01 你买的"全新机"，可能出厂就带着病

先把这个事的性质说清楚：这不是你点了什么链接中的毒，是病毒在你开机之前就已经住在手机里了。

安全机构的披露是这么描述的——Midnight Mimosa 这个行动，把恶意代码植入低成本安卓设备的系统分区，可以在设备到手前预装完成，波及150多个国家。它能规避检测、操纵应用安装，即便恢复出厂设置，仍然可能存活。

关键词是"系统分区"。

安卓的存储分成几块：data 分区装你的照片、应用、聊天记录；system 分区装操作系统本身。你在设置里点"恢复出厂"，清的是 data 分区，系统分区原封不动。

所以逻辑很简单：如果恶意代码写在 system 分区里，或者伪装成一个不可卸载的系统应用，恢复出厂对它毫无作用。你清掉的是自己的数据，它还在原地。

这也是为什么这件事被归因为"供应链环节的安全失守"——问题不在用户手里，在出厂那一端。

02 三类机器，风险最高

不是所有安卓机都有这个问题。风险集中在特定形态的产品上。

第一类：白牌机、山寨机。 没有品牌方做完整的安全审计，系统镜像来源不明，甚至直接由代工厂打包。这类机器通常以极低价格出现在电商平台和社交电商渠道。

第二类：跨境电商的"低价高配"机。 标着新机、参数漂亮、价格反常便宜，往往是从非正规渠道流入。这类机器最麻烦的地方在于，它看起来和正品一样，保修却是空的。

第三类：预装软件过多的定制机。 部分面向特定市场或渠道的机型，出厂预装大量第三方应用，其中任何一个环节被塞进私货，普通用户都看不出来。

判断标准其实不复杂：如果一个安卓机的价格明显低于同配置主流品牌的价位，且销售方给不出明确的品牌授权和售后承诺，那就该多想一步。

03 五个动作，现在就能自查

已经买了低价安卓机的，别急着扔，先做这五件事。

动作一：翻一遍应用列表里的"系统应用"。 设置 → 应用管理 → 显示系统应用。正常的系统应用名字都很规范（设置、电话、短信、系统更新等）。出现名字拼写奇怪、图标粗糙、你从没用过却占着权限的"系统应用"，就要警惕。

动作二：看"设备管理器"里有没有陌生授权。 设置 → 安全 → 设备管理应用。恶意软件经常申请这个权限，用来防止自己被卸载。

动作三：查电池和流量异常。 恶意软件要干活就得耗电耗流量。如果新机在待机状态下电量掉得特别快，或者每月流量莫名其妙用超，值得查一下流量排行。

动作四：用正规安全工具做一次全盘扫描。 国产主流手机管家、Google Play Protect 都行。注意——扫描只能提高发现概率，不能保证揪出 system 分区的代码。

动作五：看系统版本和更新渠道。 正规品牌的系统更新会通过官方渠道推送。如果你的"系统更新"长期没有动静，或者提示要从某个网页下载安装包，那这个系统的来源就很可疑。

04 最狠的一招，其实是换机

如果上面自查发现问题，坦白说，修复的成本远高于换机。

理论上可以刷入官方固件重装系统，但前提是你能拿到可信的官方镜像——而这个前提，在一台来源不明的机器上往往不成立。你自己刷入的镜像如果是同一批流出的，等于白忙。

更现实的处理方式是：把这台机器从"主力机"位置上撤下来，不要在上面登录网银、支付、工作邮箱，不要存证件照和私密照片。当作备用机、看视频的机器用，风险可控得多。

对准备买新机的人来说，一句话就够：低于市场价太多的安卓机，省下的钱可能正在别的地方被收回去。

05 这件事真正的提醒

Midnight Mimosa 这个案例最有价值的地方，不是它有多厉害，而是它揭示的那个位置——供应链。

我们平时讲手机安全，讲的是钓鱼链接、假冒App、公共WiFi。这些都在用户侧，防得住。但预装在系统分区里的东西，用户在设备到手前就已经输了，所有的安全习惯都建立在"设备本身是干净的"这个前提上。

这个前提在低价机市场里，并不总是成立。

对普通消费者来说，能做到的就是两件事：一是在可承受的预算内，优先选有明确品牌主体和售后体系的机器；二是接受"便宜有便宜的道理"这个常识——当一台机器的价格低到不合逻辑时，被牺牲的往往不是配置表上能看到的东西。

互动结尾

你或者身边人，有没有遇到过新手机莫名其妙弹广告、自动装应用的情况？

评论区说说机型和渠道，我整理一份"高危机型特征清单"给下一期。

（本文依据安全机构公开披露信息及公开报道整理，未指向任何特定品牌。自检建议适用于所有安卓设备。）