網龍稱將盡快修復91軟件漏洞
網易科技消息 91手機軟件出品方網龍公司CEO劉路遠昨天晚上對網易科技表示:“的確有個別用戶的手機在安裝91軟件后出現了自動發送短信的情況,這是軟件的Bug所致。就此我們也和部分用戶進行了溝通,不過這需要在特定的情形下才會發生,網龍也正在組織研發力量,爭取盡快修復軟件漏洞。”
91軟件的“短信門”
今年4月5日,有香港網友在論壇發貼稱:從3月6日起,安裝了91軟件的iPhone手機在后臺會不定時的向15880048487和15880048616這兩個國內號碼發送短信,發出的短信內容無法獲知,但卻因此產生了一百多港幣的跨網短信費。
并不是只有這一位用戶遭遇了“被短信”。有意大利和國內網友也碰到了一模一樣的情況。意大利網友提供的話費清單中有數十條跨國短信源于同樣的號碼,而身在國內的網友則相對幸運,每條0.1元的“被短信”費用不高,甚至有部分發出的短信并沒有收費。
但有網友通過多角度分析后發現,手機后臺自動發送短信應該源于“91百寶箱”這一款軟件。
“91手機軟件有一個注冊步驟,這需要后臺發送確認短信,目前還不能確定詳細的情況,這或許與注冊過程中的短信發送有關,而且不同運營商的移動網絡也可能會導致這一現象。”劉路遠表示。
電信行業專家項立剛表示:“國內網友提供的話費清單很清楚,每條0.1元的普通短信費用是由運營商收取的,網龍作為91軟件的出品方不可能從中與運營商分成,這與惡意SP扣費軟件完全不同。但有一點值得注意,手機軟件和計算機軟件一樣可能存在后門,這或許在未來會被惡意利用而產生巨大的破壞。”
警惕不能輕易放棄
隨著手機的發展,可以由用戶自行安裝應用軟件的的智能手機開始流行起來。全球每年共銷售約12億部手機,這之中,智能手機的占比達到15.4%。在國內,這個比例還要更低。
iPhone作為智能手機的標桿已然風靡全球。蘋果公司為了幫助用戶安裝和管理手機軟件推出了App Store和iTunes等工具。但App Store需要通過信用卡注冊,這在國內并沒有流行起來。
由網龍開發的91手機軟件正式抓住了這一市場縫隙。91手機軟件可以像iTunes一樣安裝在用戶的PC上,為國內用戶提供手機軟件的管理和安裝各類應用。有數據顯示,截至今年3月,91軟件的用戶已經達到800萬,這雖然是一個非常龐大的數字,但與全國超過8億的手機用戶相比,只占0.01%,幾乎微不足道。
但警惕不能輕易放棄。當智能手機用戶達到上億的規模后,如果某款手機軟件的后門被利用,很可能會產生無法估量的破壞。
2009年5月19日,中國15個省市數以億計的網民遭遇了罕見的大規模斷網事件。工信部的調查指出,正是由于暴風網站(baofeng.com)的域名解析系統受到網絡攻擊出現故障,才導致電信運營商的遞歸域名解析服務器收到大量請求引發擁塞,造成了這一大規模斷網。
這一斷網事件的背后,正是源于暴風影音這一軟件的后門被黑客利用。暴風影音在國內用戶總數大約2.8億,黑客通過其安插在用戶電腦里的后臺進程悄悄訪問暴風網站出現無法連接之后,便自動開始向電信運營商的域名服務器提交瘋狂的查詢,海量的數據信息最終導致了服務器資源的耗盡,引發了大規模的網絡癱瘓。
項立剛表示:“目前國內智能手機還只是千萬級的規模,也沒有出現像暴風那樣流行的手機軟件,但這并不表示將來不會出現,一旦智能手機的規模達到今天PC的規模,那么如何避免暴風這類事件將成為監管部門和整個產業必須考慮的事情。”(張浩)





