这几天，手机软件“91百宝箱”被疑暗藏吸费短信后门的话题，依然是一些技术论坛的热门话题。“91百宝箱”的出品方昨天表示，“91百宝箱”发短信事件并非公司为恶意吸费而设置的后门，而是程序存在漏洞，不过早已修复。

开发团队承认程序有漏洞

“91百宝箱”是在水货iPhone用户中较为流行的一款应用软件，今年4月一位香港网友曝出他的iPhone手机通过“91手机助手”安装了“91百宝箱”，此后手机会不定时向158800484**及158800486**两个号码发送短信。在一个月时间之内，该网友的手机从香港往中国内地自动发短信达到64条，手机短信费高达128元。由于短信为自动后台发送，手机无任何显示，直到收到账单时才发现。

几乎在同一时间，一个来自意大利的网友回帖证实也遇到了类似的事件，经他逐一排查，最终发现是“91百宝箱”留下的“后门”。

7月30日，业内知名论坛威锋网发表声明，称威锋技术组调查了“91短信门”事件，已经证实“91百宝箱”会通过后台发送短信，另外91手机助手的守护程序也被NOD32报毒。

昨天，记者联系到“91百宝箱”的出品公司主管传播与公共事务的负责人陈小姐。据陈小姐透露，就“91百宝箱”发送短信事件，公司已于近日发布了公告。记者随后在“91手机娱乐门户”网站上查看到该公告，以“91开发团队”名义发布的该份公告称，“91百宝箱”推出了应用商店模式，为确保账户安全，会在第一次使用的时候发送一条普通短信进行身份验证与注册。

不过，开发团队也承认，由于程序设计方面考虑不够周全，“91百宝箱”的早期版本在网络延时、短信接收延时或者失败这种极端条件下，会导致因身份验证不成功而重复发送验证短信的情况。公告同时指出，因为条件较为少见，所以问题多发生于海外用户。2010年4月初次得到一位海外用户的反馈后，已经在第一时间修正了相关漏洞，近期已经没有发现因相同原因导致的事故。

水货卖家不敢代为买家下载

然而，开发团队的公告，是否能完全恢复用户对“91百宝箱”的信任感，还需假以时日。记者昨日暗访水货市场，假称想请卖家代为自己的iPhone安装“91百宝箱”，不少卖家都是一脸的诧异：现在你居然还敢装它？“网上公告我也看到了，但为了稳妥起见，现在在我这里购机，我都不建议他装。”卖家小凌对记者说。

值得注意的是，4月份已在网上公开的“91百宝箱”短信事件，为何在经过了长达3个多月的发酵之后，才开始在近期大爆发？昨天，记者在浏览网上热门帖时发现，有网友曝出该事件其实是源于“91百宝箱”等相关业务重组而引发的人为事件；也有网友指称，此事件是“91手机娱乐门户”网的竞争对手在做幕后推手。不过，就这些问题记者向陈小姐发邮件求证，截至发稿时，未收到回复。

作为免费软件，包括“91百宝箱”在内的“91”系列手机软件，的确给手机用户带来诸多的应用便利。但是，业内人士指出，把一款第三方的软件下载驻留在自己的手机里，这本身就包含一定的风险性。