“Root”在Android手机玩家中早已成为一个常见词汇，指的是用户获取手机的最高权限，这样可以更自由地管理和操作手机。但实际上，Root操作就像一把双刃剑，它虽然赋予了用户更多的自，但同时也为手机的安全带来了风险，向敞开了潜在的后门。
近期，Check Point公司公布了一份关于Android恶意软件的详尽报告，特别提到了一个名为HummingBad的恶意程序。据研究人员估计，HummingBad已经感染了超过8500万台设备，每天还会安装超过5万个欺诈应用，为开发公司带来了每年高达360万美元的利润。
HummingBad主要在和印度这两个市场进行感染活动。它通过利用不同的漏洞对Android设备进行Root操作，并制造虚假的系统升级通知来诱导用户点击，从而获得系统级别的权限。无论设备是否成功被Root，HummingBad都会下载大量的欺诈应用，这些应用在后台静默运行，生成广告，不仅拖慢了系统速度，还可能导致流量无声无息地流失。这一切都是基于软件获取系统最高权限的基础上进行的。
通常情况下，用户获取Root权限的目的是为了删除系统预装的软件，防止应用自启，以获得更流畅的手机使用体验。现在，一些手机厂商已经注意到了这一点，并在出厂时对手机进行了相关设置，以最大程度降低用户的风险。
例如，近期颇受欢迎的ZUK Z2手机，其预装的软件基本都可以卸载，甚至系统级的浏览器、应用商店等也可以卸载。有数据显示，在卸载所有可卸载的预装软件后，ZUK Z2的屏幕上仅剩下不到10个应用。ZUK Z2还加入了自启管理功能，不仅能防止开机自启，还能有效阻止其他顽固的自启模式。
除了ZUK之外，锤子、魅族、华为、小米等众多厂商也开始采取类似的做法。这些厂商在出厂前就已经完成了相关设置，基本能满足用户对Root后使用环境的期望，避免了用户自行Root操作可能带来的风险。这样的做法不仅提升了用户体验，也增强了手机的安全性。
