國(guó)內(nèi)這幾天真熱鬧，上周剛回到硅谷這邊，這周陸續(xù)跟同事聊金山的事，發(fā)現(xiàn)大家集中有兩個(gè)話題，一個(gè)是金山的隱私問(wèn)題，另一個(gè)是如何對(duì)蘋(píng)果APP的審核更加小心謹(jǐn)慎。
這邊有幾個(gè)高手這幾天業(yè)余時(shí)間看了看金山APP的代碼，大家開(kāi)會(huì)時(shí)討論用，結(jié)果就發(fā)現(xiàn)尷尬的地方了，金山電池醫(yī)生這款A(yù)PP存在各種各樣侵犯用戶(hù)隱私的行為，但是代碼做得很巧妙，不得不佩服金山在這方面挖空心思。
我把同事的一些研究成果集中在這里，一些圖片稍微處理了下。
1、非法讀取用戶(hù)的iPhone上安裝了哪些APP
請(qǐng)注意，這里的代碼取自APPStore版的金山電池醫(yī)生。從代碼可以看出，它在非法訪問(wèn)獲取用戶(hù)這臺(tái)iPhone中已經(jīng)安裝了的APP信息。金山你讀這個(gè)信息干嘛？我裝了什么APP，管你什么事？
我想問(wèn)問(wèn)金山：一臺(tái)iPhone，用戶(hù)到底裝了哪些APP，這算不算隱私？
圖一：金山竊取用戶(hù)APP隱私
2、非法閱覽用戶(hù)的照片和音樂(lè)文件夾
如果說(shuō)你讀取我裝的APP信息算是隱私還有點(diǎn)矯情，那你到底為什么讀取用戶(hù)iPhone的照片和音樂(lè)文件夾？你是不是有嫌疑把用戶(hù)的艷照拿走？
圖二：金山竊取用戶(hù)照片跟音樂(lè)文件夾
3、非法獲取系統(tǒng)進(jìn)程資源信息
以下是另一位同事拿到的APPStore版金山電池醫(yī)生部分代碼，代碼顯示金山正在獲取系統(tǒng)進(jìn)程資源信息。這個(gè)基本上說(shuō)得過(guò)去，但這是蘋(píng)果APPStore嚴(yán)禁的行為。
圖三：金山正在獲取系統(tǒng)進(jìn)程資源信息
下面來(lái)總結(jié)一下，我試圖用最嚴(yán)密的邏輯來(lái)推導(dǎo)一下：
A、金山讀取上述所有信息，都是蘋(píng)果不允許的，屬于開(kāi)發(fā)者的違規(guī)行為，蘋(píng)果見(jiàn)一次踢一次，見(jiàn)兩次踢全家。這在所有的APP中，極其罕見(jiàn)。
B、金山讀取這些不必要的信息的動(dòng)機(jī)是什么？恐怕只有金山自己知道。這家公司在隱私竊取和泄露方面是有前科的。前年連Google快照里都有金山的上傳的隱私信息，用戶(hù)的賬號(hào)密碼都有。那次事件觸動(dòng)了Google員工，這次事件觸動(dòng)了蘋(píng)果員工，金山真牛。
C、拋開(kāi)動(dòng)機(jī)和陰謀論。金山讀取這些不必要的信息，是完全具備竊取隱私的能力的。
這就好比一個(gè)慣偷，他以前偷過(guò)東西，現(xiàn)在他跑到你家里去了，你覺(jué)得，你是不是有理由懷疑他又一次在作案？所以，我強(qiáng)烈質(zhì)疑，金山在其APP中有窺探、竊取用戶(hù)隱私的嫌疑。
我想說(shuō)的是，這次金山事件肯定在蘋(píng)果乃至整個(gè)硅谷APP開(kāi)發(fā)圈都造成了影響，今后中國(guó)的開(kāi)發(fā)兄弟們一定要多小心謹(jǐn)慎，偏見(jiàn)的產(chǎn)生在所難免，尤其是看了以下的代碼后，你會(huì)覺(jué)得中國(guó)人的那點(diǎn)小聰明基本都集中在金山身上了。
另外我堅(jiān)決不會(huì)向身邊的親朋好友推薦金山任何東西，這家公司從PC到手機(jī)的記錄完全不值得任何信任，就像希特勒能力是很強(qiáng)，但是你能信任他能給你任何福祉嗎？（文/樂(lè)購(gòu)網(wǎng)--www.brh9h.cn）
推薦閱讀
360手機(jī)衛(wèi)士上架AppStore 貼心功能全體驗(yàn)
目前，手機(jī)衛(wèi)士iPhone版本已更新至2.0.2版。擁有全新的UI和視覺(jué)效果，同時(shí)在原有通訊錄備份的基礎(chǔ)上，整合了電池管理以及設(shè)備信息兩大功能，馬上體驗(yàn)一下吧。 下載地址：http://itunes.apple.com/cn/app/id441216572>>>詳細(xì)閱讀
本文標(biāo)題：金山手機(jī)APP侵犯用戶(hù)隱私 硅谷技術(shù)大拿代碼級(jí)解析
地址：http://www.brh9h.cn/a/11/20120209/29216.html
網(wǎng)友點(diǎn)評(píng)
精彩導(dǎo)讀
科技快報(bào)
品牌展示