近日,有大量魅族用戶在Flyme社區、貼吧、微博上反應,手機出現了自動被鎖定現象,彈出的窗口顯示需聯系某QQ號并向他支付80到幾百元不等的費用才能解鎖。
根據多位魅族手機用戶反應來看,鎖定狀態下用戶手機上出現的登陸賬號并非用戶本人先前使用的賬號。手機被鎖定的用戶試圖聯系客服找回Flyme賬號,但提醒顯示其Flyme賬號不存在,通過官方申訴等渠道也無法完成。
目前在Flyme社區搜索“鎖定”關鍵詞后,已有數千條相關帖子。
通過觀察發現,該問題最早出現在9月8日,攻擊范圍幾乎覆蓋到魅族的所有機型。通常情況下,如果出現該問題要么是用戶點擊了惡意鏈接,要么安裝了惡意插件。但魅族部分用戶反映,他們在近期并未有過上述行為。
因此人們分析稱,可能是魅族用戶數據庫泄露,或是魅族Flyme服務器出現漏洞使得黑客乘機進入。
據悉,Flyme系統發生安全問題并非第一次,去年8月曾曝出Flyme賬號竟同步陌生賬號的相冊照片、聯系人、通話記錄、便簽等內容。官方解釋是由于"數據同步出現異常是因為程序Bug,在多線程的一個場景中,標識錯位引起"。
而此次手機鎖定事件,目前魅族官方還尚未進行公開回應。