俄罗斯低价按键手机固件被曝预置恶意代码

俄罗斯安全研究员ValdikSS发现，DEXP SD2810、Itel it2160、Irbis SF63及F+ Flip 3等多款在俄电商平台低价销售的按键手机固件中预置恶意代码，Inoi 101未检出异常。上述手机首次开机即静默连接位于中国的远程服务器、订阅付费短信服务，并拦截短信以规避检测。研究员指出，当地运营商和经销商未做安全审计便直接转售是主因。