北京的夜间,黑漆漆的一派,黑夜给了我们黑色的眼睛,我们去捉住黑手,看到酷派发表明说本身处理忽视,我不觉不和一阵发凉,这如何便是一个管理疏忽就行呢?
酷派被国外安静探求公司PaloAltoNetworks发现蓄志在其二十多款Android手机机型中装配了一个名为“CoolReaper”的后门,感化了逾1000万用户,这一隐藏在手机中的坏心软件许诺酷派在未经用户准许或发出通知的境况下下载任性Android操纵,废除用户数据,通过推送臆造OTA软件跳级来安装用户不想要的应用,将建立消息上传到酷派出力器一级。
酷派这岁月才在声明中注解称:“CoolReaper”规律实为酷派应用店铺的维持服务,用来为用户推送新版软件、理解发现结尾上的恶意软件并向用户预警、提醒卸载,其目的是为了给用户供应更好的安美满验,并称是属于管理疏忽所致。
酷派通过无赖软件得回便宜,不行算管理疏忽
酷派声明称这种恶意软件属于本身支撑服务、因管理疏忽而被糜掷,看似很值得理解似的,但是,很肃穆的题目是酷派恶意软件步履不是控制员工所为,而是推送自己告白和主动下载软件,直接或曲折赢得很大的贸易利益,这就属于理性计划,并不是管理疏忽,属于明知故犯。“过推送伪造OTA软件升级来安装用户不想要的应用”这属于对酷派用户完好落空了敬畏之心,替酷派用户觉得可怜,你们真是善意态!
不能算管理疏忽的来由,还包含酷派侮慢或减少用户的投诉和障碍,paloalto公司的着述里也提到了这一点,这就意味着酷派的恶意软件行为是一项持久而刚强的公司行为,这只是是疏忽吗?我在四月份就写过一篇《酷派手机节操在那处,把客户手机当成肉鸡?》,并对自己中招的酷派手机履行了拍照,依据酷派恶意软件行为的秤谌,几乎就即是在用户手机里植入了长途木马。
那时,我还特地搜集了一些网友的反应,发现这不是一个个案,是酷派手机用户大大都都遇到过的,包括大神系列手机,paloalto公司发现酷派的CoolReaper恶意软件果然可能做到“通知用户进行伪造OTA升级,实际上并不会更新设备,但会安装用户不想要的应用”,这样的行为确实令人发指,伪造升级这样的行为凶恶程度足以让一些人进监牢,难道是酷派哪位工程师这个都不领略么?管理疏忽,那么是管理人员让工程师伪造升级,依旧工程师个人行为,酷派得有个说法。
酷派恶意软件是奈何耍流氓的?大众反应如何?
正如国外paloalto这家安全公司所说,酷派手机的恶意软件可以在用户的通知推送栏里图片广告,如上图便是我亲手拍照,凤凰科技报道paloalto发现CoolReaper可以竣工的功效:
1、在未经用户同意或发出通知的情况下,下载、安装、激活任意Android应用;
2、清除用户数据,卸载现有应用以及禁用齐整应用;
3、通知用户进行伪造OTA升级,本质上并不会革新设备,但会安装用户不想要的应用;
4、向手机中发送或插入任意短信或彩信;
5、拨打任意手机号码;
6、向酷派服务器上传设备信息,包括地理身分、应用利用、电话、短信等史籍记载。
酷派在用户对他们行为提议抗构和投诉之后,仿造如常,我四月份写过那篇文章之后,酷派公关曾关联我恳求不要黑他们,并问我那款手机之类的,但是,我夸大的是:1、酷派这么大胆地烦闷用户和恶意软件行为,我的文章只是阐发毕竟2、我调查过,问过我身边用大神4G手机的哥们是否有相似情况,他们的答复是yes!
我十一月份在百度百家写过一篇文章(链接),当时的情况是国内安全类网站安全牛报道,白帽子黑客发现了酷派手机的一个在线管理平台专门负担往用户的手机上暗暗推送和安装应用程序,安全牛也做了一些相干调查,何况通过这名白帽子发来的截图可以看到,有专门的业务人员提交请求,在应用程序上插入各式恶意行为。
底下是安全牛网站征集的网友反馈声音,会截图的可以都截图备份下,障碍控制网站被酷派公关掉,群众的声音表明问题曾经极端紧张:
酷派7019手机安卓系统,为什么封闭GPRS和WIFI后,还会有像图片里面的那些广告保存?(百度知道)
浅谈如何透彻解除酷派官方推送广告(添翼圈)
我手机是酷派大神f1,请示这是哪个软件推送的消息?(百度知道)
根据教程已经删除酷派的推送apk了,另有广告啊(移动叔叔)
自从买了这个破手机,酷派推送的广告就东拉西扯没有停过(酷友社区)
酷派大神F2如何关掉烦人的应用推送通知(百度经验)
酷派手机恶意推送流氓软件!!!(酷友社区)
临了第五条和那一条的酷友社区是酷派公司的官方在线社区,两个个帖子已经被酷派删除了,这就是paloalto公司说的“尽管用户提出反对,并对不想要的应用和推送通知广告进行了投诉,但这一后门一直安装在设备中。Palo Alto Networks称,恶意软件的活动严重侵犯了隐私并损害安全,但用户的投诉仍被忽略或删除。”,这就是真相,一方面蛮横xx第一,一方面却掩耳盗铃。
酷派恶意软件历史悠久,不值得包容
即使酷派恶意软件只是某一天的意外,那么,能够还是多少可以合适宥恕,但是,从写那篇博文到paloalto的布告,曾经7个多月,这曾经的就更不用说了,这么久的流氓行为,他们的本质该有多么的恶意,居然对花钱买他们产品的用户这么霸道和不敬。你会原谅酷派么,起码酷派就算1块钱,我也不会再买他们产品了,没有底线的公司,花钱买他们产品还让给他们做肉鸡,我不傻。
如果我们的商场和消耗者面临这样的恶意行为都不能彻底离开酷派,那么,我们的市场就是劣币驱除良币的市场,如果像酷派这样做法的厂商太多,那么google就大概让安卓越来越封闭,对付国产手机全面财产链都是特别倒霉的。我四月份当时试了良多root决策和各式手机安全软件,都没想法管束酷派手机的广告推送问题,酷派的心思没用在精确的场所。
天然,酷派也意义的是,自己公然传布要做安全手机第一品牌,这个我都感到无语了,该怎么说呢?吹牛自己的出货量倒也没什么,但是自己长久运营恶意软件、往用户手机推送广告的情况下,安全,难道只是笑话吗?
360投资大神,是否先查杀酷派的恶意软件
几天前,国内安全软件公司360投资了酷派大神,周鸿祎可能出任董事长,可是,酷派手机内置恶意软件被彻底曝光真是让老周很抵制,既然酷派宣称自己要做安全手机,360又是安全软件公司,360是否先查杀一下酷派的恶意软件呢?
因为推送广告行为在大神手机上也是有的,那么,有可能大神手机也内置了CoolReaper后门,这真是给了新东家一个下马威,如果老周铁面无私,那大神可能面上的品牌告急是致命的,如果老周充耳不闻,又让360安全软件的威望受影响,如哪里理,看周总的了。
如果此事被忽视掉,用过大神的用户可能不会再买大神手机,360大批投资就可能非常不值得,酷派恶意软件后门事件被国外安全公司曝光,本来也是国内安全公司的哀思,你们的本事气力不差,为什么却没有向媒体和网民公告此事呢?等到国外安全公司来曝光的结果是还要被迫来处理这个毒手的紧急公关和用户精神损害,酷派在这种情况下是否会像网秦相似走向颓废呢?
酷派把用户手机当肉鸡,非一天两天
最新推荐文章于 2015-01-15 12:09:17 发布