近日，勒索病毒爆发，一度成为人们关注的焦点，互联网是否还有安全感再次成为人们讨论的话题。而在同一天，由顶尖安全团队碁震（KEEN）主办GeekPwn国际安全极客大赛上，去年在单品销量中名列前茅的OPPO R9手机系列，被攻破了指纹锁。
据安在（ID:AnZer_SH）了解，5月13日，专注于手机安全的cafe-team团队在2017国际安全极客大赛极棒年中赛上，揭露了OPPO R9系列手机存在的高危漏洞。选手通过一个手机框架和系统组件内的漏洞，可以直接禁用手机锁屏密码和指纹，该漏洞将会直接影响数百万OPPO用户。
（cafe-team团队为现场观众展示禁用oppo R9锁屏密码和指纹）
在比赛现场，选手只需要在手机中安装一个特定APP，就可以发送指令让手机的解锁密码或指纹去除。而且再次解锁手机时不需要密码、指纹，任何人都可以直接打开被攻击的手机。
此外，利用应用市场漏洞，选手可以伪造并替换合法应用程序。在用户不知情的情况下用官方应用市场安装伪造的程序，导致密码、隐私泄露。选手甚至能够通过本地 APP 发起的攻击。
“这一切发生的太快了，感觉好像我自己被他从这个世界上抹去了。”现场观众表示。
公开报道数据显示，智能手机已经成为人们日常生活中必不可少的助手，给人们的生活和工作带来了巨大方便。它储存并记录着人们财产、健康等重要隐私信息。
OPPO作为国产智能手机销量前三的品牌，拥有庞大的用户群体。一旦该漏洞被不法分子利用，所有OPPO用户的财产和个人信息将不再安全，用户的损失由谁来买单？
近年来，OPPO品牌不断扩大其影响力。OPPO邀请众多当红实力明星为其代言，电视广告、真人秀活动广告还有地铁广告，OPPO在品牌宣传上不予余力。
“充电五分钟，通话两小时；拍照更清晰”等广告词被大众熟知，但是OPPO在手机信息安全上投入似乎不足，这已经不是第一次被曝出系统存在严重漏洞。
安在（ID:AnZer_SH）通过检索公开信息获悉，2016年底，OPPO R9被网友曝光界面锁秒解，手机加密形同虚设。有意思的是，2016年底OPPO手机发布的Color OS3.0系统对外却号称安全再次升级，不可能存在这么严重的安全漏洞的。这不禁让人怀疑OPPO所谓的“绝对安全”系统的可信程度到底有多少。
上述信息还指出，手机安全一直是人们关注的重点内容。首先，手机已经不仅仅是满足人们通话、娱乐等需求，手机中还有着短信、照片等大量个人隐私信息。其次，在移动支付时代，手机还承载着支付功能，每个人或多或少绑定了一些银行卡，更不用说支付宝、微信钱包等支付工具，一旦手机不在安全，那么谁来保障财产安全？
OPPO R9s安卓7.1竟是假升级
上述信息还显示，OPPO不仅系统安全不能保证，连企业最基本的诚信也弃之不顾。2017年3月，谷歌开发者网站上开放了Android O开发者预览版的下载，正式将Android系统带入了8.0时代。
但是还有着不少用户的手机系统依旧搭载着Android 6.0系统，连早已出现的Android 7.0都还未更新。
针对这种情况，众多智能手机厂商如：小米、华为、三星等也都开始为适配手机升级Android7.1的系统版本，OPPO也不例外。
但是，OPPO手机2016年销售冠军OPPO R9s并没有升级到最新的Android7.1版本，这让众多OPPO R9s用户集体表示不满，纷纷要求OPPO对R9s进行系统更新。
迫于用户群体的强烈要求和舆论压力，OPPO表示将为R9s提供系统更新，这让很多用户对OPPO品牌好感度大增。
但，好景不长，随后OPPO就被曝光此次更新只是更改了版本型号，所用的依旧是Android 6.0系统，并没有真正升级到Android7.1版本。
原来OPPO公司粗心的程序员连Android7.1的彩蛋都未更改，依旧沿用6.0的彩蛋，被细心的用户所发现，这才发现系统升级只是个骗局。
此举无疑伤了众多OPPO粉丝的心，一个企业如果只会邀请明星代言，不仅连手机系统安全无法保证，竟然连诚信也丢弃，以欺骗手段获取用户的信任，这让消费者如何安心？
有接近OPPO高层的知情人士告诉安在（ID:AnZer_SH），OPPO不愿意更新系统有三大原因。
第一，节约成本。为OPPO R9s提供系统更新企业需要花费大量资金，且强烈要求更新系统的并不是所有的用户，OPPO不愿意再次为这些用户支出这笔经费。如果将这笔经费用在广告宣传上，对于品牌宣传和用户转化都有不错的效果，怎么看都比花在系统更新上强。
第二，OPPO研发能力不足。专利对于移动通信厂商来说，是非常重要的。通过对国家知识产权局专利检索显示，华为的专利总数达到85410，中兴专利总数70692，OPPO公司的专利总数为14034条。而OPPO仅在外观设计专利中国外观设计优秀奖方面有1项专利上榜。通观总体榜单，华为凭借4件专利成专利上榜价值最高的企业，OPPO的技术底蕴与华为、中兴等相比，差异显而易见。此外，有不少软件开发者表示crash（崩溃）的BUG十有八九都来自于OPPO的机型，这进一步说明了OPPO系统优化能力不足。
第三，与OPPO手机卖点有关。OPPO一直主张主攻线下渠道，重视广告营销，这与智能手机市场近年来呈现的“互联网化”趋势的不同。此外，OPPO似乎很少谈到硬件参数这个话题。从数年前开始，OPPO的卖点便集中在3个部分：拍照、闪充和外观，OPPO对于核心技术的追求，或许并不十分强烈。
借助“充电一分钟通话两小时，拍照更清晰”等广告，OPPO在广告上的大投入迅速占领国内智能手机市场。进入移动互联网时代，智能手机纷纷开始强化手机内部App市场，期望获得更多的流量和用户，然而OPPO却又在这上面开始进行不正当竞争。
因为OPPO智能手机在使用"腾讯手机管家"APP时，系统会反复跳出弹窗警告，或者是跳转到OPP0"软件商店"链接，建议用户用内置的应用商店进行下载。不少用户在风险警示下选择卸载"腾讯手机管家"。
这引起了腾讯的强烈不满。
安在（ID:AnZer_SH）检索公开信息得知，腾讯相关负责人公开表示，拦截用户的下载并将之"引流"到OPPO应用商店属于不正当竞争行为，破坏了正常的市场竞争秩序，同时也损害了用户的合法权益，强烈要求OPPO手机对此进行整改。
6月7日，因OPPO手机在用户下载腾讯手机管家软件时，会拦截用户的下载行为，武汉市中级法院作出诉前民事行为保全裁定。
安在（ID:AnZer_SH）从业内权威人士处获悉，OPPO手机硬件上有先天不足在业内早已不是什么秘密。就拿销量突破两千万、超过iPhone6s的OPPO R9系列来说，在联发科P10调度下基本可以应付手机的日常使用。但是一旦运行较大的手机游戏如异常火爆的阴阳师、王者荣耀等，OPPOR9手机的硬件不足暴露无遗。
OPPO R9主打年轻人用户，而这一部分用户有很大一部分是阴阳师、王者荣耀等手游的忠实用户，一旦不能获得良好的游戏体验，两者之间的矛盾不言而喻。
上述权威人士还告诉安在（ID:AnZer_SH），OPPO不仅硬件不行，其手机系统也很特别，OPPO系统和苹果的iOS极度相似。OPPO的UI系统与苹果iOS系统一摸一样，实际上的体验效果却不敢恭维，典型的画虎不成反类犬。
当OPPO R9 Plus用户爆发了抗议维权事件后，在手机出现重大BUG导致不能正常通话、上网的情况下，OPPO竟然宣布停止系统更新，令无数的用户粉转黑。
2017年3月，众多OPPO用户再次发起维权行动，希望OPPO公司能够为用户提供BootLoader解锁服务。
上述权威人士最后向安在（ID:AnZer_SH）表示，安卓系统的开源是伟大的，在遵循GNU开源协议的前提下，任何人都可免费使用，随意控制软件的运行方式。
而OPPO手机锁BootLoader的行为显然违背了安卓开源协议，华为、小米等众多安卓手机品牌都为用户提供解锁BootLoader的服务为，唯独OPPO手机可以别具一格，置用户的需求而不顾？
不破不立，原名成效伟，70后。生于中国东部沿海中部名城盐城，居于魔都——上海。历史学专业的逃逸者；传媒领域的爱好者；体制内的反叛者。
文科男，纵横媒体十余年，体制内外皆混遍；爱好：三美（美食+美酒+美女）。QQ：195655780 微信：Bpbl1979
