11
很長一段時間里，小米手機一直被稱作“全球最難買到的手機”。其“預定+搶購”模式，讓小米能以小體量撼動硬件供應鏈，生產出高性價比的手機。但同時由于供貨不足，黃牛、山寨高仿也是屢見不鮮。
最近出現的一則案例，是這種現象的現實折射。一家國外手機安全公司Bluebox在前幾日稱，經測試發現小米4 LTE版存在嚴重安全問題，不僅預裝標識為惡意軟件的app，還使用了未經認證的Android系統。三天后，他們更新測試結果稱自己購買到的小米4是假冒版本，之前的測試是建立在一個不可靠的基礎上。
作為一家安全公司，Bluebox當然不傻，他們有很多手段來判斷一臺手機是否真實。并且小米手機一直是高仿山寨的重災區，小米官方也公布了大量的驗偽方法。能騙過這么多驗證手段，這臺“彪悍”的高仿手機究竟做了什么呢？
這點不稀奇，一般的假冒設備，外觀仿真度都很高。鑒于Bluebox公司是在中國買的小米4，混過MIUI論壇并知道小米的驗偽方法，他們購買的應該是99%以上仿真度的精加工版本。
Bluebox還提到一點，他們用CPU-Z（一個查看手機參數的app）檢查，發現買到的手機處理器是驍龍801的MSM 8974（可以偽造）。這個后續沒有結論，但如果真的是驍龍801，那確實是下了血本了。
Bluebox沒有透露他們購買的米4上搭載的是哪個版本的MIUI（由于米4目前出廠預置MIUI 6，即使是高仿版可能也是MIUI 6），他們測試結果顯示，這款系統是Android 4.1、4.4以及其它版本的糅合。
一位小米內部人士對雷鋒網說，他認為這款米4里很可能刷了修改版的MIUI。眾所周知，國內的ROM市場灰色地帶太多，仿造假冒ROM并不少見。而MIUI還有一個針對第三方手機的開源適配計劃PatchROM，基于這部分可以很方便的做出一個新的改版MIUI，相關仿造就更容易了。
Bluebox聲稱，在米4上測試出了大量漏洞，并發現預裝標識為惡意軟件的app。雷鋒網使用Bluebox的測試工具Trustable進行實際測試，米4移動版上的MIUI 6（最新版）均全部修復，未存在通用漏洞。而Bluebox公布的6個“惡意”app，也未發現。
以上只是外層的仿造，Bluebox購買的這臺米4之所以牛叉，在于它還在系統內層也做出了定制——劫持了最常用的驗證應用。
Bluebox使用小米官方推出的硬件驗證應用“小米驗證”去測試這款手機，其結果顯示確實是真機。因為這個app在安裝過程中被靜默替換了，定制版的MIUI會默認劫持小米驗證app。
Bluebox后來用了些手段，安裝上真正的“小米驗證”app，才檢測出這臺是假機。
小編想說，這種手機無論在哪賣都很難發現問題吧？系統信息、驗證應用都沒用，除非拆機去看CPU元器件。
順便說下，據說iPhone的驗真手段：用序列號值在官網驗證，也是可以繞過的，我寨都大華強北的手段很厲害。大家有興趣知道，可發送關鍵詞“iPhone驗真”至微信公眾號宅客Letshome后臺催更。
下次買手機，你會選擇在哪買呢？
題圖來自新浪博客
雷峰網原創文章，未經授權禁止轉載。詳情見轉載須知。
