据国家安全部微信公众号5月9日消息，国安近期，部某不法某手机芯片厂商相关漏洞被不法分子定向利用，手机给网上热炒的芯片“秒解BL锁”行为敲响了警钟。所谓BL，厂漏是洞被Bootloader（引导加载程序）的简称，好比手机自带的分利“官方防盗门”，是国安手机开机后最先运行的底层程序，负责验证并加载操作系统。部某不法而解锁相当于主动拆掉这扇门，手机以获得“刷机”自由。芯片但“秒解”的厂漏捷径，可能成为别有用心之人窃取数据、洞被安装木马的分利“后门”，需要我们提高警惕、国安谨慎操作。

暗藏风险要注意

近期被不法分子利用的漏洞本身只是一段代码层面的缺陷，真正决定风险的，是使用方式与环境。随着“秒解BL锁”的走红，一些高风险场景正在出现：

——“资源”藏风险。个别论坛、网盘上打着“简化流程”旗号的解锁工具、刷机包，看似省心省力，实则可能被篡改。一旦用户下载安装，恶意程序就会植入设备底层，隐私泄露、设备失控的风险随之而来。

——“教程”设毒饵。所谓“手把手”教程，其实是诱导用户下载不明驱动、应用程序，看似贴心指导，实则暗藏陷阱。缺乏判断力的用户，容易在不知情的情况下安装恶意程序，大开系统权限之门。

——“远程协助”非好心。不法分子会打着“远程帮忙解锁”旗号，诱导用户安装远程控制软件、授予设备权限。一旦授权，设备就可能被植入后门，沦为他人掌控的“傀儡机”。

守好手机“防盗门”

需要注意的是：风险并非源于“刷机”本身，而是来自背景不明的系统包、不可信的工具、不规范的流程以及缺乏安全意识的操作。不法分子利用用户对“便捷”的追求，一步步突破安全防线。广大民众在追求极致的玩机体验时，更应注意保护信息及数据安全，避免落入不法分子预设的圈套。

——健全安全认知。不盲目跟风“秒解BL锁”“刷机自由”，不拿设备安全、隐私安全、资金安全换取所谓的“个性化体验”。

——认准官方渠道。确需BL解锁、系统修改、固件更新等问题，应通过厂商提供的官方渠道，确保工具与服务来源可靠，避免在不知情的情况下被诱导安装恶意程序。

——严管设备权限。警惕论坛、群组中声称“免费帮助解锁”的“热心人”，不随意向陌生人开启设备远程控制权限，不轻易提供设备识别信息、系统高级权限。

• ·广州一中学广播站称停止播放外文歌曲，减少粤语歌曲比例？多方回应：不实，学生或存误解
• ·网传四川宜宾人员关联境外邮轮疫情？官方通报：无时空交集，当事人及家人汉坦病毒核酸检测结果均为阴性
• ·法国化妆品谷总裁率团访济 牵手北方美谷共启中法美妆产业合作新征程
• ·美国边疆航空公司一架客机在起飞时撞上行人
• ·临河地下管网加速焕新！预计通车时间→
• ·银川市2026年节水知识线上有奖答题启动，边学边赢好礼助力节水城市建设！
• ·深圳龙湖·观萃即将加推二批次新品 首批92套已售罄
• ·“菜市场禁剥蚕豆”热传，是怕引发蚕豆病？
• ·5·18国际博物馆日 | 济南市博物馆“联结万物文创市集”即将开市
• ·啦啦操世锦赛，普洱学院代表队获集体花球第三名
• ·美国银行：标普500指数有望实现20%年涨幅 黄金则可能涨30%
• ·5月11日开始！涉及长春这些小区→
• ·近视防控问答④ | 做了激光（屈光）手术，近视眼就治好了吗？
• ·DLSS 4.5加持！映众RTX5060冰龙硬核护航《8020号指令》
• ·叙事冒险新游《mixtape》耕升RTX5060 Ti 8GB 追风OC感受青春回响
• ·单站亚军、总成绩第二！云南自行车运动员周秋盈国际赛场展风采