请不要使用聚合数据的 SDK

[aveline]

嗯 ... 虽然增加了它的曝光率还是说一下比较好 :-(

聚合数据（juhe.cn）的 SDK 启动时会要求读取通讯录的权限，然后加密发回到他们的服务器上。

通讯录数据内容并未做任何的脱敏处理，更加过分的是，特么的一个字段都没拉下啊 ...

姓名、昵称、地址、E-mail、手机号、组织等均被上传了

[sanddudu]

@aisk 凉宫春日

[well]

这年代，窃取数据似乎都成行规了，一点道德底线都没有。什么世道。

[guangwong]

么么哒

[tywtyw2002]

@sanddudu https 用mitmproxy就好了

[chasion]

哈哈，见怪不怪了！ 再说了，IOS系统 获取你联系人的时候，不是有弹窗提示么？ 拒绝就好了！！！

[jakwings]

下次我也检查支付宝控件看看。

[lepture]

@momou 所有的软件在我都不给通讯录权限。

[momou]

@lepture 那你用谷歌的软件就没有意义了。。。

[chens]

长叹一声。

[NathanInMac]

tm的好失望

[w10489871]

楼主有android老版的sdk吗~想看看~

[lepture]

@momou 我不用 Android

[WilliamSang]

然而，已经估值 5 亿美金了

[awhane]

卧槽，当时太着急了，没全部测试就买了，结果数据特么太特么不稳定了，数据还不准。
大周六的，工单没人回、QQ 没人回、电话没人接、邮箱没人回