OpenRay手記:小心破解

不久前,我介紹過一個修改檔案的方法,令《Candy Crush Saga》擁有無限心心。這是一個十分安全的方法,因為所修改的正是原本在手機上的檔案。然而,網上有不少自稱是「Candy Crush破解程式」可供安裝,這些所謂的「破解」,往往內藏手機病毒,令用戶一旦安裝,便讓黑客有機可乘,輕易盜取手機上的資料,用戶必須小心。

據芬蘭防毒軟件公司F-Secure指出,最近發現一個名為「Certificate.apk」的Android程式安裝檔案。該檔案內藏控制手機的黑客軟件,用戶切勿安裝。該檔案假扮成一張證書(Certificate)來「保護」手機,有時會結合「破解」吸引用戶一同安裝。安裝以後,這惡意軟件便變成黑客的遙控器,黑客可以隨時向手機遙距發送指令,不但可以盜取手機上的IMEI、聯絡人資料、電話號碼、網絡供應商、手機型號或SMS等資料,更可自動濫發SMS垃圾短訊,令用戶支付有關的短訊費用。

事實上,手機病毒的傳染方法跟傳統的電腦病毒大同小異。其中一個最常見的方法,是在非官方的軟件下載區上載大量破解版或免費版程式,聲稱是遊戲攻略或遊戲破解,吸引用戶下載。其實這些「破解版」程式大多是惡意軟件,就像上述的「Certificate.apk」或「Candy Crush破解程式」,千萬不要安裝。

簡單來說,任何在網上下載回來的免費版程式,最好避之則吉。內地的第三方軟件市場也應小心,最好只在Play Store官方下載區下載軟件。可以的話,最好也安裝一個手機防毒軟件,以防萬一。

電郵:ray@openrice.com

鍾偉民(Ray)‧飲食網站創辦人