小猿搜题 是如何确定作业帮的副总使用过黑他们的账号的？

[yksoft1]

一个 Android 应用应该最多收集到 IP 地址，IMEI，IMSI，ICCID，MAC 地址等。小猿搜题以他们的应用搜集的数据，“通过公开的信息”确认黑他们的账号有一个被作业帮的副总使用过。
但是，仅从 IP 地址应该无从判断一个公司内部的网络拓扑，从 IMSI、ICCID 下手需要移动运营商的配合。难道是读取了 SIM 卡的“本机号码”，或者通过通讯录、短信以及通讯录号码使用频度来对手机使用者的社会关系进行分析而锁定作业帮的副总？

[nekota]

vpn 的 ip 和百度办公室的 ip 来自同一台设备。

[yech1990]

话说龙哥还专门开了个直播讲怎么一步步揪出幕后黑手的，有个细节笑死我了，根据发帖设备历史高频登陆的账号对应的手机号，打过去——“你好我们是 XX 猎头，有一个在线教育平台正在招 XXXX，薪酬丰厚，请问您是作业帮的在职员工吗？”——“是！”

知乎

[yksoft1]

@yech1990 果然他们读了 SIM 卡的本机号码么。

@nekota 问题是仅仅从 IP 是不能确定公司内部的网络拓扑结构的，不能确定哪个 IP 是副总的。

[yech1990]

@yksoft1 应该不是
说法是注册自己填写的手机号。

[yksoft1]

@yech1990 那只能证明作业帮干这个事情的人不属于他们或者东家百度的安全团队，居然连这点意识都没有。