首页 苹果 正文

酷派7019a 酷派内置后门恶意软件,把用户手机当肉鸡,非一天两天

酷派内置后门恶意软件,把用户手机当肉鸡,非一天两天

文/柳华芳

北京的夜晚,黑漆漆的一片,黑夜给了我们黑色的眼睛,我们去抓住黑手,看到酷派发声明说自己管理疏忽,我不觉背后一阵发凉,这怎么就是一个管理疏忽就行呢?

酷派被国外安全研究公司Palo Alto Networks发现故意在其二十多款Android手机机型中安装了一个名为“CoolReaper”的后门,影响了逾1000万用户,这一隐藏在手机中的恶意软件允许酷派在未经用户同意或发出通知的情况下下载任意Android应用,清除用户数据,通过推送伪造OTA软件升级来安装用户不想要的应用,将设备信息上传到酷派服务器上等。

酷派这时候才在声明中解释称:“CoolReaper”程序实为酷派应用商店的支撑服务,用来为用户推送新版软件、分析发现终端上的恶意软件并向用户预警、提示卸载,其目的是为了给用户提供更好的安全体验,并称是属于管理疏忽所致。

酷派通过流氓软件获得利益,不能算管理疏忽

酷派声明称这种恶意软件属于自身支撑服务、因管理疏忽而被滥用,看似很值得理解似的,但是,很严肃的问题是酷派恶意软件行为不是个人员工所为,而是推送自己广告和自动下载软件,直接或间接获得了很大的商业利益,这就属于理性决策,并不是管理疏忽,属于明知故犯。“过推送伪造OTA软件升级来安装用户不想要的应用”这属于对酷派用户完全失去了敬畏之心,替酷派用户感到可怜,你们真是好心态!

不能算管理疏忽的原因,还包括酷派忽视或删除用户的投诉和抗议,palo alto公司的文章里也提到了这一点,这就意味着酷派的恶意软件行为是一项持久而坚决的公司行为,这仅仅是疏忽吗?我在四月份就写过一篇《酷派手机节操在哪里,把客户手机当成肉鸡?》,并对自己中招的酷派手机进行了拍照,按照酷派恶意软件行为的程度,几乎就等于在用户手机里植入了远程木马。

当时,我还特意征集了一些网友的反馈,发现这不是一个个案,是酷派手机用户大多数都遭遇过的,包括大神系列手机,palo alto公司发现酷派的CoolReaper恶意软件居然可以做到“通知用户进行伪造OTA升级,实际上并不会更新设备,但会安装用户不想要的应用”,这样的行为简直令人发指,伪造升级这样的行为恶劣程度足以让一些人进监狱,难道是酷派哪位工程师这个都不知道么?管理疏忽,那么是管理人员让工程师伪造升级,还是工程师个人行为,酷派得有个说法。

酷派恶意软件是如何耍流氓的?群众反映如何?

正如国外palo alto这家安全公司所说,酷派手机的恶意软件可以在用户的通知推送栏里图片广告,如上图便是我亲手拍照,凤凰科技报道palo alto发现CoolReaper能够实现的功能:

1、在未经用户同意或发出通知的情况下,下载、安装、激活任意Android应用;

2、清除用户数据,卸载现有应用以及禁用系统应用;

3、通知用户进行伪造OTA升级,实际上并不会更新设备,但会安装用户不想要的应用;

4、向手机中发送或插入任意短信或彩信;

5、拨打任意手机号码;

6、向酷派服务器上传设备信息,包括地理位置、应用使用、电话、短信等历史记录。

酷派在用户对他们行为提出抗议和投诉之后,依旧如常,我四月份写过那篇文章之后,酷派公关曾联系我要求不要黑他们,并问我那款手机之类的,但是,我强调的是:1、酷派这么大胆地骚扰用户和恶意软件行为,我的文章只是阐述事实 2、我调查过,问过我身边用大神4G手机的哥们是否有类似情况,他们的回答是yes!

我11月份在百度百家写过一篇文章(链接),当时的情况是国内安全类网站安全牛报道,白帽子黑客发现了酷派手机的一个在线管理平台专门负责往用户的手机上悄悄推送和安装应用程序,安全牛也做了一些相关调查,并且通过这名白帽子发来的截图可以看到,有专门的业务人员提交申请,在应用程序上插入种种恶意行为

下面是安全牛网站搜集的网友反馈声音,会截图的可以都截图备份下,防止部分网站被酷派公关掉,群众的声音说明问题已经非常严重:

酷派7019手机安卓系统,为什么关闭GPRS和WIFI后,还会有像图片里面的那些广告存在?(百度知道)

浅谈如何彻底消灭酷派官方推送广告(添翼圈)

我手机是酷派大神f1,请问这是哪个软件推送的消息?(百度知道)

根据教程已经删除酷派的推送apk了,还有广告啊(移动叔叔)

自从买了这个破手机,酷派推送的广告就断断续续没有停过(酷友社区)

酷派大神F2如何关掉烦人的应用推送通知(百度经验)

酷派手机恶意推送流氓软件!!!(酷友社区)

最后第五条和那一条的酷友社区是酷派公司的官方在线社区,两个个帖子已经被酷派删除了,这就是palo alto公司说的“尽管用户提出反对,并对不想要的应用和推送通知广告进行了投诉,但这一后门一直安装在设备中。Palo Alto Networks称,恶意软件的活动严重侵犯了隐私并损害安全,但用户的投诉仍被忽略或删除。”,这就是真相,一方面吹牛xx第一,一方面却掩耳盗铃。

酷派恶意软件历史悠久,不值得原谅

如果酷派恶意软件只是某一天的意外,那么,也许还是多少可以适当谅解,但是,从写那篇博文到palo alto的公告,已经是7个多月,这之前的就更不用说了,这么久的流氓行为,他们的内心该有多么的恶意,居然对花钱买他们产品的用户这么粗暴和不敬。你会原谅酷派么,至少酷派就算1块钱,我也不会再买他们产品了,没有底线的公司,花钱买他们产品还让给他们做肉鸡,我不傻。

如果我们的市场和消费者面对这样的恶意行为都不能彻底远离酷派,那么,我们的市场就是劣币驱逐良币的市场,如果像酷派这样做法的厂商太多,那么google就可能让安卓越来越封闭,对于国产手机整个产业链都是十分不利的。我四月份当时试了很多root方案和各种手机安全软件,都没办法处理酷派手机的广告推送问题,酷派的心思没用在正确的地方。

当然,酷派也意思的是,自己竟然宣传要做安全手机第一品牌,这个我都感到无语了,该怎么说呢?吹牛自己的出货量倒也没什么,但是自己长期运营恶意软件、往用户手机推送广告的情况下,安全,难道只是笑话吗?

360投资大神,是否先查杀酷派的恶意软件

几天前,国内安全软件公司360投资了酷派大神,周鸿祎可能出任董事长,然而,酷派手机内置恶意软件被彻底曝光真是让老周很为难,既然酷派声称自己要做安全手机,360又是安全软件公司,360是否先查杀一下酷派的恶意软件呢?

由于推送广告行为在大神手机上也是有的,那么,有可能大神手机也内置了CoolReaper后门,这真是给了新老板一个下马威,如果老周大义灭亲,那大神可能面上的品牌损害是致命的,如果老周充耳不闻,又让360安全软件的威名受影响,如何处理,看周总的了。

如果此事被忽视掉,用过大神的用户可能不会再买大神手机,360巨额投资就可能非常不值得,酷派恶意软件后门事件被国外安全公司曝光,其实也是国内安全公司的悲哀,你们的技术实力不差,为什么却没有向媒体和网民公告此事呢?等到国外安全公司来曝光的结果是还要被迫来处理这个棘手的危机公关和用户心灵伤害,酷派在这种情况下是否会像网秦一样走向没落呢?

我的微信公号:社交革命 一起做正确的事儿

用遍各大品牌手机,体验科技乐趣

我这人吧,对于搞机还是很有经验的,接触过不同品牌也吃过亏、上过当。机缘巧合之下,也成了一名挑剔的搞机人士。从来再不买同一个品牌的手机,只为体验不同的手机感觉。

从山寨机一路走来历经多个品牌的洗礼,我觉得手机还是省心点没事搞什么机。(指的是刷机、root还是要的)

这些年我用过的品牌不多却从不重复,按购买顺序先后接触了杂牌机、酷派、诺基亚、山寨机、中兴、华为、MOTO(联想)、微软。

初识手机

在我初中的时候同学里有手机还是很牛逼的,还记得那时候诺基亚500万摄像头都是超厉害的卖点,我在同龄人里算是很迟拥有手机的。

类似这样子的山寨机,不过没这好看

记得那时候我在读中专时,实在忍不住偷偷买了个山寨机还带触屏笔,当时觉得触屏笔是超厉害的东西,可惜用没两天就就坏了,去找店铺还和我说没事还能用。虽然我再也没有用上带触碰笔的手机,但是我对触屏笔一直耿耿于怀。可惜的这么多年只有三星还在做带触屏笔的手机。

酷派

酷派7019

记得我考了个好成绩爸妈就给我买了个酷派7019合约机,还问我知道酷派吗?我说没听过大概是杂牌吧!那时候不懂搞机安卓2.3难用的一批,又不懂刷机、root,一度是我用得最痛苦的手机,后来上大学发了诺基亚520酷派就给老爸用了。(我爸还用了一段时间呢!)

诺基亚Lumia520

Lumia520

当时学校给新生准备了校园套餐送手机,其他机型都要钱就诺基亚不要,作为穷学生的我直接选了诺基亚。诺基亚Lumia520联通入门机带我入了wp坑,刚开始用的我想摔手机,加上发热感人,到我买了微软950还这样,祖传的毛病。后来感受到了诺基亚惊艳的自带应用,强大的诺基亚专业拍摄功能。Wp独到的动态磁贴,简洁高效的系统体验。省心的独立开发者的应用。可以说除了配置太低、发热感人之外体验还是很优秀的。那时候我一度想买Lumia830、Lumia930贫穷最终带我离开了诺基亚。Wp8到win10移动版

被坑经历

在大学学会了网购,之后面对越来越不给力的Lumia520,决定去淘宝买手机不料遇到了山寨机,还是我第一次刷机时发现的问题刷机包一直刷不进去。送修才发现是假的,找店铺退货又不回复,那时候也不知道找客服,只能自认倒霉。

中兴

中兴V5与 中兴V5 max

吸取了上次的经验我直接去官网买的,中兴V5 max

结果中兴这手机国家队,系统万年4.4不更新加不稳定。好在学了刷机还能抢救一下。号称拍照不错其实也就那样。

华为

荣耀4c

荣耀4c,华为手机信号很好就是审美不行,当时脑子一抽买了土豪金,转眼就变土鳖金。系统集成的功能倒是很完善,用久了好卡,我入了MOTO,同事手机坏了丢给他用了,后来辞职了手机送给他留个念想。

MOTO

MOTO X Style

MOTO X Style联想出品的第一台MOTO手机,5.7寸的屏幕和5.5寸差不多,小巧精致,双扬声器 ,优秀的拍照水平和强大的外放音质,独到的主动显示配合4个传感器,给你不一样的使用体验。(现在联想出的MOTO手机卖点还是几年前的东西)

微软。

微软950

微软950,砍了Lumia系列出品的手机,还是能感觉的不少的诺基亚的味道,传承发热的老毛病。拍照依旧是诺基亚的技术,概览屏幕也不如MOTO主动显示好使,可惜win10移动版也要停止服务了。对微软wp感觉不会在爱了。

HTC

HTC U Ultra

HTC U Ultra,BoomSound双扬声器、前置UltraPixel摄像头、HTC USonic智能声纳耳机2.05英寸的副屏,不亏是HTC出品功能强大。

对于之后要选择的品牌恐怕只有苹果、三星、谷歌这样的与国产品牌不同的厂家了,也希望国产品牌越做越好。

相关问答

您好我的农行掌上银行下载到手机桌面后无法打开,提...- 汇财...

[回答]我的是酷派7019,装上掌上银行是连接服务器失败,同求指点建议楼主把APP卸载后重新安装。安卓农行掌上银行下载链接:手机进农的行掌上银行显示网络...