在手機品牌越來(lái)越多的當下，想安安靜靜地用一部手機卻變得越來(lái)越難。三星Note7電池爆炸事件的風(fēng)波尚未平息，蘋(píng)果新款iPhone7Plus又被曝在任務(wù)繁重的情況下會(huì )發(fā)出噪音，就在網(wǎng)友們怒噴外國手機不靠譜，要大力支持國貨的時(shí)候，沒(méi)想到也有國產(chǎn)手機出了問(wèn)題。
近日，不少魅族手機用戶(hù)在魅族論壇曝出，在使用魅族手機時(shí)，莫名其妙地出現手機屏幕突然被惡意鎖定的現象，爾后則遭到黑客敲詐，需要付費才能解鎖。對此，魅族官方公開(kāi)表示，魅族自身系統沒(méi)有安全漏洞，此事為一次惡意撞庫行為。但大量魅族用戶(hù)在論壇上指責魅族推卸責任。
魅族用戶(hù)遭黑客勒索
9月12日下午，魅族用戶(hù)在魅族Flyme用戶(hù)社區發(fā)帖稱(chēng)，“偶然打開(kāi)手機一看，好好的MX5黑屏了，上面顯示一個(gè)賬號提示手機已鎖定，需要輸入密碼，輸入我的密碼卻無(wú)法登錄。后來(lái)看到手機收到一條短信，讓我通過(guò)一個(gè)QQ賬號給錢(qián)，立即給我解鎖。”該用戶(hù)還寫(xiě)到，“就該事情聯(lián)系魅族客服，客服態(tài)度讓人失望。多次咨詢(xún)后，被告知需要等待3到5個(gè)工作日，他們就考慮不到對消費者是多么不方便。”
隨后，有不少魅族用戶(hù)通過(guò)百度貼吧、新浪微博以及Flyme社區反映，手機被惡意鎖定，解鎖需要聯(lián)系某賬號進(jìn)行付費解鎖，解鎖金額從數十元到幾百元不等。有些用戶(hù)出現應用被卸載的情況。
據記者在魅族Flyme用戶(hù)社區了解，這種惡意鎖定的帖子9月初開(kāi)始出現，在10~11日期間開(kāi)始大量爆發(fā)。在Flyme用戶(hù)社區內搜索“鎖定”關(guān)鍵詞，能夠出現3000個(gè)相關(guān)搜索結果，而被惡意鎖定的機型幾乎覆蓋所有魅族手機產(chǎn)品。
據記者在魅族Flyme用戶(hù)社區了解，這種惡意鎖定的帖子9月初開(kāi)始出現，在10~11日期間開(kāi)始大量爆發(fā)。在Flyme用戶(hù)社區內搜索“鎖定”關(guān)鍵詞，能夠出現3000個(gè)相關(guān)搜索結果，而被惡意鎖定的機型幾乎覆蓋所有魅族手機產(chǎn)品。
魅族用戶(hù)在Flyme用戶(hù)社區中的帖子
就在9月12日22時(shí)，魅族正式回應了此事。其表示，這是一次惡意撞庫行為，有人使用已經(jīng)匹配好的用戶(hù)名和密碼組合頻繁在Flyme系統中嘗試登錄。經(jīng)技術(shù)人員確認，這是一次惡意撞庫行為。并稱(chēng)已經(jīng)在技術(shù)上增加“異地登錄驗證碼校驗”流程，進(jìn)一步加強系統安全性。但是魅族并不認為自身系統有安全漏洞，堅稱(chēng)Flyme自身有完善的安全體系。
魅族在回應中還表示，目前已經(jīng)協(xié)助大部分受影響的用戶(hù)解決了鎖定問(wèn)題，恢復了手機的正常使用。
對撞庫的說(shuō)法，有安全專(zhuān)家認為，在理論上操作系統是可以識別機器和人登錄的。
三星“炸”了、蘋(píng)果“噪”了，沒(méi)想到這個(gè)國產(chǎn)品牌也出事了……
用戶(hù)質(zhì)疑魅族推卸責任
魅族認為，即便自己的系統很安全，也很難鑒別違法分子通過(guò)其他渠道或平臺獲取用戶(hù)名和密碼明文，以普通用戶(hù)方式登錄系統的情況。
安天AVL移動(dòng)安全專(zhuān)家馬志遠對每日經(jīng)濟新聞?dòng)浾弑硎荆壳笆謾C廠(chǎng)商系統一般都加強了對撞庫的防護，比如對于通過(guò)驗證碼等方式識別在登入系統的具體是機器還是人，通過(guò)對操作習慣、IP信譽(yù)或者是行為等方式做一些限制。良好的安全設計能比較好地提高攻擊成本，并且在第一時(shí)間發(fā)現和識別異常訪(fǎng)問(wèn)，并且進(jìn)行進(jìn)一步的處置和防御。
在魅族用戶(hù)社區上，記者看到不少用戶(hù)質(zhì)疑魅族推卸責任。有用戶(hù)對魅族的調查結果表示不滿(mǎn)，“魅族把責任推給了黑客和那些在多個(gè)平臺使用相同賬號密碼的用戶(hù)，但是我所有的網(wǎng)站密碼都是經(jīng)過(guò)二次加密保證沒(méi)有重復的，同樣被鎖定了，猜想黑客利用了Flyme操作系統的Bug，我們希望魅族能夠第一時(shí)間填補漏洞，提醒用戶(hù)修改密碼，而不是回避責任。”
針對這些用戶(hù)的質(zhì)疑，每日經(jīng)濟新聞?dòng)浾呦蝼茸迤放撇控撠熑嗽?xún)問(wèn)，魅族操作系統是否存在漏洞？有多少用戶(hù)受到此事影響？受影響的程度如何？對沒(méi)有解決問(wèn)題的用戶(hù)采取什么措施？但截至發(fā)稿，尚未得到回應。
事實(shí)上，這已經(jīng)不是魅族手機第一次出現用戶(hù)信息安全問(wèn)題。早在2015年8月，魅族FlymeOS系統出現隱私泄露事故，不少用戶(hù)反映自己的通訊錄、短信、通話(huà)記錄、甚至便簽等內容都同步過(guò)來(lái)很多陌生信息。當時(shí)，對這樣重大的安全隱私泄露問(wèn)題，魅族回應稱(chēng)，“數據同步出現異常是因為程序Bug，在多線(xiàn)程的一個(gè)場(chǎng)景中，標識錯位引起，對因此給煤油們造成的困擾表示致歉。”魅族的這個(gè)說(shuō)法遭到很多用戶(hù)的非議。而在魅族稱(chēng)問(wèn)題已經(jīng)解決之后，到去年9月份，在微博上仍有魅族用戶(hù)稱(chēng)通訊錄在使用中仍受到影響。
專(zhuān)利糾紛或制約魅族發(fā)展
如果站在魅族發(fā)展歷程上看，這是一個(gè)曾經(jīng)被邊緣化的公司在快速轉型中暴露出的問(wèn)題。
受到“小米模式”刺激，魅族創(chuàng )始人黃章完全改掉了以往每年一款產(chǎn)品的發(fā)布節奏，瘋狂發(fā)布手機，引入阿里戰投，實(shí)行股權激勵。曾經(jīng)那個(gè)追求“小而美”、一年一次發(fā)布會(huì )、自帶偏執精神的魅族早已消失不見(jiàn)。而這一系列變革背后，著(zhù)處于生存困境下的魅族，寄予借助資本市場(chǎng)的力量來(lái)站穩市場(chǎng)的愿望。
黃章在魅族今年1月份召開(kāi)的年會(huì )上表示，2015年魅族手機銷(xiāo)量突破2000萬(wàn)臺，2016年的公司目標為“穩增長(cháng)，創(chuàng )利潤，挺進(jìn)IPO”。資本化的魅族今年已經(jīng)連續開(kāi)了7場(chǎng)發(fā)布會(huì )，發(fā)布了9款手機。但其屢屢曝出的信息安全等問(wèn)題，讓魅族在高度競爭的手機市場(chǎng)有點(diǎn)丟分。死磕千元機的魅族在手機市場(chǎng)逐漸掌握套路的同時(shí)，也使命運走向增添變數。此前，魅藍品質(zhì)問(wèn)題曾引發(fā)口碑欠佳、返修率上升等危機，黃章引以為傲的“工匠精神”遭到消費者質(zhì)疑。
IPO的愿景給低迷中的魅族指引了方向，激發(fā)了一家老牌企業(yè)的活力。但是面對激烈的市場(chǎng)競爭，處在發(fā)展階段的魅族在追求業(yè)績(jì)的同時(shí)，也面臨一把枷鎖，其機海戰術(shù)導致深陷千元機泥潭而不能自拔，從而在中高端鮮有建樹(shù)，難以在手機市場(chǎng)成為具有行業(yè)影響力和話(huà)語(yǔ)權的重要角色。
還有一個(gè)不可忽視的因素，就是與高通的專(zhuān)利糾紛，也可能成為制約魅族發(fā)展的不利因素。OPPO、VIVO與高通專(zhuān)利協(xié)議簽署完畢之后，國內盈利能力強的主流手機廠(chǎng)商均與高通完成新的專(zhuān)利授權，魅族陷入孤軍奮戰的不利處境。
多位手機企業(yè)高層與每日經(jīng)濟新聞?dòng)浾呓涣鲿r(shí)表示，專(zhuān)利費在現階段已經(jīng)是無(wú)法回避的問(wèn)題，最終魅族將向高通妥協(xié)。而故意拖延專(zhuān)利費或將引發(fā)連鎖反應，不僅會(huì )錯失提前布局多平臺爆點(diǎn)產(chǎn)品的良機，還將錯過(guò)快速進(jìn)入手機行業(yè)第一陣營(yíng)的時(shí)間窗口，導致在市場(chǎng)競爭中處于不利位置。
01月07日 18:14
