昨日雷鋒網報道，有白帽子發現酷派旗下coolyun.com域名中存在一個在線管理平臺，存在可以遠程操控手機靜默軟件安裝卸載、打電話、發短信等的可能性，從爆料圖片看，其后臺幾乎可以管理一臺手機的所有功能。
 

雷鋒網向酷派公司問詢，對方表示是遭黑客惡意攻擊，流氓推廣系黑客篡改服務器后臺，與酷派無關。

酷派互聯網業務一位技術負責人告訴雷鋒網，coolyun.com上運行著多個酷派互聯網業務，其分屬于不同產品線。這次遭受攻擊的是去年被停掉的“軟件商店資源更新”項目，這個項目因為停掉較為匆忙無人接管，所以還在線上運行著。

“軟件商店資源更新”項目使用了一個較為流行的開發框架，在去年曾被爆出過非常嚴重的漏洞，BAT等大廠均受到影響，黑客利用該漏洞攻陷了后臺。

被攻擊的過程并不復雜，但情節卻意外的豐富。該人士透露，經分析被停后臺在近期應該遭受了兩次攻擊，一次在11月15日，另一次在11月19日。15日這次，惡意黑客攻陷后臺，并篡改了相關文件；“白帽子”應該在這之后進入后臺，其看到的截圖為惡意黑客篡改文件后的界面，酷派并無此后臺。

這位人士還表示，目前酷派已修復漏洞，并停掉了那個運行“軟件商店資源更新”項目的服務器。經確認，本次攻擊影響范圍僅限“軟件商店資源更新”項目，對coolyun.com運行的其它項目并無影響。

篇外話

盡管酷派對雷鋒網的回應已經非常詳實，并在事理上有一定可信度（酷派表示稍后還會放出攻擊事件具體的技術分析及證據），但雷鋒網認為，本事件中一些參與者的觀點不妨一看。

安全牛在前幾日首次曝光了“酷派惡意推送管理平臺”一事，它在今天上午又發文《酷派用戶怨聲載道 旁證其惡意推送平臺的真實》：

……自稱酷派公關的人員聯系到安全牛，聲稱報道中所使用的惡意推送平臺為“內部測試使用”，要求安全牛撤稿。安全牛要求對方出示酷派的正式撤稿函以及聲稱“報道不實”的相關證據，但到現在為止，安全牛并未收到任何相關證明。

今天，略帶疑問的牛君在網上試著搜索了一下，竟然發現大量的用戶抱怨酷派惡意推送的貼子，無疑旁證了這個惡意推送平臺的真實性。摘錄一些用戶投訴如下：

酷派7019手機安卓系統，為什么關閉GPRS和WIFI后，還會有像圖片里面的那些廣告存在？（百度知道）

淺談如何徹底消滅酷派官方推送廣告（添翼圈）

我手機是酷派大神f1，請問這是哪個軟件推送的消息？（百度知道）

根據教程已經刪除酷派的推送apk了，還有廣告啊（移動叔叔）

……

無論項目管理混亂而遭受攻擊，還是主動惡意推廣，對現在的酷派來說恐怕都不算好消息。其擅長的運營商渠道日漸衰退，前幾年名盛一時的“中華酷聯”四大天王稱號，在今天也早不復存在。這家曾經的手機巨頭，近日一直著力宣傳安全手機概念，希望能成為國內第一安全手機品牌，但從這起事件來看，“安全”要打一個大大的疑問號。