关于聚合数据窃取用户通讯录的完整分析

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

• 请不要在回答技术问题时复制粘贴 AI 生成的内容

这是一个创建于 3708 天前的主题，其中的信息可能已经有所发展或是发生改变。

https://blog.swan.im/analysis-of-juhe-data-who-steal-user-contacts-book/

由于 gist 被封了，为了能被更多的人看到，我全文就发在自己 blog 上了。

gist

窃取

聚合

16 条回复 • 2014-11-05 14:17:34 +08:00

2014-11-04 18:24:22 +08:00

DESEncrypt 这段实在太搞了。。。233333

anyexxx

2014-11-04 18:25:00 +08:00

节操都掉光了。。。

ericFork

2014-11-04 18:37:14 +08:00

我觉得可能该公司不会再来「辩解」了，越描越黑就罢了，说到底是根本不把用户隐私当回事吧。

flynnX

2014-11-04 18:37:34 +08:00

现在公司都明目张胆成这样了？

yywudi

2014-11-04 18:39:54 +08:00

... 那么，到底有多少APP用了这个SDK呢

panlilu

2014-11-04 18:55:40 +08:00 via iPhone

干得漂亮

airyland

2014-11-04 19:13:17 +08:00

赞!

20140930

2014-11-04 19:37:38 +08:00

怒赞楼主，

miyuki

2014-11-04 19:56:24 +08:00 via Android

miyuki

2014-11-04 19:56:48 +08:00 via Android

DES那段同笑鸟

missdeer

2014-11-04 20:32:34 +08:00

笑翻~找几台机器传一坨坨垃圾数据上去把他们的硬盘撑爆吧~

greatghoul

2014-11-04 20:36:10 +08:00

干的漂亮。

guangwong

2014-11-05 10:04:04 +08:00

我觉得可以再做的缜密点。

Showfom

2014-11-05 11:57:27 +08:00 via iPhone

所以我现在新装的app所有权限都点no

NUT

2014-11-05 11:58:24 +08:00

赞！

seeker

2014-11-05 14:17:34 +08:00

平胸而论他们的业务蛮好的，做各种api。国内再出现个把竞争对手就好了。