安卓定制包ElixirOS存在恶意代码 若用户尝试绕过付费则清除所有数据

颇为流行的第三方 Android ROM 项目 ElixirOS (Project Elixir) 日前被发现存在恶意代码，这些代码在被触发后会清除内部存储、外部存储甚至是 eSIM 卡的数据。

同时 ElixirOS 还提供付费选项，此次被发现的问题也正是付费选项引起的，即如果用户尝试通过 adb shell 绕过付费选项，那么就会触发恶意代码。

另外也有网友注意到 ElixirOS 存在不少私有源代码是无法公开访问的，即便是 ElixirOS 维护者也只能通过 Jenkins 构建，所以社区是看不到具体有哪些代码和提交的。

值得注意的是 ElixirOS 项目成员也在 Telegram 频道承认了这种行为，并且看起来他们对这种行为并不避讳，因此即便现在被曝光后估计也不会改。

蓝点网
JoshuaDoes for President 2024on X

关注频道 @ZaiHuaPd
频道投稿 @ZaiHuabot
618购物红包及攻略