利用TokenPocket来管理资产, 手机实际上就成为了一个保险箱, 设备本身遭到篡改或者被动手脚的情况, 其危险性要大于外部的攻击。
拿到手以后先去查一下那个叫作IMEI码的东西, 然后拨打相应的符号组合进行对比, 再看机身铭牌的写法, 接着再去核对关于手机里面的那个序列号。那些翻新机或者是组装出来的机器, 很有可能就是在这个时候露出马脚的, 电池的循环次数和屏幕的排线往往是匹配不上的。
你去翻系统更新日志, 正规机有完整升级记录。重点看开发者选项是否被远程打开、有无陌生USB调试授权, 这是恶意软件潜伏的典型痕迹。
首先你要打开那个叫TokenPocket的钱包应用, 然后你要核对一下你下载这个软件的来源到底是不是官网或者是官方的应用商店, 同时要比较一下这个应用的包名以及它的数字签名是否正确, 另外你还要留意一下在这个软件运行的后台过程里, 它是不是会频繁地申请获取读取你短信或者访问你通讯录的权限, 要知道像这种正常的钱包应用,它实际上是完全不需要这些乱七八糟的权限的。
你放在钱包里面的那些东西, 你有没有敢于把这样的信息放心地交给这部手机来管理呢。
