开源让安卓系统安全性备受质疑，相比之下iOS就多少能让人放心一些，为了改善这个状况，谷歌没少下功夫整治。

据Neowin报道称，不少安全机构发现，国产智能手机厂商居然在设备中预装了Triada木马，其是一个相当复杂的病毒。

Triada可以插入名叫“Zygote”的进程中，而Zygote能在手机正常运行期间异常活跃，访问到几乎任意应用程序的内容，收集用户的信息，其变异后能够获得沙盒机制的加持，并且让你无法追踪其行踪。

这些机型多是一些低端入门手机（比如Leagoo、Nomu等品牌机型，当然还有其它品牌），后期的到官方更新的可能性基本没有，这就达到了可以长期手机数据的目的。

对于这样的做法，安全机构Dr.Web认为，应该是别有用心的人，故意在出货前将恶意软件灌注了这些设备。