2008年注定是“山寨”火爆的一年,這個名詞的始作俑者

　　—山寨手機在年末的時候甚至還登上了中央電視臺的《新聞聯播》,熱力可見一斑。最近一周,山寨手機更是因為一條短信而備受關注。這條內容為“我想讓你的手機死機”的短信,居然讓過億山寨機受到了“致命”威脅,也讓2008年山寨大戲走向高潮。

　　“死機”短信:神秘而強大

　　從字面上看,這條“我想讓你的手機死機”的短信就很有威脅的意味,讓人難以想象的是,它不是在開玩笑。根據此前網絡上的傳言,只要是使用臺灣聯發科的MTK手機芯片的山寨機,在收到這條短信后就會出現振動、黑屏和死機的問題。為此,記者特意借來的兩部采用MTK方案的山寨機,結果在收到短信后還真的出現了死機現象,小小短信居然如此強大,讓人頗為驚嘆。

　　事實上,受到此短信威脅的手機并非只有山寨機,不少國產正規品牌使用MTK芯片方案的手機也有可能被此短信搞到死機,記者手頭上就有一部CECT的MTK方案手機,在收到該條“致命”短信后,也不幸中招死機。相關技術人士向記者表示,這條短信應該是針對MTK芯片方案的軟件漏洞而設,因此理論上對所有MTK方案的手機都有效。

　　值得注意的是,該條短信的流出以及媒體曝光過程和幾乎同期的國美黃光裕事件有著高度類似,也是先有一些媒體接到主動爆料。這是個別消費者的研究心得,還是背后另有力量故意推動,目前還不得而知。不過這也為山寨機的此次短信危機抹上了一層神秘的色彩。唯一可以肯定的是,如果這條短信廣泛傳播,那么可能會受到死機困擾的用戶群體將是廣泛的,因為國內已經有了太多的山寨機的用戶。根據業內專家的預測,國內使用山寨機的用戶已經超過1億部,而聯發科的2007年財報也顯示,其全年芯片出貨量達到1.5億片,而這其中絕大部分是銷售到了中國大陸市場。

　　原因探秘:走的是技術“后門”

　　是什么讓一條小小短信能夠威脅上億臺的手機呢?據工信部電信研究院泰爾實驗室專家介紹說,導致聯發科芯片出現嚴重死機現象的主要是一種增強型短信,這個短信不是病毒,而是帶有IMY模式的附件,是一種單音頻的文件,通常就是被隱藏的音樂符號。

　　IMY標準最早是2000年由愛立信公司提出的一種音頻文件格式,并于2001年6月成為國際標準。IMY具有占有空間小、容易編輯等特點,是被專門設計用于增強型短信息服務(EnhancedMessageService,下文簡稱為EMS)中的鈴聲文件格式。其本意是為用戶提供在手機上自行編寫音樂的簡單方法。但是如果處理不善,IMY就很容易出問題,例如此次廣泛傳播的“死機短信”中,就有著類似五線譜的音樂符號,或者是大段空格,其實這些空格就是手機系統無法識別的imy文件,這使得手機會無休止地循環運行下去,形成死機。

　　聯發科方面也針對此次死機短信事件進行了說明,其有關負責人稱,該短信是有人惡搞EMS功能所致,EMS是一種能夠可以結合簡單鈴聲、圖片甚至是動畫、文字的增強型短信息格式,除諾基亞外,摩托羅拉、西門子、阿爾卡特、三星、飛利浦、索尼愛立信等幾乎主流的手機都支持該項功能。“死機短信”的始作俑者在該條EMS中內置了讓手機屏幕閃爍、黑屏以及不停振動的指令,所以才能達到讓接收手機死機的效果。可以這么說,IMY編碼是此次“短信門”事件的元兇,而EMS則是這個惡意編碼的傳播載體。不過據記者了解,似乎這條可以死機的EMS還專門針對MTK方案進行了優化,因為其只有在MTK的手機上才會出現死機現象,其他品牌可以支持EMS功能的手機則暫時還沒有出現同樣的狀況。

　　聯發科方面稱不排除是有人專門針對MTK進行的惡搞,而且作者應該也比較熟悉MTK的軟件平臺,能夠針對其源代碼進行編碼。

　　應對之道:簡單又不簡單

　　此次死機短信事件如此火爆,立刻讓聯發科的MTK再次成為了明星話題。不少網絡傳言甚至過度渲染,將死機短信上升到了能夠操縱手機的恐怖水平。事實上,據記者從工信部專家處了解到的情況,此次死機短信的后果并沒有那么嚴重,中招后只不過是手機后臺不斷執行振動、閃屏等指令,只要電池電量耗光就會自動停止。因此解決方法也十分簡單,收到短信死機后只要拔下電池再安裝上并重新開機,手機就能夠正常恢復使用,進一步只要刪掉此條死機短信就不會再次中招,即使再次收到這條短信,只要不打開也不會碰到死機的問題,更不會對硬件造成怎樣的傷害。

　　雖然解決辦法簡單,但是此次死機短信出現引發的現象則值得思考。手機市場研究機構戰國策分析師楊群告訴記者,目前手機市場的平臺化已經相當成熟,提供軟硬件打包的平臺化手機芯片方案很多,再加上WindowsMobile、Symbian等廠商系統,這固然為手機生產廠商提供了便利,但是也為手機安全問題留下了隱患。高度平臺化意味著未來手機病毒也能像電腦病毒一樣大范圍的傳播。“這次只不過是死機短信,但如果是監控短信、網銀盜取短信,那么用戶的損失可就大了。”分析人士稱,這并非杞人憂天,此前Symbian智能手機平臺就傳出了電話竊聽軟件。一旦它也能像短信一樣隱藏于后臺傳播,危害將不可估量。

　　對于這種隱憂,目前國內還少有應對之策,僅有金山、瑞星、網秦等少數廠商推出過手機安全軟件,而且也僅針對Symbian、WindowsMobile等少數智能手機平臺。楊群稱,隨著3G網絡建設的加速,手機平臺化的成熟,無論是手機廠商、上游芯片商、甚至是第三方軟件開發商,都應該在手機安全防護上多下功夫,這不僅是危機,也是商機。（程鵬）