请不要使用聚合数据的 SDK

[aveline]

嗯 ... 虽然增加了它的曝光率还是说一下比较好 :-(

聚合数据（juhe.cn）的 SDK 启动时会要求读取通讯录的权限，然后加密发回到他们的服务器上。

通讯录数据内容并未做任何的脱敏处理，更加过分的是，特么的一个字段都没拉下啊 ...

姓名、昵称、地址、E-mail、手机号、组织等均被上传了

[iyaozhen]

卧槽，我一直在用聚合的api，还推荐SDK给客户端开发的同学。

[66450146]

disPlayName 笑了。。。

[welsmann]

他们的API限制越来越严格，很多以前的额度都取消了，而且看架势是要强推SDK的。

[passluo]

那个。说个无关的， @aveline 你抓包用的啥工具呀？

[aveline]

@passluo Charles
http://www.charlesproxy.com/

[tmkook]

扯淡群帮顶

[homever]

@chilaoqi 😁

[dongbeta]

@aveline 我原以为只有360的SDK会这么做

[ccbikai]

官网首页写着“ [09-24] 聚合数据SDK发布了，所有数据一次搞定！！！”

[FrankFang128]

@fdb713 哟 碰到你了。

[usedname]

@dongbeta 360也就是带了个头

[dongbeta]

@usedname 我们接入360的SDK的时候，都不敢用自己的手机测试。

[silentyear]

真是无耻！知道这个网站，有时候想，这网站还有人用？看来真有人用哈！

[silentyear]

你怎么解密的？

[subpo]

说实话，现在初创企业有多少能做到不作恶的，现在这个年代，不沾满献血是爬不高的，小米也是360也是，都不容易啊～

[20150517]

你们是怎么抓取的这数据

[lazybios]

冰山一角~ 看看各公司的运营制度 你就知道你那点隐私多么微不足道了 -.-

[iptux]

@subpo
「通过干干净净的赚钱证明干干净净地赚钱是可能的；通过实现理想证明实现理想是可能的；通过改变世界证明改变世界是可能的；即使是在中国。」 ── 罗永浩（老罗）

[LukeXuan]

火前留名

[wzxjohn]

看来又要多屏蔽一个地址了。。。