别让“偷懒”，成为隐私泄露的破绽

别让“偷懒”下载，成为隐私泄露的破绽

没想到，我也会有中招恶意软件（Malware）的一天。

事情是这样的：前阵子我把那台“吃灰”已久的华为 MatePad 11 翻了出来，打算重新利用。由于无法原生安装谷歌服务（GMS），为了图省事，我便在平板上装了一个第三方应用市场 APKPure，并顺手在里面下载了 Telegram。

万万没想到，这一举动直接让我掉进了坑里。我所下载的，正是近期经 APKPure 分发的，带有后门的 Telegram 恶意变种版本（参考详情：https://ourl.co/113057）。

虽然我这台平板没有私密的隐私信息，但以防万一，也为了及时止损，我立刻决定对平板进行彻底清理。

普通的“恢复出厂设置”，我觉得不够稳妥，担心有顽固病毒残留。为了确保万无一失，我直接下载了华为官方的 HiSuite（手机助手），直接将平板的系统从 HarmonyOS 4.2 强行降级回到了 2.0 版本。因为官方系统在执行版本回退时，会进行低级格式化（Low-Level Formatting），这种“推倒重来”的方式，显然比普通的重置要彻底得多。

吃一堑，长一智。经过这次折腾，我也算交了学费。以后安装软件千万不能图一时方便：

首选官方渠道：能用自带应用商店的，绝不使用第三方市场；
认准官方网站：如果应用商店没有，务必去软件官网下载正版 APK 安装包；
网页版替代：对于那些官网不提供独立安装包、来源又模糊的程序，如果它有网页版，就坚持使用网页版；如果没有，宁可不用。