滴滴 iOS 客户端计价详细页面奇怪地含有一 32 字符的字符串

2021-04-27 18:40:30 +08:00
 v2gg

为保证问题表述尽可能中立,措辞可能比较怪异,语言表达水平有限请见谅

在滴滴 iOS 客户端的计价详细页面(输入起始、终点后,点击价格旁的 (i) 信息按钮即可展开此页面。

原图

由于字体颜色与背景颜色对比极小,肉眼常规条件较难发现。将曝光值拉低、对比度值拉高后,字符清晰可见。

不做猜测,留给大家讨论。

22353 次点击
所在节点    程序员
139 条回复
GM
2021-04-27 18:49:57 +08:00
tracingId 吧,我猜测的。

理论上来说,有了这个东西,DD 可以追踪所有发了他们 app 截图的人。

/寒战 zZzzzz
SingeeKing
2021-04-27 18:50:30 +08:00
友善的猜测下,有人拿着俩截图找滴滴客服,滴滴客服可以通过 id 追溯到价格是怎么计算出来的并告知
yakumo520
2021-04-27 18:50:43 +08:00
数据 id 吧,方便测试或者调试留的后门?
ahsjs
2021-04-27 18:56:54 +08:00
厉害了,这肉眼能看到。
dLvsYgJ8fiP8TGYU
2021-04-27 19:00:38 +08:00
https://imgur.com/ZrkbDa3
https://imgur.com/uoMH0V0

搞不懂把一串意义不明的字符串放到价格界面是想干什么?
假如用户把价格截图发给朋友,方便追踪然后滥用”大数据”搞些事情吗?

https://imgur.com/R3d72he
还有你滴滴怎么把服务器塞进我家里局域网里面的?出来教教我呗
dallaslu
2021-04-27 19:01:07 +08:00
你已经暴露了!
dLvsYgJ8fiP8TGYU
2021-04-27 19:03:36 +08:00
@dLvsYgJ8fiP8TGYU
[img][/img]
[img][/img]
[img][/img]
imnpc
2021-04-27 19:07:30 +08:00
水印追踪 ID
一般用于内部追踪 例如某些企业内部论坛 用水印抓到泄漏内部帖子的人

正常情况下 针对外部终端客户这种行为不允许的
因为客户操作的时候本来就会形成唯一追踪 ID
这种水印的使用目的就有点令人深思了

在欧盟抓到会巨额罚款 国内不清楚具体条文
dLvsYgJ8fiP8TGYU
2021-04-27 19:14:57 +08:00
@imnpc
有海外手机的话可以测试一下,是不是只有 +86 手机号用户才有这个界面
halfdb
2021-04-27 19:16:49 +08:00
滴滴厉害啊,给用户打水印?如果是光明正大的用途就不能白底黑字显示出来吗?
Greatshu
2021-04-27 19:20:27 +08:00
为了精准公关吧。把截图发到论坛吐槽滴滴收费,一小时内就被滴滴爬虫爬到,识别出是谁打的车,后台打标,以后多发一点优惠券,然后再视情况打电话公关,上门服务或者发律师函。
Maboroshii
2021-04-27 19:22:47 +08:00
涨见识了.... 以后都不敢随便截图分享了
或许需要一个截图工具自动调整颜色检查有没有水印
Jooooooooo
2021-04-27 19:32:44 +08:00
用户截图说杀熟就可以拿这个来查价格具体是怎么算的, 方便解释.
wangxiaoaer
2021-04-27 19:38:57 +08:00
楼主你是怎么发现的,牛。
shiny
2021-04-27 19:44:59 +08:00
如果把信息加密放在右侧的图标背景里,就没人能发现了
dLvsYgJ8fiP8TGYU
2021-04-27 19:49:19 +08:00
@shiny 滴滴开发连夜在右边汽车图标内藏信息,通过车窗车门轮子等关键点坐标逆推 uuid
mxT52CRuqR6o5
2021-04-27 19:49:21 +08:00
试了下安卓端也有
dingdangnao
2021-04-27 19:49:31 +08:00
No.xxxxxx
大概像是订单号吧。。
方便 track you
lucybenz
2021-04-27 20:24:29 +08:00
不够高明啊,应该把追踪信息隐藏在页面布局里,通过布局微调不显山不漏水的起到追踪作用
xing7673
2021-04-27 20:25:44 +08:00
好家伙,我知乎好家伙
楼主的眼睛哪里氪的我也想要一个

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/773673

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX