搜索

[13128] 2018-08-31_子弹短信跑太快，隐私泄露涉黄，谁之过

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2018-08-31_子弹短信跑太快，隐私泄露涉黄，谁之过 子 弹 短 信 跑 太 快 ， 隐 私 泄 露 涉 黄 ， 谁 之 过 F r e e B u f   2 0 1 8 - 0 8 - 3 1 以 下 文 章 来 源 于 极 验   ， 作 者 s t a r r y 2 0 1 8 年 年 8 月 月 2 0 日 ， 子 弹 短 信 正 式 上 线 。 老 罗 仍 然 用 一 贯 日 ， 子 弹 短 信 正 式 上 线 。 老 罗 仍 然 用 一 贯 “ 改 变 世 界 改 变 世 界 ” 的 口 吻 向 世 界 宣 布 ， 子 弹 短 信 上 线 仅 的 口 吻 向 世 界 宣 布 ， 子 弹 短 信 上 线 仅 7 天 完 成 天 完 成 第 一 轮 第 一 轮 1 . 5 亿 元 融 资 。 但 是 近 日 产 品 爆 出 亿 元 融 资 。 但 是 近 日 产 品 爆 出 “ 信 息 泄 露 信 息 泄 露 ” 、 、 “ 涉 黄 社 交 涉 黄 社 交 ” 等 安 全 隐 患 ， 想 要 冲 破 微 信 、 短 信 原 有 的 社 交 等 安 全 隐 患 ， 想 要 冲 破 微 信 、 短 信 原 有 的 社 交 生 态 ， 初 生 的 子 弹 短 信 究 竟 能 走 多 远 ？ 生 态 ， 初 生 的 子 弹 短 信 究 竟 能 走 多 远 ？ “ 超 高 效 率 沟 通 超 高 效 率 沟 通 ” — 子 弹 短 信 子 弹 短 信 子 弹 短 信 ， 是 由 北 京 快 如 科 技 研 发 、 锤 子 科 技 投 资 的 一 款 即 时 通 讯 A p p ， 其 最 大 的 亮 点 是 高 效 沟 通 。 而 这 款 次 时 代 社 交 工 具 不 仅 支 持 语 音 、 文 本 输 入 ， 同 时 还 支 持 “ 语 音 输 入 、 文 字 输 出 ” 。 从 子 弹 短 信 官 微 的 介 绍 来 看 ， “ 做 一 个 超 高 效 率 的 即 时 通 讯 软 件 做 一 个 超 高 效 率 的 即 时 通 讯 软 件 ” 是 子 弹 短 信 团 队 的 愿 景 。 而 “ 语 音 ” 成 为 其 突 破 的 重 中 之 重 。 初 版 就 功 能 来 看 ， 老 罗 和 快 如 科 技 的 确 做 出 了 许 多 尝 试 和 努 力 ， 其 中 最 主 要 的 功 能 如 下 ： 极 验 极 验   . 极 验 ， 全 球 交 互 安 全 创 领 者 ， 利 用 创 新 技 术 ， 帮 助 企 业 鉴 别 异 常 流 量 ， 同 时 洞 察 价 值 数 据 ， 将 数 据 价 值 最 大 化 的 服 务 商 。 专 注 交 互 安 全 领 域 7 年 ， 每 天 为 全 球 2 9 万 家 网 站 与 A P P 提 供 超 过 1 2 亿 次 交 互 安 全 服 务 保 障 。
主 要 功 能 以 “ 语 音 ” 作 为 突 破 口 ， 子 弹 短 信 选 择 与 科 大 讯 飞 合 作 ， 用 户 可 以 自 己 选 择 发 送 信 息 的 类 型 ， 用 户 可 以 同 时 发 出 「 语 音 + 文 字 」 ， 其 中 语 音 可 以 拖 动 进 度 条 ， 识 别 率 高 达 9 7 % 。
除 此 之 外 ， 为 了 使 用 更 加 便 捷 ， 子 弹 短 信 采 取 了 不 安 装 也 可 以 使 用 的 设 计 。 也 就 是 说 当 其 他 用 户 收 到 了 子 弹 短 信 之 后 ， 可 以 通 过 进 入 网 页 版 直 接 查 看 信 息 并 回 复 。 在 国 内 的 互 联 网 大 环 境 里 ， 老 罗 似 乎 是 个 例 外 。 他 带 着 他 的 “ 锤 子 ” 一 次 次 向 我 们 走 来 ， 对 于 勇 敢 的 对 于 勇 敢 的 “ 异 世 者 异 世 者 ” 我 们 总 我 们 总 是 充 满 期 待 和 宽 容 是 充 满 期 待 和 宽 容 。
这 次 的 子 弹 短 信 也 不 例 外 ， 正 式 上 市 后 热 度 迅 速 飙 升 ， 上 线 两 天 冲 到 了   A p p   S t o r e   社 交 免 费 排 行 榜 第   2   名 ， 上 线 九 天 其 激 活 用 户 量 就 超 过 4 , 0 0 0 ， ， 0 0 0 。
疯 狂 的 热 度 和 期 待 背 后 ， 我 们 暂 时 没 有 迎 来 社 交 方 式 变 革 ， 反 而 暴 露 了 “ 隐 私 泄 露 ” 、 “ 涉 黄 社 交 ” 等 一 系 列 问 题 … … “ 任 性 条 款 任 性 条 款 ” ， 信 息 泄 露 堪 忧 ， 信 息 泄 露 堪 忧 在 产 品 发 布 后 ， 有 人 爆 出 子 弹 短 信 存 在 严 重 的 漏 洞 。 网 页 版 信 息 泄 露 网 页 版 信 息 泄 露 首 先 ， 个 人 信 息 可 以 通 过 网 页 浏 览 器 查 看 ， 并 且 查 看 用 户 信 息 的 页 面 采 用 可 遍 历 的 设 计 ， 还 将 用 户 I D 直 接 作 为 链 接 地 址 ， 按 照 网 址 规 则 输 入 用 户 I D 就 可 以 查 看 到 具 体 的 用 户 信 息 。
而 这 用 户 信 息 不 光 子 弹 短 信 的 I D ， 还 包 括 账 号 所 在 地 、 对 应 的 微 博 账 号 、 微 信 账 号 、 Q Q 信 息 、 S m a r t i s a n 账 号 等 信 息 ， 最 可 怕 的 是 这 些 在 页 面 上 被 明 文 保 存 ， 当 页 面 被 打 开 这 些 信 息 也 会 被 加 载 到 本 地 ， 中 间 没 有 任 何 加 密 和 其 他 安 全 措 施 。 也 就 是 说 ， 当 你 通 过 子 弹 短 信 发 送 消 息 时 ， 会 生 成 一 个 用 户 信 息 页 面 ， 里 面 记 录 该 用 户 所 输 入 的 个 人 信 息 ， 并 且 该 页 面 允 许 任 何 人 查 看 。 这 样 的 “ 开 放 性 ” 背 后 带 来 的 的 风 险 不 可 想 象 ， 首 当 其 冲 的 就 是 “ 脱 库 ” 风 险 。 在 这 样 无 加 密 的 环 境 只 需 要 编 写 一 个 程 序 ， 根 据 I D 顺 序 依 次 访 问 各 个 网 页 并 抓 取 其 中 字 段 信 息 ， 就 可 以 得 到 一 个 庞 大 的 用 户 数 据 库 。
网 友 担 忧 如 果 说 按 子 弹 短 信 官 方 给 出 的 数 据 ， 仅 上 线 仅 上 线 9 天 ， 这 个 数 据 库 一 旦 被 脱 库 ， 就 将 有 天 ， 这 个 数 据 库 一 旦 被 脱 库 ， 就 将 有 4 , 0 0 0 , 0 0 0 个 用 户 信 息 可 能 被 泄 个 用 户 信 息 可 能 被 泄 露 露 ， 后 果 不 堪 设 想 … … 而 目 前 大 部 分 平 台 （ 比 如 微 信 ） 在 网 页 版 是 需 要 校 验 身 份 的 ， 用 户 信 息 多 数 是 去 敏 的 。 通 过 对 某 些 敏 感 信 息 通 过 脱 通 过 对 某 些 敏 感 信 息 通 过 脱 敏 规 则 进 行 数 据 的 变 形 ， 实 现 敏 感 隐 私 数 据 的 可 靠 保 护 。 敏 规 则 进 行 数 据 的 变 形 ， 实 现 敏 感 隐 私 数 据 的 可 靠 保 护 。 手 机 号 码 泄 露 手 机 号 码 泄 露 除 了 网 页 版 出 现 安 全 问 题 ， 还 有 部 分 网 友 反 映 添 加 了 对 方 子 弹 短 信 之 后 界 面 会 显 示 对 方 手 机 号 码 。 如 果 结 合 子 弹 短 信 的 “ 发 现 锤 友 ” 功 能 ， 那 随 便 添 加 就 能 知 道 附 近 人 的 手 机 号 码 ， 这 带 来 的 安 全 隐 患 也 是 不 容 小 觑 的 。
任 性 的 任 性 的 “ 隐 私 协 议 隐 私 协 议 ” 针 对 上 面 提 到 的 各 种 隐 私 风 险 ， 我 们 不 免 都 有 点 怕 怕 的 ， 回 头 去 看 子 弹 短 信 官 方 的 隐 私 协 议 ， 结 果 又 被 吓 了 一 大 跳 。 收 集 信 息 范 围 较 大 ， 包 括 身 份 证 、 面 部 特 征 、 护 照 ， 甚 至 指 纹 信 息 … …
而 下 面 这 句 更 是 引 起 来 巨 大 争 议 ， “ 快 如 科 技 将 尽 可 能 保 障 安 全 ， 但 是 对 隐 私 信 息 的 维 护 或 保 密 无 法 做 出 任 何 确 快 如 科 技 将 尽 可 能 保 障 安 全 ， 但 是 对 隐 私 信 息 的 维 护 或 保 密 无 法 做 出 任 何 确 定 性 的 保 证 或 承 诺 定 性 的 保 证 或 承 诺 ” 。 。
如 果 说 官 方 都 无 法 确 定 性 保 证 信 息 不 被 泄 露 ， 那 请 问 谁 能 保 证 ？ 子 弹 短 信 隐 私 协 议 当 然 ， 互 联 网 环 境 如 此 复 杂 ， 多 渠 道 都 可 能 出 现 信 息 泄 露 的 情 况 。 但 是 人 家 也 都 没 好 意 思 直 接 说 “ 无 法 确 定 性 保 证 ” ， 大 部 分 是 根 据 不 同 情 况 做 了 一 些 责 任 的 具 体 分 配 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理