5
本文作者: Longye | 2014-11-24 14:50 |
昨日雷锋网报道,有白帽子发现酷派旗下coolyun.com域名中存在一个在线管理平台,存在可以远程操控手机静默软件安装卸载、打电话、发短信等的可能性,从爆料图片看,其后台几乎可以管理一台手机的所有功能。
雷锋网向酷派公司问询,对方表示是遭黑客恶意攻击,流氓推广系黑客篡改服务器后台,与酷派无关。
酷派互联网业务一位技术负责人告诉雷锋网,coolyun.com上运行着多个酷派互联网业务,其分属于不同产品线。这次遭受攻击的是去年被停掉的“软件商店资源更新”项目,这个项目因为停掉较为匆忙无人接管,所以还在线上运行着。
“软件商店资源更新”项目使用了一个较为流行的开发框架,在去年曾被爆出过非常严重的漏洞,BAT等大厂均受到影响,黑客利用该漏洞攻陷了后台。
被攻击的过程并不复杂,但情节却意外的丰富。该人士透露,经分析被停后台在近期应该遭受了两次攻击,一次在11月15日,另一次在11月19日。15日这次,恶意黑客攻陷后台,并篡改了相关文件;“白帽子”应该在这之后进入后台,其看到的截图为恶意黑客篡改文件后的界面,酷派并无此后台。
这位人士还表示,目前酷派已修复漏洞,并停掉了那个运行“软件商店资源更新”项目的服务器。经确认,本次攻击影响范围仅限“软件商店资源更新”项目,对coolyun.com运行的其它项目并无影响。
尽管酷派对雷锋网的回应已经非常详实,并在事理上有一定可信度(酷派表示稍后还会放出攻击事件具体的技术分析及证据),但雷锋网认为,本事件中一些参与者的观点不妨一看。
安全牛在前几日首次曝光了“酷派恶意推送管理平台”一事,它在今天上午又发文《酷派用户怨声载道 旁证其恶意推送平台的真实》:
……自称酷派公关的人员联系到安全牛,声称报道中所使用的恶意推送平台为“内部测试使用”,要求安全牛撤稿。安全牛要求对方出示酷派的正式撤稿函以及声称“报道不实”的相关证据,但到现在为止,安全牛并未收到任何相关证明。
今天,略带疑问的牛君在网上试着搜索了一下,竟然发现大量的用户抱怨酷派恶意推送的贴子,无疑旁证了这个恶意推送平台的真实性。摘录一些用户投诉如下:
酷派7019手机安卓系统,为什么关闭GPRS和WIFI后,还会有像图片里面的那些广告存在?(百度知道)
浅谈如何彻底消灭酷派官方推送广告(添翼圈)
我手机是酷派大神f1,请问这是哪个软件推送的消息?(百度知道)
根据教程已经删除酷派的推送apk了,还有广告啊(移动叔叔)
……
无论项目管理混乱而遭受攻击,还是主动恶意推广,对现在的酷派来说恐怕都不算好消息。其擅长的运营商渠道日渐衰退,前几年名盛一时的“中华酷联”四大天王称号,在今天也早不复存在。这家曾经的手机巨头,近日一直着力宣传安全手机概念,希望能成为国内第一安全手机品牌,但从这起事件来看,“安全”要打一个大大的疑问号。
雷峰网原创文章,未经授权禁止转载。详情见转载须知。