Question

刷机安全吗？

Answer 1

刷机指的是通过一定的方法更换待刷机器中原有的固件，手机刷机通常指的是使用一定的方法更换手机中原有的操作系统，从而使手机的功能更加完善。事实上，大多数厂商产生的手机都是可以刷机的。通常情况下，刷机的渠道有两个：官方和非官方。以下分别从这两个渠道分析刷机对手机安全的影响。

（一）官方渠道：指的是通过官方（手机生产厂商）发布的固件进行刷机，一般指的是对手机操作系统的固件进行升级或降级。通常来说，官方的固件不一定是最精简、高效、炫丽的，但一般是最稳定的。

通过官方渠道升级手机固件，通常是修复已被发现的bug，或是对现有功能的增强。这样，手机的安全性通常能够得到更大的提升，因为升级后的操作系统一般都修复了老版本中已发现的安全漏洞。

通过官方渠道降级固件，即将现有操作系统降级为较旧的操作系统，这样显然是不安全的，因为较旧的操作系统通常存在已发现的可被利用的安全漏洞。一般来说，iOS官方不支持降级固件，iOS用户想要降级固件必须先越狱。

（二）非官方渠道：指的是通过非官方发布的ROM来更新操作系统，这种方式的刷机通常是为了追求更好的用户体验，比如官方不提供的界面、铃声、功能等。现在网上存在大量的非官方发布的定制ROM，而使用这些ROM进行刷机的安全性有待商榷。

通过非官方渠道的刷机通常依赖于定制者定制的ROM安全，即，这些定制的ROM可能由于编写的水平不高或者不谨慎，导致存在Bug或者不稳定的情况，从而导致手机安全受到影响；另外，这些ROM的编写者可能由于各种目的在定制的ROM里面植入后门软件或者病毒，这显然对手机的安全存在一定的影响。

当然，对于iOS用户来说，未越狱的iOS移动设备不能通过非官方渠道进行刷机，因此不存在这方面的安全考虑。

而对于Android用户来说，由于Android系统本身的开放性，因此给Android手机刷机的用户不在少数。在这种情况下，用户需要注意谨慎选择定制的固件，尽量选择版本稳定的固件。另外，一般的定制的Android手机的ROM都已被Root过了，这也对手机的安全性存在一定的影响。