恶意Magisk模块 续集来了-- 酷安大量人中招(来看看你刷了类似模块没)

继我前天分享的帖子

这两天刷了下酷安, 发现中招的远比想象多。 目前总结下来,次恶意模块来源渠道如下:

  • zygist/ Xpose 模块 (来路不明的第三方版本)
  • 一键隐藏环境模块 (最多人中招的来源。 好家伙原来是这个啊,我上个月刷到不下10个帖子里带这个模块的,也不清楚是故意传播还是不知情)
  • 挂圈xxx模块 (我也不知道啥,这玩意从来都不公开,被格了/刷到恶意模块他们都不敢公布是哪个模块, 真应了评论区一句:挂:dog:好似)

结合前贴,总结下:

  1. 下官方github/酷安/TG模块,不要装第三方来路不明的。
  2. 安装前可以把模块内容丢给AI来评估下风险。 或者用备用机或者虚拟环境测试
  3. 多学习点相关知识,别怕麻烦。 现在解锁BL后,获取root及修改系统比十年前那会容易很多了。原先是要一步步手动修改系统分区,一个失误可能随时变砖。 现在mygisk/kererlsu root 方式 通过挂载模块化的,比过去容易且安全多了吧。一堆人是懒成啥样了,伪装环境教科书方案都不抄(流行经典方案如 zygist next, Shamiko, PIF,Tricky Store, HMA)反而去刷那个来路不明的的一键隐藏环境的脚本。还有一些反常识的就更别提了,刷了大量同类的的 救砖/第三方调度/隐藏环境/去广告/增强功能, 这手机也是废了。
1 个赞

哎,太恐怖 。

还有续集啊!来路不明的通通不要装就好

我的模块很少,基本都是下载量高的或者开源的,风险不高

谢谢信息分享

我的手机没有root 用不了

真是越来越不安全了

手机root都难了