安全研究公司：低端Android手机上预装的应用程序充满安全漏洞

秒送号（miaosong.cn）自媒体平台11月15日消息，安全研究公司Kryptowire最近发布了一份2019年报告，内容涉及制造商为Android设备安装的软件和固件的状况，这一点已成为年度考量，毫不奇怪，他们发现了140多个可以被恶意利用的bug。 。

由DHS资助的报告发现了146个应用程序，这些应用程序已预装在廉价的Android手机上，将像通过麦克风进行窃听，单方面更改其权限或秘密将数据回传给制造商而无需通知用户一样，会产生恶作剧。

Kryptowire在来自29个不同制造商的手机上发现了这些错误，这些错误的制造商相对较鲜为人知，例如Cubot和Doogee，再到包括索尼在内的众多公司。鉴于一般的Android预先安装了100至400个应用程序，并且通常捆绑在大型应用程序套件中，因此这些漏洞对用户构成了越来越大的威胁。

请注意，这个问题并非无法解决。Kryptowire首席执行官Angelos Stavrou告诉CNET： “对于进入Android生态系统的软件产品，Google可能要求更彻底的代码分析和供应商责任。” “立法者和政策制定者应该要求公司对将最终用户的安全和个人信息置于危险之中负责。”

不过，问题是Google和决策者是否有采取必要步骤纠正该问题的政治意愿。