提交成功,感謝您的反饋!
窗口將于5秒鐘后關(guān)閉據(jù)悉,“CoolReaper”可以在用戶未允許的情況下安裝應(yīng)用、清除信息或是通過偽裝OTA軟件升級安裝程序,同時(shí)上傳設(shè)備的相關(guān)信息到酷派遠(yuǎn)端服務(wù)器。具體來說包括以下威脅:
1、未收到提示時(shí)進(jìn)行下載、安裝、啟用Android程序;
2、清除設(shè)備數(shù)據(jù),卸載應(yīng)用,禁用系統(tǒng)服務(wù);
3、在無需升級的設(shè)備上偽裝OTA升級程序或安裝應(yīng)用;
4、發(fā)信息到其他設(shè)備上;
5、撥打任意電話;
6、上傳設(shè)備信息到酷派服務(wù)器。
據(jù)PaloAlto表示,目前有關(guān)于“CoolReaper”后門的問題酷派方面并沒有正面回復(fù),對于用戶的投訴也置之不理。此前PaloAlto曾發(fā)現(xiàn)了iOS系統(tǒng)中名為“Wirelurker”的漏洞,該漏洞可以讓iPhone在不越獄的前提下安裝未審核的應(yīng)用并感染病毒。