使用手机时,不要随意给陌生应用开启过多权限,尤其是摄像头、麦克风、通讯录、相册这些敏感权限,一定要谨慎授权。对于那些声称“免费帮助解锁”的“热心人”,一定要提高警惕,不要轻易相信他们的话,更不要安装他们推荐的远程控制软件,也不要向他们提供手机识别信息、系统高级权限,避免被他们钻空子。

还有一个容易被大家忽略的点,就是及时更新手机系统和应用程序。很多人觉得手机系统更新麻烦,或者担心更新后手机变卡,就一直不更新,可实际上,手机系统更新往往会修复已知的安全漏洞,包括这次国安部披露的芯片漏洞,及时更新系统,就能有效防范不法分子利用这些漏洞攻击手机,减少安全风险。

不法分子的作案手段一直在不断翻新,除了利用芯片漏洞和“秒解BL锁”设陷阱,他们还会通过发送陌生链接、扫描可疑二维码、伪装成正规应用等方式,向手机植入恶意程序,窃取用户信息。大家平时使用手机时,一定要养成良好的使用习惯,不点击陌生链接,不扫描来历不明的二维码,不安装陌生的应用程序,从源头避免安全风险。

值得一提的是,国安部还提醒大家,如果在刷机或者日常使用手机的过程中,发现有人利用芯片漏洞窃取数据、传播木马、企图控制手机等可疑线索,一定要及时举报,可以通过12339国家安全机关举报受理电话,或者国家安全部微信公众号的举报渠道,向相关部门反映情况,共同打击这种违法犯罪行为,守护自己和他人的信息安全。

现在,手机已经成为我们生活中离不开的工具,不管是日常通讯、网上购物,还是工作学习,都离不开手机。可越是离不开,我们就越要重视手机的安全,不能因为一时的大意,就给不法分子留下可乘之机。这次国安部披露的芯片漏洞被利用事件,就是给所有手机用户上了一堂生动的安全课,提醒大家,手机安全无小事,必须时刻绷紧安全这根弦。

希望大家都能牢记国安部的提醒,提高安全意识,谨慎操作手机,不盲目跟风“秒解BL锁”,认准官方渠道,管好手机权限,及时更新系统,避免落入不法分子的圈套。只有这样,才能守护好自己的个人信息和财产安全,也能为维护国家安全贡献自己的一份力量。毕竟,手机安全不仅关乎个人利益,更关乎国家利益,每一个人都不能掉以轻心。