【安全圈】迅雷下載暗藏貓膩：用戶ISO鏡像遭替換，捆綁大量推廣軟件

關(guān)鍵詞

迅雷

近期，迅雷下載軟件因其“智能”替換用戶下載鏈接的行為引發(fā)廣泛關(guān)注。該功能涉及對(duì)用戶下載的特定文件進(jìn)行非授權(quán)替換，以下為事件的核心要點(diǎn)梳理。

替換機(jī)制與觸發(fā)條件

根據(jù)用戶測試，當(dāng)用戶嘗試下載Windows系統(tǒng)官方鏡像或愛奇藝、優(yōu)酷等熱門客戶端時(shí)，迅雷會(huì)通過文件名關(guān)鍵字匹配機(jī)制進(jìn)行識(shí)別。一旦檢測到預(yù)設(shè)的關(guān)鍵詞，即便原始下載鏈接本身是無效的，軟件也會(huì)自動(dòng)將文件來源切換至其推廣聯(lián)盟的鏈接，并將替換后的文件標(biāo)注為“商店正版包”或“AI增強(qiáng)包”，此類標(biāo)識(shí)對(duì)普通用戶而言具有較強(qiáng)誤導(dǎo)性。

被替換文件的安全隱患

被替換的文件并非用戶期望的官方原版。例如，原本純凈的Windows 10官方ISO鏡像會(huì)被替換為第三方封裝版本，這些版本通常預(yù)裝了多款推廣軟件，如360瀏覽器、WPS、夸克、QQ游戲等。即便預(yù)裝了Chrome瀏覽器，其主頁也往往被強(qiáng)制鎖定為特定的廣告導(dǎo)航頁，這不僅影響了用戶體驗(yàn)，更帶來了潛在的安全風(fēng)險(xiǎn)，用戶無法確定這些第三方封裝的系統(tǒng)或軟件是否被植入了惡意程序。

?? 功能狀態(tài)與官方應(yīng)對(duì)

此替換功能在迅雷12.4.9.3916版本中默認(rèn)開啟，其開關(guān)與軟件設(shè)置中的“有可選擇來源或版本的下載文件時(shí)向我展示”選項(xiàng)相關(guān)聯(lián)。值得注意的是，迅雷方面在事件引發(fā)輿論關(guān)注后，已于1月25日通過云控方式遠(yuǎn)程關(guān)閉了此功能。這意味著目前進(jìn)行測試可能無法復(fù)現(xiàn)該問題，但相關(guān)代碼是否已從軟件中移除仍值得關(guān)注。

安全圈

網(wǎng)羅圈內(nèi)熱點(diǎn) 專注網(wǎng)絡(luò)安全

實(shí)時(shí)資訊一手掌握！

好看你就分享 有用就點(diǎn)個(gè)贊

支持「安全圈」就點(diǎn)個(gè)三連吧！