最近国家安全部微信公众号发文《刷机需谨慎，安全不能丢》，正文第一段就直接点名。
也就是近期，某手机芯片厂商相关漏洞被不法分子定向利用，给网上热炒的秒解BL锁行为敲响警钟，国家安全部亲自下场聊刷机这事儿，在迪子印象里还是头一回。
消息一出，酷安和各大玩机论坛瞬间炸了锅，有人紧张兮兮地问我上周刚解了BL会不会出事，有人在评论区开始互怼早就说别碰那些野路子工具，还有人把矛头指向了那个暗示中的芯片厂商。
不过迪子觉得，吵归吵，这条推送把解锁刷机这件玩机圈见怪不怪的事拎到了聚光灯下，背后想表达的东西绝不止表面这几行字。
所以今天咱不站队、不引战，就坐下来好好聊聊：所谓防盗门到底是个什么概念？网上那些秒解工具到底靠不靠谱？搞机这条路，安全底线到底在哪里？
BL锁到底是个啥？
说白了就是手机的防盗门！
不少小白用户可能对这个名词有点懵，BL是Bootloader的简称，也就是引导加载程序。
用国家安全部原话来讲，它好比手机自带的官方防盗门，是手机开机后最先运行的底层程序，负责验证并加载操作系统。
而解锁BL，相当于你主动把这扇防盗门给拆了，换取刷机自由，比如降级系统、获取Root权限、甚至刷入第三方ROM。
在特定场景下，这玩意儿确实有用，比如系统更新后卡顿、Bug不断，但厂商迟迟不发修复补丁；或者预装软件多到让人发指，怎么关都关不掉，这类情况下，解锁BL是少数能让用户自力更生的办法。
但问题来了，拆了防盗门之后，你家大门可就向所有人敞开了，然后就有很多不法分子开始对你进行坑了。
第一种，资源藏风险。某些论坛、网盘上挂着的一键解锁、简化流程工具包，声称省心省力，实际上可能早就被动了手脚，你下载运行的那一刻，恶意程序就已经植入设备底层去了，隐私泄露、设备失控跟着就来。
第二种，教程设毒饵。那些看起来手把手教你解锁的教程帖，步骤写得比官方文档还详细，其实就是诱导你下载不明驱动和应用程序，缺乏安全意识的用户很容易一步步踏进去，亲手把系统权限的大门给敞开。
第三种，远程协助非好心。这也是迪子觉得最狠的一招，不法分子打着免费远程帮忙解锁的旗号，让你安装远程控制软件、授予设备权限，一旦授权，你的手机就可能被植入后门，彻底沦为别人手里的傀儡机。
所以你看，从下载假工具到被远程控制，整个链条是环环相扣的，就等着玩机心切的人往里钻。
移动监听站：
这五个字分量很重！
如果说隐私泄露、账号被盗还算个人层面的麻烦，那国安部在风险提示里提到的后半句才真正让迪子坐直了。
因为一旦手机底层程序被控，不仅危及个人隐私，更可能被境外间谍情报机关利用，成为窥探政府机关、科研单位、军工企业的移动监听站，对国家秘密安全构成严重威胁。
手机被控后变成情报收集的终端设备，这种场景以前更多出现在电影里，但当它被写进国安部的官方推送时，你就知道这已经不是虚构的技术推演了。
这也解释了为什么这次是国家部委层面出来喊话，而不是某个厂商法务部门发个免责声明了事。
当然了，客观说风险并非源于刷机本身，而是来自背景不明的系统包、不可信的工具、不规范的流程以及缺乏安全意识的操作。
如果你确实因为开发测试等正当需求必须解锁BL，国安部也给出了明确的建议：通过厂商提供的官方渠道去申请，确保工具和服务来源可靠，避免在不知情的情况下被诱导安装恶意程序。
这里迪子得多说一句：不是说你走官方申请、按照标准流程操作就万事大吉了。
解锁之后系统的最高权限已被放开，那些原本被拒之门外的恶意软件就有了可乘之机，所以就算走的是正规流程，也要反过来更加警惕后续安装的每一个应用、刷入的每一个ROM包。
权限越大，需要操的心就越多，这道理到哪都适用。
懒得折腾的，
记住三条就够了！
对于绝大多数普通用户来说，BL锁这件事根本不需要纠结，你没有刷机刚需，也不打算折腾什么ROOT权限，那就老老实实让这扇防盗门好好关着。
然后就是国安部给了几条实操建议，迪子帮大家简化为三个不要，看完照着做就行：
第一，不要盲目跟风秒解BL锁、刷机自由，别拿设备安全、隐私安全、资金安全去换那点所谓的个性化体验。
第二，不要轻信论坛和群组里那些声称免费帮忙解锁的热心人，迪子再强调一遍，尤其是让你装远程控制软件的，直接拉黑别犹豫。
第三，不要轻易向陌生人提供设备识别信息和系统高级权限，这些数据落到别有用心的人手上，后果远比你想象中严重。
在移动互联网把每个人和手机绑得这么紧的今天，守住BL锁那扇门，或许就是你守住隐私的最后一道物理防线。
热门跟贴