问：最近有一只木马软件，会透过Android去偷窃听众的谷歌户口，对私隐造成疑虑。请问是那一只木马软件出问题，如何预防，一旦感染了，听众又可以怎样做？
李建军：这一波在Android世界肆虐的木马，名叫Gooligan，主要集中攻击使用Android4或5作业系统的手机，如果你的手机使用Android6作业系统，那你几乎肯定是不受影响的一群。而暂时亦未有使用Android2作业系统手机受严重影响的报告。
如果你手机曾经在Google Play以外的App Store安装软件，有部分App Store根本提供一些含有木马的假软件，因此出问题。由于在中国大部分Android手机，都因中共当局封锁谷歌而无法与Google Play Store连接，所以这次受感染的手机有六成来自亚洲，相信与中共当局的政策有关。而当你的手机被感染后，黑客会能够取得你的谷歌帐户密码，虽然现阶段未有迹象显示，黑客的作为与偷窃受害人的Gmail内容有关，但不排除日后黑客会偷取相关资料，因此仍然不可以掉以轻心。
如果你有Android手机，而不知是否受到这次事件影响的话，可以浏览防毒软件公司Checkpoint专为这次木马感染事件而设的专门网站，查核自己的谷歌帐户是否受影响。这次翻墙问答，会有视频示范，如何透过专门网站查核你的谷歌帐户情况，欢迎听众浏览本台网站收看。如果你的Android作业系统是使用4或5，而曾经安装过小白点和清理大师两只软件的话，我强烈建议你作出检查，因为这两只软件，都名列Checkpoint公司所列出的受影响软件清单之中。
如果你的帐户真的受到这次木马事件影响的话，你不单要移除受感染的软件，你亦要翻墙更改谷歌帐户密码，并且开启二步认证功能。我们比较建议使用短信以外的二步认证，因为未知木马能否取得短信的资料，来绕过二步认证。亦由于木马会控制手机各个部分，因此最好避免在受感染手机更改谷歌密码，正确做法是先在受感染手机登出谷歌户口，然后在另一部电脑上登入谷歌户口，并更改密码以及设定二步认证，之后才在受感染手机上登入谷歌户口。否则黑客可以透过木马，继续偷取你的新密码，那对解决木马问题的帮助不大。如果你使用Android4的手机，可以考虑借这次机会改买Android6的手机。如果你的Android5手机可以将作业系统升级为Android6，那可以考虑升级作业系统，杜绝木马再感染的问题。因为暂时为止，都未有木马成功在Android6作业系统运行的报告。
问：Android除了有木马漏洞，有一只叫Airdroid的软件，亦被传出有保安问题未能解决，甚至有电脑保安公司建议用户停用有关软件，直至软件开发商能够彻底堵塞保安漏洞为止，请问能否介绍一下？
评论 (0)