请不要使用聚合数据的 SDK

2014-10-30 16:17:37 +08:00
 aveline
嗯 ... 虽然增加了它的曝光率还是说一下比较好 :-(

聚合数据（juhe.cn）的 SDK 启动时会要求读取通讯录的权限，然后加密发回到他们的服务器上。

通讯录数据内容并未做任何的脱敏处理，更加过分的是，特么的一个字段都没拉下啊 ...

姓名、昵称、地址、E-mail、手机号、组织等均被上传了
33735 次点击
所在节点    程序员
94 条回复
fdb713
2014-10-30 16:23:23 +08:00
点个蜡烛
sanddudu
2014-10-30 16:26:40 +08:00
有抓包的截图吗
eriale
2014-10-30 16:28:07 +08:00
我来挖个坟： http://www.v2ex.com/t/115368?p=4
66450146
2014-10-30 16:30:36 +08:00
他们居然还加密了，简直良心（喂
aveline
2014-10-30 16:31:45 +08:00
抓包是加密的，我给个解密后的结构化数据的截图吧。

隐私数据已经打码。

aveline
2014-10-30 16:34:53 +08:00
@eriale 我知道这事儿，但是觉得产品看起来不错就试用了下。
:-) 果然不能太相信国内厂商的道德水平
beddo
2014-10-30 16:39:23 +08:00
我赞助工具，真人PK。
地址：苏州市园区 生物纳米园 C2栋101 新科兰德科技有限公司
联系电话：0512-62391880
传真：0512-62391880
wangyongbo
2014-10-30 16:43:26 +08:00
幸好，我们只使用了它的API。没有内嵌SDK
unionx
2014-10-30 16:55:34 +08:00
看热闹不怕事儿大
mgc
2014-10-30 16:57:13 +08:00
10月27日，由聚合数据主办的2014聚合开发者大会(JDDC)在北京国际会议中心隆重召开。座上宾有老牌密码明文存储先驱CSDN，中文第二搜索引擎360搜索，京东金融，微软云计算中国，蓝港在线，皮包公司sdk.cn等和一些资本合伙人，基金经理人等
fengchang
2014-10-30 16:57:50 +08:00
我去...幸好我也只用了它的API

另外说起来聚合的服务还是不错的，还有一家叫HaoService的服务整天各种出错，还不如聚合
fengchang
2014-10-30 16:58:34 +08:00
@mgc 老牌密码明文存储先驱CSDN 哈哈哈笑死我了
arslion
2014-10-30 17:01:00 +08:00
@eriale 我就猜到会有人翻出来这帖 ;)
cvrock
2014-10-30 17:05:02 +08:00
这种毫无道德底线的公司就该被告到死，相关人员全部追责。
tboy
2014-10-30 17:12:52 +08:00
挖出sdk里的api 直接用好了
homever
2014-10-30 17:17:43 +08:00
来看看这次是如何危机公关的
herozzm
2014-10-30 17:17:49 +08:00
他们的短息好贵，9分/条，抢人啊
chilaoqi
2014-10-30 17:34:58 +08:00
"老牌密码明文存储先驱CSDN"， 谢谢你让我笑了好久。
icedx
2014-10-30 18:01:38 +08:00
大新闻!
miyuki
2014-10-30 18:05:08 +08:00
万火留

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/142645

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX