请不要使用聚合数据的 SDK

[aveline]

嗯 ... 虽然增加了它的曝光率还是说一下比较好 :-(

聚合数据（juhe.cn）的 SDK 启动时会要求读取通讯录的权限，然后加密发回到他们的服务器上。

通讯录数据内容并未做任何的脱敏处理，更加过分的是，特么的一个字段都没拉下啊 ...

姓名、昵称、地址、E-mail、手机号、组织等均被上传了

[billsmt]

@eriale 很好奇是怎么破解算法的？大牛

[Numbcoder]

iOS 如果不给通讯录权限，应该是无法获取把？

[anyexxx]

简直就是恶劣。。谁用谁被坑的节奏呀。。

[fangzhzh]

精彩

[fork3rt]

- -我去过他们公司|||

[feilaoda]

这种直接http不加密，而且只传一个key进行标识APP的API，简直就是为开发者设定的地雷，随随便便就能把你的账单刷爆。

使用juhe的开发者小心了。

[fangzhzh]

感觉最多一天，就会有人来洗地。
比如中国创业公司都这样，干吗盯着他们；比如别人都是肮脏到，他们也是不得以；比如，已经改过了，干吗还盯着不放，给国内创业公司一条生路，版主删了吧之类的， lol

[ClownQiang]

火钳刘明

[panlilu]

看了一下聚合下面的“他们也在用聚合”，我觉得我的隐私已经没了- -。

[unnya]

X


O

[azuginnen]

[woyao]

@aveline 求旧版SDK

[aveline]

@woyao

https://mega.co.nz/#F!NdMXWAKJ!LP8dpbbcFAj6p_H-bOEpPQ

附上 iOS SDK 的 diff

https://gist.github.com/ym/6ba5eb6b23aade5772c4

[momou]

国产软件在我的手机里都是没有通信录读写权限的。。。

[vigoss]

@aveline 请问是怎么解密的

[sanddudu]

@vigoss 我记得 Charles 付费版有抓 https 的功能

[aveline]

@sanddudu 虽然是付费版，不过 ... 他们接口是走 HTTP 的

[aisk]

我说为何看到楼主的头像如此眼熟

[cloudcache]

哈哈哈。。偷数据的贼！

[sanddudu]

@aveline 我次奥，这也太过分了吧