替代资产增长支持蓝天利润激增130% FiREapps任命产品管理总经理 ICE Endex完成GasTera储气罐拍卖 华尔街视界和MT Newswires帮助量化发现Alpha Linedata收购Gravitas Valphi推出由DataArt构建的财务分析工具 SkyBridge Capital出售Anthony Scaramucci的多数股权以立即辞职 Lyxor表示,对冲基金在政治和地缘政治压力下具有弹性 RWC全球视野基金预计三年内将获得19%的回报 欧洲重组预计将在2017年达到下一个高峰 DTCC任命总顾问 Energie Steiermark选择Ancoa进行能源贸易监控 使用SPC作为新兴管理器平台 EBS Live Ultra以5ms的间隔提供数据 对冲基金行业的资产管理规模在2016年超过32亿美元 光速机构推出主要经纪部门 Bricknode在云中启动完整的经纪系统 使用SPC作为新兴管理器平台 FiREapps任命产品管理总经理 EBS Live Ultra以5ms的间隔提供数据 Linedata收购Gravitas DTCC任命总顾问 欧洲重组预计将在2017年达到下一个高峰 Energie Steiermark选择Ancoa进行能源贸易监控 LME首席执行官退休 FundRock收购基金合作伙伴 国际投资者将通过Euroclear进入智利 Torstone与Unavista合作提供MiFIR报告解决方案 Silverfinch使用PRIIP模板加强数据模型 RJ O'Brien任命伦敦分公司总经理 FundRock收购基金合作伙伴 CRS下的税收报告将于2017年开始 一月份投资者信心下降0.3点 Lyxor表示,制药并购将提高事件驱动型对冲基金的收益 哈特拉斯基金会庆祝纪律部队基金成立三周年 巴克莱对冲基金指数在12月上涨1.22% PEGAS推出时差产品 金融服务业在2016年发现高水平的欺诈和风险事件 Castle Hall Alternatives扩展到阿布扎比 MSCI任命证券化产品研究负责人 税务从业人员詹姆斯·R·布朗(James R Brown)重新加入绳索与amp灰色 阿尔格收购Weatherbie Capital 税务从业人员詹姆斯·R·布朗(James R Brown)重新加入绳索与amp灰色 Silverfinch使用PRIIP模板加强数据模型 对冲基金在2016年经过风险调整后胜过股票和债券 EISWallet在退税截止日期之前启动 CFTC任命市场监督部总监 TABB说,衡量对于真正了解流动性成本至关重要 CBOE推出标准普尔500范围保费收入基金 Ramius首席执行官辞职寻求新的职业机会
您的位置:首页 >行情 >

刘德华曾代言的金立手机疯了吗?往自家手机里放木马

2020-12-08 16:07:21 来源:中国新闻网

一旦用户手机被植入木马或者恶意程序,就相当于手机可以被他人随意控制……

什么?还有手机企业给自己品牌手机植入木马?这不是自毁品牌形象吗。近日,中国裁判文书网公布的一份一审判决书显示,真有手机厂商就这么干了!

判决书显示,有企业和手机品牌产商等合作,在手机中植入“拉活木马”获利,仅2019年4月以来,每月拉活覆盖设备数均在2000万台以上。曾风靡一时、请到天王刘德华代言的金立手机就参与其中,背后还牵出魅族、唯品会等企业。你的手机中招了吗?

资料图。资料图。

每月超2000万台手机被植入木马

中国裁判文书网近日公布的深圳市致璞科技有限公司、徐黎、朱颖等非法获取计算机信息系统数据、非法控制计算机信息系统罪一审刑事判决书显示,北京佰策科技有限公司(以下简称“北京佰策”)法定代表人朱某与深圳致璞科技有限公司(以下简称“深圳致璞”)负责人徐黎合谋,采用具有“拉活”功能的SDK控制用户手机的方式合作开展“拉活”业务。

根据判决书,北京佰策通过“拉活”产品服务端(即雄鸡系统)配置“拉活”链接、“拉活”方式、反馈数据等。装有“拉活”功能SDK的手机在用户不知情的情况下自动更新版本,接收雄鸡系统的“拉活”指令。

2018年12月,因现有“拉活”方式存在效率低下等问题,王登科(北京佰策西安技术部负责人)提出将热更新插件“黑马平台”植入到“故事锁屏”等APP中,用于“故事锁屏”等APP及其带有木马插件的SDK版本的升级,再通过“黑马平台”在用户不知情的情况下安装、更新“拉活木马”,从而提高拉活效率。

2018年12月至2019年10月,北京佰策和深圳致璞合伙实施拉活共计超28亿次,涉及金立牌手机至少2651万台。其中2019年4月以来,每月拉活覆盖设备数均在2000万台以上。

2018年12月至2019年10月,深圳致璞预估可从北京佰策公司的“拉活”业务中收入超2785万元。现深圳致璞已收到北京佰策公司结算的“拉活”费用超842万元。

背后牵出哪些公司?金立、魅族、唯品会等浮现

有意思的是,据企查查显示,深圳致璞的大股东为深圳市金立通信设备有限公司,后者持股前者85%。也就是说,金立和合作公司合作将“拉活木马”植入到自己旗下产品金立手机中,从中获利。

涉事企业深圳致璞的大股东是金立。企查查截图涉事企业深圳致璞的大股东是金立。企查查截图

值得注意的是,判决书还显示,北京佰策还从上海升元网络科技有限公司、深圳市阿咕吖传媒有限公司等广告代理公司承接“拉活”业务,并与珠海市小源科技有限公司、珠海市魅族科技有限公司及被告单位深圳致璞公司等手机商合作开展“拉活”业务。

涉事企业珠海市小源科技有限公司的第二大股东为唯品会。企查查截图涉事企业珠海市小源科技有限公司的第二大股东为唯品会。企查查截图

这背后不乏一些知名企业。企查查显示,珠海市小源科技有限公司的第二大股东为重庆唯品会投资有限公司,持股12.3885%。广州唯品会电子商务有限公司对上述唯品会投资公司100%持股。

上述提到的珠海市魅族科技有限公司旗下拥有魅族手机产品,实际控制人为黄秀章(黄章),持股49.0819%,淘宝是其第二大股东,持股27.2319%。

魅族否认给手机植入木马

从判决书不难看出,金立实锤参与植入“拉活木马”从中获利,那魅族呢?魅族Flyme官方微博回应:坚持合法经营,未参与相关非法事件,未来我们将继续深耕手机安全业务,保障手机信息安全。

部分网友评论截图。部分网友评论截图。

对此,有网友称,“魅族17 pro官方浏览器浏览网页,会在禁止安装未知程序下,安装‘十大头条’软件,在下载界面没有记录。”

也有网友称,“用了很多年魅族,没碰到过。”“判决书只提到了魅族和涉案企业深圳致璞合作开展‘拉活’业务,并没有指出是‘魅族手机中植入木马拉活’,‘拉活’有很多种方式。”

判决书也显示,北京佰策公司及其控制人朱某会另案处理。有网友留言,“坐等下文,魅族最好提出证明自己的证据,不能太轻描淡写。”

中新网记者尝试电话、微信等多渠道联系魅族公关负责人,截至发稿时,对方电话一直处于“无人接听”状态。

木马有哪些危害?怎么防?

判决书显示,“拉活木马”可在符合配置条件的情况下执行对指定APP的拉活,从而达到广告拉活的效果,赚取拉活费用。

目前看,判决书并未披露该木马是否还会侵害用户隐私等其他权益。不过网友还是要提高警惕,因为木马可能就在你的身边。例如,最近有消息称,部分共享充电宝暗藏木马,用户一旦使用,手机就可能被入侵。

360安全专家对中新网记者表示,一旦用户手机被植入木马或者恶意程序,可以在今后长时间窃取用户手机内的数据、下载恶意程序进行广告推广,甚至利用用户手机进行其它一些恶意行为,这类危害尤为严重,相当于你的手机可以被对方随意控制。

“安卓手机用户,如非遇到特殊情况,尽量不要打开‘开发者模式’,打开之后会更容易遭到攻击。”360安全专家提醒,如果手机上出现“是否信任此设备”等类似提示的时候,一定要提高警惕,一旦选择“是”之后,第三方设备便拥有了对手机进行操作的权限,极容易导致用户数据泄露或者被植入木马。

作者:吴涛

免责声明:本网站所有信息仅供参考,不做交易和服务的根据,如自行使用本网资料发生偏差,本站概不负责,亦不负任何法律责任。如有侵权行为,请第一时间联系我们修改或删除,多谢。

今日中国财经