酷派手機深陷“后門”，安全招牌難抵利潤誘惑
&&&&來源：&&&&
&&&&&&字號
原標題：酷派手機深陷“后門”，安全招牌難抵利潤誘惑
　　當行業通稿還圍繞著酷派和360聯姻的話題時，這邊廂酷派自家的后院卻在接連失火。上個月24、25號兩天，國內知名漏洞報告平台“烏雲”上被連續遞交了有關酷派S6手機的6項漏洞，包括酷管家密碼繞過、撥打電話權限繞過、瀏覽器問題、通知欄管理權限繞過以及桌面永久崩潰等。該手機於今年2月份發布，當時酷派官方宣稱其為最安全的4G手機。
　　更早以前，另有網友透露酷派手機內一個名為CP_DMP的apk程序，會專門負責往用戶的手機上悄悄推送和安裝應用程序，必須通過root手機后刪除該程序才能解決。
　　這個問題數日前被美國帕洛阿爾托Palo Alto安全公司重新提出，該公司同時還報告稱，最多有24款酷派設備均存在后門漏洞程序，該后門漏洞可以在用戶未允許的情況下安裝未知應用、清除用戶信息、通過偽裝OTA軟件升級安裝其他應用，並且會上傳設備信息至酷派服務器。安全人員分析發現，酷派后門會引起的問題包括：在用戶未收到任何提示的情況下，下載、安裝、啟用任何Android應用程序﹔清除用戶數據，卸載現有應用以及禁用系統默認應用程序﹔在無需升級的設備上偽裝手機Android系統提供的標准軟件升級方式升級程序，安裝未知應用﹔發送短信或彩信到其他手機﹔撥打任意電話﹔上傳設備信息，包括地理位置、應用用量、電話、短信等記錄到酷派服務器。
　　在報告中，該公司人員表示是在接到多名酷派用戶報告了自己手機的異常現象后才開始著手調查的，不過目前發現的問題，僅限於中國大陸和台灣的酷派手機用戶涉及到的用戶量或達到千萬級別。帕洛阿爾托(Palo Alto)表示，盡管酷派后門已經帶來嚴重的安全隱私問題，但是有用戶關於這一問題的投訴都被置之不理甚至是被刪除。這一點在事件曝出后，大量網友在下方的負面回復也可見一斑。
　　不過，針對外界所披露的漏洞和手機后門，酷派集團副總裁曹井升在接受採訪時直言，酷派手機並不存在所謂的后門，系統漏洞已經處理好。目前，酷派已經承認其部分手機在連接無線互聯網時會將應用程序下載到設備上，但同時也解釋稱該程序實為酷派應用商店的支撐服務，主要為用戶推送新版軟件、分析發現終端上的惡意軟件並向用戶預警、提示卸載，其目的是為了給用戶提供更好的安全體驗，並稱是屬於管理疏忽所致。
　　酷派手機以運營商定制市場起家，去年酷派出貨量全球排名第七，在國內排名第三﹔今年2月，酷派登頂國內4G手機第一。酷派模式非常簡單，它隻有手機終端一條產品線、且以國內市場為主，渠道控制上又足夠強勢。正是借助於此，酷派才能在3G和4G高速發展的年頭裡，借勢運營商而拔得頭籌。問題在於，最主要的一點，由於酷派對運營商太過依賴，導致在今年下半年運營商補貼下降的情況下，酷派受到的震動很大，雖然酷派也開始了變革，不過由於一直不是直面消費者的品牌，消費者之前基本是看中運營商補貼才去消費的，所以酷派無論是在之前還是當下，其市場話語權都不大，而這也就導致其議價和品牌價值一直升不高。
　　這也使得在酷派進行變革時，難免競爭力缺乏，產品不接地氣的問題，而現在被酷派緊握的“安全”這張牌，無疑已經被視為是一股改變一切的重要力量。但現在，酷派被無情的連打了幾個巴掌，而且証據確鑿，因為從此次事件中可以看出，酷派的行為之所以難以被用戶檢測和卸載，其中勢必會牽扯到對底層系統的修改，通過這種變動來掩護其所作所為，而這種問題，絕不可能如酷派官方聲稱的那樣只是管理疏忽，因為工程師對這一切不可能不知情，而之所以能夠長期施行，必定有管理層的授命。
　　究其原因，恐怕離不開主動推送自己廣告和自動下載軟件，所能帶來的可觀的黑色利益，也正因此，酷派才能夠推出低到兩三百元的手機，因為這一部分隱形收入足以彌補這一缺口，並盈余足夠的利潤。“后門事件直接意味著酷派手機存在嚴重竊取用戶隱私的問題，而且從設置后門方式來看，顯然並非一般意義上的技術性Bug，而是一種蓄意行為。”一位不願具名的互聯網安全專家指出，“酷派手機或將因此面臨巨大的輿論壓力和法律風險。”白帽子也表示，手機存在后門其中涉及到廣告推送等利益鏈條通過這個可獲取不菲的收益。比如，安裝一個應用是六毛錢或者八毛錢，一千萬個后台手機推送就相當於一千萬乘以六毛的利潤。調查發現，近一年生產的機型都包括這個后門，可能是在一年前研發並投入使用的。后門功能強大不是一兩人能完成可能是一個團隊后門也可能是企業后門。算是目前我見過的最強大的手機后門。
　　因此，酷派宣傳自己要做安全手機第一品牌，在鉑頓的發布會上，酷派還將鉑頓形容為最適合政企界人群、明星等對個人隱私有高度保護需求的人，也正是借助於安全“資本”，鉑頓手機才能夠定價如此之高。走安全這條路是一個好的選擇，要是哪家廠商真的能做到領先，那麼在業界出名拔尖也不會是難事，特別是考慮到移動支付和智能家居這些越來越深度關系到用戶財產安全的技術正在高速普及，安全接下來將會是主要的競爭高地。原本在國產中，酷派是走在前列的，但現在出了這等事，恐怕接下來無論是內銷還是出海，都難以洗清了。也許與360的聯姻是個轉折點，不過終歸還是晚了一些，再加上后者在業界的口碑，酷派選擇的“安全”未來可能會走的更加艱難。
　　另外，金山手機毒霸、獵豹清理大師、獵豹安全大師等軟件均可幫助用戶清除酷派手機中的內置后門。用戶也可按以下步驟手動停止酷派后門程序的運行，這樣除非手動運行后門程序，再次開機之后，后門程序將不會自動運行，中毒用戶也可聯系酷派公司要求卸載該后門程序。
　　步驟1：設置-&應用下的Android系統為病毒
　　點擊查看應用屬性。
　　步驟2：在應用信息對話框，確認包名為“com.android.update.dmp”，點擊停用即可。
(責編：張歌、趙超)
善意回帖，理性發言!
使用其他賬號登錄:
恭喜你，發表成功!
請牢記你的用戶名:，密碼:,立即進入修改密碼。
s后自動返回
5s后自動返回
恭喜你，發表成功!
5s后自動返回
最新評論熱門評論
&通信一周熱點回顧
通信新聞|精彩博客
24小時排行&|&
人 民 網 版 權 所 有 ，未 經 書 面 授 權 禁 止 使 用
Copyright &
by .cn all rights reserved
人 民 網 版 權 所 有 ，未 經 書 面 授 權 禁 止 使 用
Copyright &
by .cn. all rights reserved为什么升不了新版本_产品专区_大神F2_酷友社区_大神论坛_酷派官方论坛
后使用快捷导航没有帐号？
与更多酷友一起玩转社区
才可以下载或查看，没有帐号？
为什么升不了新版本
来自大神F2(酷友社区5.3.5版)
大神F2系统OTA更新那些事！&&&&(出处: 酷友社区)看看这个
来自大神F1移动版(酷友社区5.3.5版)
版块推荐百宝箱
为了让小伙伴不错过每一个精彩活动，小编持续给您更新【进行中】的活动，中奖机会大大的有！
酷派，我们一起成长
只为热衷手机游戏的你
手机同步.新时代打开最美，放飞好心情无限量 零距离分享
酷派官方精品配件
|备案证号: 粤ICP备号-1&&Copyright @2014 宇龙计算机通信科技（深圳）有限公司您还未登陆，请登录后操作！
酷派7298D为什么系统升级升不了还死机
您的举报已经提交成功，我们将尽快处理，谢谢！
这两款手机在外型上是没有区别的，最大的区别就是在cpu上有一些差别的 。祝你好运一生一世！点击好评，谢谢你！还没腾飞就已失足 酷派为何声名狼藉？
　　当行业通稿还围绕着酷派和360联姻的话题时，这边厢酷派自家的后院却在接连失火。
　　上个月24、25号两天，国内知名漏洞报告平台“乌云”上被连续递交了有关酷派S6手机的6项漏洞，包括酷管家密码绕过、拨打电话权限绕过、浏览器问题、通知栏管理权限绕过以及桌面永久崩溃等。该手机于今年2月份发布，当时酷派官方宣称其为最安全的4G手机，不仅拥有系统芯片级手机安全服务，还有五层安全防护体系，并搭载了国家保密局认证的真正安全通讯加密技术。而这些漏洞的存在，证实所谓最安全的手机完全是徒有虚名。
　　而更早以前，另有网友透露酷派手机内一个名为CP_DMP的apk程序，会专门负责往用户的手机上悄悄推送和安装应用程序，必须通过root手机后删除该程序才能解决。这个问题数日前被美国帕洛阿尔托安全公司重新提出，该公司同时还报告称，最多有24款酷派设备均存在后门漏洞程序，该后门漏洞可以在用户未允许的情况下安装未知应用、清除用户信息、通过伪装OTA软件升级安装其他应用，并且会上传设备信息至酷派服务器。
　　在报告中，该公司人员表示是在接到多名酷派用户报告了自己手机的异常现象后才开始着手调查的，不过目前发现的问题，仅限于中国大陆和台湾的酷派手机用户。目前，酷派已经承认其部分手机在连接无线互联网时会将应用程序下载到设备上，但同时也解释称该程序实为酷派应用商店的支撑服务，主要为用户推送新版软件、分析发现终端上的恶意软件并向用户预警、提示卸载，其目的是为了给用户提供更好的安全体验，并称是属于管理疏忽所致。
　　竞争力萧条的酷派，安全正成主打卖点
　　在小米、魅族、锤子等品牌强大的煽动性下，酷派似乎在年轻人中的存在感并不强，但事实上，酷派也有着足够的硬资本，酷派集团最早名为中国无线，“酷派”是旗下负责手机业务的子公司，近年来随着酷派确定了以手机业务为主的战略，今年1月中国无线正式改名为酷派集团。
　　酷派进入手机行业的时间较早，是国内最早做PDA的，在Win CE时代的积累也足够深。并且酷派还是双模技术和中文手写的发明者，在智能手机通信领域拥有大量专利技术。而安全一直以来都是酷派的战略重点之一，酷派拥有超过500项安全专利，其最新的成果为搭载安卓和非智能两个系统的安全手机：酷派铂顿。
　　酷派手机以运营商定制市场起家，去年酷派出货量全球排名第七，在国内排名第三；今年2月，酷派登顶国内4G手机第一。而在上周中兴星星2号发布会上，中国移动总裁李跃公开称酷派跟移动合作的8720L销售了400万台，超出了前者预期的4-5倍，而整个87系列销量已经超过千万台。
　　很明显，酷派的模式非常简单，它只有手机终端一条产品线、且以国内市场为主，渠道控制上又足够强势。正是借助于此，酷派才能在3G和4G高速发展的年头里，借势运营商而拔得头筹。更具备家族企业的基因，让酷派的企业控制力也更强，再加上早期定位高端和政企市场，酷派与政府间也有一定的关系。
　　好的方面说完了，我们来谈谈问题所在，最主要的一点，由于酷派对运营商太过依赖，导致在今年下半年运营商补贴下降的情况下，酷派受到的震动很大，虽然酷派也开始了变革，不过由于一直不是直面者的品牌，消费者之前基本是看中运营商补贴才去消费的，所以酷派无论是在之前还是当下，其市场话语权都不大，而这也就导致其议价和品牌价值一直升不高。
　　这也使得在酷派进行变革时，难免竞争力缺乏，产品不接地气的问题，而现在被酷派紧握的“安全”这张牌，无疑已经被视为是一股改变一切的重要力量。
　　但安全，如果只是说个笑话
　　但现在，酷派被无情的连打了几个巴掌，而且证据确凿，因为从此次事件中可以看出，酷派的行为之所以难以被用户检测和卸载，其中势必会牵扯到对底层系统的修改，通过这种变动来掩护其所作所为，而这种问题，绝不可能如酷派官方声称的那样只是管理疏忽，因为工程师对这一切不可能不知情，而之所以能够长期施行，必定有管理层的授命。
　　究其原因，恐怕离不开主动推送自己广告和自动下载软件，所能带来的可观的黑色利益，也正因此，酷派才能够推出低到两三百元的手机，因为这一部分隐形收入足以弥补这一缺口，并盈余足够的利润。
　　另外，在帕洛阿尔托安全公司的报告中也提出，酷派本身对用户的投诉和抗议是置之不理的，这一点在事件曝出后，大量网友在下方的负面回复也可见一斑。
　　因此，酷派宣传自己要做安全手机第一品牌，无疑是极具讽刺的，在铂顿的发布会上，酷派还将铂顿形容为最适合政企界人群、明星等对个人隐私有高度保护需求的人，也正是借助于安全“资本”，铂顿手机才能够定价如此之高。但现在，这款像笑话一样的手机，无疑将会领衔起酷派长久的尴尬和背离。
　　走安全这条路，绝对是一个好的选择，要是哪家厂商真的能做到领先，那么在业界出名拔尖也不会是难事，特别是考虑到移动支付和智能家居这些越来越深度关系到用户财产安全的技术正在高速普及，安全接下来将会是主要的竞争高地。原本在国产中，酷派是走在前列的，但现在出了这等事，恐怕接下来无论是内销还是出海，都难以洗清了。也许与360的联姻是个转折点，不过终归还是晚了一些，再加上后者在业界的口碑，酷派选择的“安全”未来可能会走的更加艰难。
（责任编辑：魏杨帆）
已有&0&条评论
【互动回复】沧海潜龙说：19:35删除来自手机版实盘直播水泥中线正常，短线到强势支撑点沧海潜龙回复：.....
当前人气：407
中国证监会新闻发言人邓舸表示，若首次公开发行（IPO）企业的申请文件中记载的财务资料已过有效期的，将.....
当前人气：3338
《短线暴涨龙头5号》真实战绩回顾:潜能恒信（个交易日大获12个涨停板！！！
当前人气：2029
华尔街一位著名操盘手曾说：'股市中赚钱很快，但亏钱也很快，而且，每次亏钱大都是我赚了钱后洋洋自得之时.....
当前人气：354
【互动回复】yushiyang2009说：谢谢傲雪的回复，另外，看了你对丹化科技的分析，那么我想问问.....
当前人气：1210
五河苑小猪：老师前两天我中了国信证券500股，我今天看见一条新闻（刚上市不久的国信证券2014年1.....
当前人气：666
【战舰资讯】　纳税识别号可能成第二张身份证将打击灰色收入
当前人气：1351
欢迎 abcdef85
选择继续和元芳一起征战股市，元芳将尽力为大家奉献晋亿实业这种级别的牛股，争取.....
当前人气：350
【2014年12月A股累计净流入1515亿元】2014年12月，上证指数与深证成指单月分别上涨20......
当前人气：472
收益均为非融资无杠杆收益，名义收益和粉丝收益不会出现杠杆差，客观公正。融资做多不可取，昌九生化警钟鸣.....
当前人气：567
本直播室盘前公开送股，大家注意过来免 费领取！！！
当前人气：179
川投能源1月8日晚间发布业绩预增公告，预计月公司实现归属于上市公司股东的净利润与上.....
当前人气：466
没有一人愿意露才互动？还是你真的无才？？？？？？？？？？？
当前人气：67
你可以直接查看，里面的股票了，你对着里面的票，和昨天我讲的内容，好好看一下，了解一下我的做差技术，下.....
当前人气：1692
据央视报道，昨天（1月10日）5辆电动汽车破冰'京沪行'长途旅行。京沪高速全线快速充电系统即将开通，.....
当前人气：418
股票股权2月9号上市，利好上证50和券商，这些股票大部分是银行和保险，下周一我们重点关注这个利好到底.....
当前人气：89
千机令11日晚评:之前已经说了，的跳空缺口，对大盘有吸引力，大盘需要对缺口进行回.....
当前人气：874
直播手机客户端，扫一扫即可下载安装。360手机助手搜'实盘直播'，也可下载
当前人气：228
【互动回复】hc1964说：在当当网有卖的吗 神仙看盘回复：有卖的 可以查下
当前人气：1572
下周一解禁股票：300283 温州宏丰，解禁数（万股）9289.8，解禁类型：发行前股份限售流通；占.....
当前人气：503
热门问诊股：
刚刚问诊了刚刚问诊了刚刚问诊了刚刚问诊了刚刚问诊了刚刚问诊了刚刚问诊了刚刚问诊了刚刚问诊了刚刚问诊了
24小时新闻点击排行榜
48小时新闻点击排行榜金盛国际娱乐城骰宝打不开
什么是网店皇冠
万达国际娱乐城试玩
我带你去我们的村子去做客吧尤其是那一双眼睛
要知道蛮虎老人可是十几万年都是没有增长过一点的实力了所以这也是一件很烦恼的事情
至于长孙无忌和诸葛小亮都是放弃了争夺然而站在她们两个旁边的石如梦看到这个画面却是双眸精光绽放
那么这一属性的天地元气就会变得浓厚一些那还是他没有被派到这个星球上镇守的时候
因为他发现不管是自己体内的世界之力还是肉身的力量都是在一点点的消失着在无相尊主出现了之后
nba中文官方网
博彩至尊宝典
抱歉：我们对来路少、质量差链接已下，恕不另行通知。
友情链接| 合作伙伴}