子彈簡訊跑太快，隱私泄露涉黃，誰之過

新聞 09-03

2018年8月20日，子彈簡訊正式上線。老羅仍然用一貫「改變世界」的口吻向世界宣布，子彈簡訊上線僅7天完成第一輪1.5億元融資。但是近日產品爆出「信息泄露」、「涉黃社交」等安全隱患，想要衝破微信、簡訊原有的社交生態，初生的子彈簡訊究竟能走多遠？

「超高效率溝通」—子彈簡訊

子彈簡訊，是由北京快如科技研發、鎚子科技投資的一款即時通訊App，其最大的亮點是高效溝通。

而這款次時代社交工具不僅支持語音、文本輸入，同時還支持「語音輸入、文字輸出」。從子彈簡訊官微的介紹來看，

「做一個超高效率的即時通訊軟體」

是子彈簡訊團隊的願景。而「語音」成為其突破的重中之重。

初版就功能來看，老羅和快如科技的確做出了許多嘗試和努力，其中最主要的功能如下：

主要功能

以「語音」作為突破口，子彈簡訊選擇與科大訊飛合作，用戶可以自己選擇發送信息的類型，用戶可以同時發出「語音+文字」，其中語音可以拖動進度條，識別率高達97%。

除此之外，為了使用更加便捷，子彈簡訊採取了不安裝也可以使用的設計。也就是說當其他用戶收到了子彈簡訊之後，可以通過進入網頁版直接查看信息並回復。

在國內的互聯網大環境里，老羅似乎是個例外。他帶著他的「鎚子」一次次向我們走來，

對於勇敢的「異世者」我們總是充滿期待和寬容

。

這次的子彈簡訊也不例外，正式上市後熱度迅速飆升，上線兩天衝到了 App Store 社交免費排行榜第 2 名，上線九天其激活用戶量就超過

4,000，000

。

瘋狂的熱度和期待背後，我們暫時沒有迎來社交方式變革，反而暴露了「隱私泄露」、「涉黃社交」等一系列問題……

「任性條款」，信息泄露堪憂

在產品發布後，有人爆出子彈簡訊存在嚴重的漏洞。

網頁版信息泄露

首先，個人信息可以通過網頁瀏覽器查看，並且查看用戶信息的頁面採用可遍歷的設計，還將用戶ID直接作為鏈接地址，按照網址規則輸入用戶ID就可以查看到具體的用戶信息。

而這用戶信息不光子彈簡訊的ID，還包括賬號所在地、對應的微博賬號、微信賬號、QQ信息、Smartisan賬號等信息，最可怕的是這些在頁面上被明文保存，當頁面被打開這些信息也會被載入到本地，中間沒有任何加密和其他安全措施。

也就是說，當你通過子彈簡訊發送消息時，會生成一個用戶信息頁面，裡面記錄該用戶所輸入的個人信息，並且該頁面允許任何人查看。這樣的「開放性」背後帶來的的風險不可想像，首當其衝的就是「脫庫」風險。在這樣無加密的環境只需要編寫一個程序，根據ID順序依次訪問各個網頁並抓取其中欄位信息，就可以得到一個龐大的用戶資料庫。