子弹短信群聊信息会暴露成员手机号

[b821025551b]

源自：
https://twitter.com/Src0day/status/1036458893923180544

自己试了一下，现在问题依然在。

[M0]

保留旧头像这一点，我就不想用了。

[stevenhawking]

一言不合就打电话，为什么不打子弹？

[orangeade]

为什么不用 telegram，
国内的 IM 根本不可能有端对端加密，那还不如用微信 QQ 呢

[vss80p585]

关注

[JaxXu]

websocket 为什么不用 protobuf，值得思考一下

[b821025551b]

@JaxXu #5 一味的追求最新的技术并没有意义

[panpanpan]

这个子弹短信感觉像时外包公司做的=。=没有安全保护的意识。整个聊天系统依赖于网易云信。

[no13bus]

求入群

[yukiww233]

不是没有意识，是老罗根本不认为这是隐私，包括“引导用户使用真实头像”，“可以根据递增 id 遍历资料”，“任意发起临时会话”
观念和技术都有问题

[ylsc633]

我在知乎说过同样的话题!

子弹短信 是 锤子投资的一家小公司! 貌似公司地址就爱望京那块! 我估摸跟锤子科技不远!

一家小公司!刚火的那几天就出现 手机号暴露 ,然后平行权限的问题,直接特简单的可以被脱裤!

就能明显看出来,这家公司的程序员兄弟都写的很随意! 应该说 特别随意!

所以 你们还敢用?

ps: 其实这种问题挺多的! 比如腾讯现在还会漏 LOL 同局队友的信息!(我一般用来,谁在游戏里喷我,我找到这人 qq,再找到这人其他信息,然后怼回去!阿弥陀佛)

[JaxXu]

@b821025551b 这不是新技术，一般都会上，为了效率也好，为了不暴露自己的数据结构也好

[ljcarsenal]

这东西还真有人用。。。。

[orangutan92]

为什么你的 chrome 有 frames，我的 win 版本没有？

[cvbnt]

国产 IM 保护隐私就是笑话，还是 telegram 靠谱

[x86]

等着🔨粉来教育你吧

[scriptB0y]

感觉像炒作，下载了下来看看，真不知道哪里好用了…… 不到 10 分钟就卸载了

[zhangZMZ]

这安全意识，还玩个屁。

[singer]

手机号加密一下都不会。是真的牛批。。。

[miniwade514]

@orangutan92 是 WS 类型的请求才会有吧

[okjb]

TNT 警告