搜狗语音助手的开发人员怎么能干这种事情!!

2012-12-01 20:33:06 +08:00
 RelativeLayout
事情是这样的:今天在测试android应用的时候,在logcat上蹦出了一个很长很显眼的链接。我定睛一看包的名字很陌生,后来上网一查,发现是搜狗语音助手的,就是前几天刚出来的,又认真读了整个链接内容,发现让我很气愤!
如图

图中
12-01 20:05:45.526: I/DataService(7436): http://mengine.go2map.com/location?beiduo_ver=3.0&key=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&coordinate=mercator&device=356409045547166&uvid=null&manufacturer=HTC&platform=HTC Desire&product=null&change_type=d&key_mobile={"cells":{"neighboringCells":[{"network_type":2,"cid":15756,"lac":37304,"rssi":19},{"network_type":2,"cid":9029,"lac":37304,"rssi":18},{"network_type":2,"cid":50652,"lac":37304,"rssi":19},{"network_type":2,"cid":12178,"lac":37304,"rssi":16},{"network_type":2,"cid":15754,"lac":37304,"rssi":16},{"network_type":2,"cid":50591,"lac":37304,"rssi":16}],"mcc":"460","gsmCell":{"cid":50651,"lac":37304},"mnc":"00"},"wifi":{"mac_address":"-**********","ssid":"macb","ip_address":33685514,"rssi":-29,"network_id":8,"link_speed":54,"wifiState":3}}&versioncode=&time=2012-12-01 20:05:45&networkoperatorname=CMCC
图中有个很长的KEY,key到底是什么内容不得而知,也不排除会是极其私人的信息,做了加密处理,而且貌似每次的KEY值都不一样,而且发送的频率很高。。。而后有手机型号等通用参数,等这个倒还可以理解!毕竟很多广告平台也用这个来统计用户信息。但是还发了MAC地址。。。真是很无语,难道还在做用户行为追踪??感觉就是明目张胆的耍流氓。

而且后面还有一个ROOTREQUEST行为,请求root...这....
9385 次点击
所在节点    程序员
55 条回复
bearcat001
2012-12-01 20:52:03 +08:00
掌握用户数据就是王道啊,管他用的用不着,存起来将来说不定能增加个新功能。
lovejoy
2012-12-01 20:55:39 +08:00
装个lbe吧,不该给的权限都不给
tempforv2ex
2012-12-01 21:02:34 +08:00
楼主应该起诉搜狗
alexrezit
2012-12-01 21:25:48 +08:00
把那一串 16 进制字符转换成纯数据试试看?
aisin
2012-12-01 21:33:21 +08:00
@lovejoy 同样装lbe的路过
RelativeLayout
2012-12-01 21:36:46 +08:00
@alexrezit
// 转化十六进制编码为字符串
public static String toStringHex(String s) {
byte[] baKeyword = new byte[s.length() / 2];
for (int i = 0; i < baKeyword.length; i++) {
try {
baKeyword[i] = (byte) (0xff & Integer.parseInt(
s.substring(i * 2, i * 2 + 2), 16));
} catch (Exception e) {
e.printStackTrace();
}
}
try {
s = new String(baKeyword, "utf-8");// UTF-16le:Not
} catch (Exception e1) {
e1.printStackTrace();
}
System.out.println(s);
return s;
}
/*
* 16进制数字字符集
*/
private static String hexString = "0123456789ABCDEF";
public static String decode(String bytes) {
ByteArrayOutputStream baos = new ByteArrayOutputStream(
bytes.length() / 2);
// 将每2位16进制整数组装成一个字节
for (int i = 0; i < bytes.length(); i += 2)
baos.write((hexString.indexOf(bytes.charAt(i)) << 4 | hexString
.indexOf(bytes.charAt(i + 1))));
return new String(baos.toByteArray());
}

用这两个函数试了一下,发现都是乱码。UTF-8换成果GBK也是乱码
SAGAN
2012-12-01 21:41:04 +08:00
这个app貌似没上架play store. Android除了play store里的应用我都不敢装...
youtoshell
2012-12-01 21:50:44 +08:00
还有现在这些个动不动就搞个后台服务启动着,还不让你停止。
alexrezit
2012-12-01 21:56:42 +08:00
@RelativeLayout 谁说一定是字符了? 可能是一张 PNG 图片, 也可能是个 zip 包.
RelativeLayout
2012-12-01 21:58:35 +08:00
@alexrezit 那这就复杂太多了。。。
RelativeLayout
2012-12-01 21:59:11 +08:00
@youtoshell 同意,想desire这种古董机经常卡。
tshwangq
2012-12-01 22:02:58 +08:00
lz,mac地址算什么!!!
你看参数:
coordinate=mercator

mercator
http://en.wikipedia.org/wiki/Mercator_projection
看样子在记录地理位置
tshwangq
2012-12-01 22:05:50 +08:00
http://www.go2map.com/
是搜狗的电子地图,
你确认没有用他们的地图服务么?
结合coordinate= mercator
肯定是在记录或者定位你在哪儿
tshwangq
2012-12-01 22:14:36 +08:00
再digg一下,
beiduo_ver=3.0
这可以看出是在用北斗导航系统了。
http://en.wikipedia.org/wiki/Beidou_navigation_system
http://worldwcraft.blog.com/2011/11/15/the-built-in-3g-gps-navigation-beiduo-function-mid-flat-s-md08-listed/

为什么拼音是这样写的,猜不透 !
RelativeLayout
2012-12-01 22:15:42 +08:00
@tshwangq 我擦,他这是要闹怎样?我安上就用过一次,还有事儿没事儿记录我方位!!!

狗日地。果断卸载!!!
RelativeLayout
2012-12-01 22:16:57 +08:00
@tshwangq 我安上绝对只玩儿过一次,平时也没开过。。。
RelativeLayout
2012-12-01 22:21:11 +08:00
@tshwangq 更厚颜无耻的事儿出现了 马上上图
RelativeLayout
2012-12-01 22:24:05 +08:00

绝望了,好了 大家散了吧,起码他还很诚实,我还有啥好说的。。。
tshwangq
2012-12-01 22:28:36 +08:00
RelativeLayout
2012-12-01 22:30:46 +08:00
@tshwangq 他话都说到这份儿上了,我还有啥好说的。只能说他赢了。。。

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/53838

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX