V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
RelativeLayout
V2EX  ›  程序员

搜狗语音助手的开发人员怎么能干这种事情!!

  •  
  •   RelativeLayout ·
    daimajia · 2012-12-01 20:33:06 +08:00 · 9160 次点击
    这是一个创建于 4134 天前的主题,其中的信息可能已经有所发展或是发生改变。
    事情是这样的:今天在测试android应用的时候,在logcat上蹦出了一个很长很显眼的链接。我定睛一看包的名字很陌生,后来上网一查,发现是搜狗语音助手的,就是前几天刚出来的,又认真读了整个链接内容,发现让我很气愤!
    如图

    图中
    12-01 20:05:45.526: I/DataService(7436): http://mengine.go2map.com/location?beiduo_ver=3.0&key=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&coordinate=mercator&device=356409045547166&uvid=null&manufacturer=HTC&platform=HTC Desire&product=null&change_type=d&key_mobile={"cells":{"neighboringCells":[{"network_type":2,"cid":15756,"lac":37304,"rssi":19},{"network_type":2,"cid":9029,"lac":37304,"rssi":18},{"network_type":2,"cid":50652,"lac":37304,"rssi":19},{"network_type":2,"cid":12178,"lac":37304,"rssi":16},{"network_type":2,"cid":15754,"lac":37304,"rssi":16},{"network_type":2,"cid":50591,"lac":37304,"rssi":16}],"mcc":"460","gsmCell":{"cid":50651,"lac":37304},"mnc":"00"},"wifi":{"mac_address":"-**********","ssid":"macb","ip_address":33685514,"rssi":-29,"network_id":8,"link_speed":54,"wifiState":3}}&versioncode=&time=2012-12-01 20:05:45&networkoperatorname=CMCC
    图中有个很长的KEY,key到底是什么内容不得而知,也不排除会是极其私人的信息,做了加密处理,而且貌似每次的KEY值都不一样,而且发送的频率很高。。。而后有手机型号等通用参数,等这个倒还可以理解!毕竟很多广告平台也用这个来统计用户信息。但是还发了MAC地址。。。真是很无语,难道还在做用户行为追踪??感觉就是明目张胆的耍流氓。

    而且后面还有一个ROOTREQUEST行为,请求root...这....
    55 条回复    1970-01-01 08:00:00 +08:00
    bearcat001
        1
    bearcat001  
       2012-12-01 20:52:03 +08:00
    掌握用户数据就是王道啊,管他用的用不着,存起来将来说不定能增加个新功能。
    lovejoy
        2
    lovejoy  
       2012-12-01 20:55:39 +08:00   ❤️ 1
    装个lbe吧,不该给的权限都不给
    tempforv2ex
        3
    tempforv2ex  
       2012-12-01 21:02:34 +08:00
    楼主应该起诉搜狗
    alexrezit
        4
    alexrezit  
       2012-12-01 21:25:48 +08:00
    把那一串 16 进制字符转换成纯数据试试看?
    aisin
        5
    aisin  
       2012-12-01 21:33:21 +08:00
    @lovejoy 同样装lbe的路过
    RelativeLayout
        6
    RelativeLayout  
    OP
       2012-12-01 21:36:46 +08:00
    @alexrezit
    // 转化十六进制编码为字符串
    public static String toStringHex(String s) {
    byte[] baKeyword = new byte[s.length() / 2];
    for (int i = 0; i < baKeyword.length; i++) {
    try {
    baKeyword[i] = (byte) (0xff & Integer.parseInt(
    s.substring(i * 2, i * 2 + 2), 16));
    } catch (Exception e) {
    e.printStackTrace();
    }
    }
    try {
    s = new String(baKeyword, "utf-8");// UTF-16le:Not
    } catch (Exception e1) {
    e1.printStackTrace();
    }
    System.out.println(s);
    return s;
    }
    /*
    * 16进制数字字符集
    */
    private static String hexString = "0123456789ABCDEF";
    public static String decode(String bytes) {
    ByteArrayOutputStream baos = new ByteArrayOutputStream(
    bytes.length() / 2);
    // 将每2位16进制整数组装成一个字节
    for (int i = 0; i < bytes.length(); i += 2)
    baos.write((hexString.indexOf(bytes.charAt(i)) << 4 | hexString
    .indexOf(bytes.charAt(i + 1))));
    return new String(baos.toByteArray());
    }

    用这两个函数试了一下,发现都是乱码。UTF-8换成果GBK也是乱码
    SAGAN
        7
    SAGAN  
       2012-12-01 21:41:04 +08:00
    这个app貌似没上架play store. Android除了play store里的应用我都不敢装...
    youtoshell
        8
    youtoshell  
       2012-12-01 21:50:44 +08:00
    还有现在这些个动不动就搞个后台服务启动着,还不让你停止。
    alexrezit
        9
    alexrezit  
       2012-12-01 21:56:42 +08:00
    @RelativeLayout 谁说一定是字符了? 可能是一张 PNG 图片, 也可能是个 zip 包.
    RelativeLayout
        10
    RelativeLayout  
    OP
       2012-12-01 21:58:35 +08:00
    @alexrezit 那这就复杂太多了。。。
    RelativeLayout
        11
    RelativeLayout  
    OP
       2012-12-01 21:59:11 +08:00
    @youtoshell 同意,想desire这种古董机经常卡。
    tshwangq
        12
    tshwangq  
       2012-12-01 22:02:58 +08:00
    lz,mac地址算什么!!!
    你看参数:
    coordinate=mercator

    mercator
    http://en.wikipedia.org/wiki/Mercator_projection
    看样子在记录地理位置
    tshwangq
        13
    tshwangq  
       2012-12-01 22:05:50 +08:00
    http://www.go2map.com/
    是搜狗的电子地图,
    你确认没有用他们的地图服务么?
    结合coordinate= mercator
    肯定是在记录或者定位你在哪儿
    tshwangq
        14
    tshwangq  
       2012-12-01 22:14:36 +08:00
    再digg一下,
    beiduo_ver=3.0
    这可以看出是在用北斗导航系统了。
    http://en.wikipedia.org/wiki/Beidou_navigation_system
    http://worldwcraft.blog.com/2011/11/15/the-built-in-3g-gps-navigation-beiduo-function-mid-flat-s-md08-listed/

    为什么拼音是这样写的,猜不透 !
    RelativeLayout
        15
    RelativeLayout  
    OP
       2012-12-01 22:15:42 +08:00   ❤️ 1
    @tshwangq 我擦,他这是要闹怎样?我安上就用过一次,还有事儿没事儿记录我方位!!!

    狗日地。果断卸载!!!
    RelativeLayout
        16
    RelativeLayout  
    OP
       2012-12-01 22:16:57 +08:00
    @tshwangq 我安上绝对只玩儿过一次,平时也没开过。。。
    RelativeLayout
        17
    RelativeLayout  
    OP
       2012-12-01 22:21:11 +08:00
    @tshwangq 更厚颜无耻的事儿出现了 马上上图
    RelativeLayout
        18
    RelativeLayout  
    OP
       2012-12-01 22:24:05 +08:00

    绝望了,好了 大家散了吧,起码他还很诚实,我还有啥好说的。。。
    tshwangq
        19
    tshwangq  
       2012-12-01 22:28:36 +08:00
    RelativeLayout
        20
    RelativeLayout  
    OP
       2012-12-01 22:30:46 +08:00
    @tshwangq 他话都说到这份儿上了,我还有啥好说的。只能说他赢了。。。
    sayori
        21
    sayori  
       2012-12-01 23:27:47 +08:00   ❤️ 1
    回一句“这种不孝子当初就该把你滴在鞋上!”
    youdu
        22
    youdu  
       2012-12-02 00:10:18 +08:00   ❤️ 1
    国产软件慎装。。。
    vincent1q84
        23
    vincent1q84  
       2012-12-02 00:20:12 +08:00
    @SAGAN 原来我也这么想,直到我膝盖中了一箭。
    韩寒<一个>android的权限太变态了 , 真的有必要吗? http://www.v2ex.com/t/53712
    官方是在豌豆荚发布的,play上貌似是个山寨版。
    squallsdjl
        24
    squallsdjl  
       2012-12-02 00:22:45 +08:00
    。。。怎么玩得和zf一样~直播的感觉很痛快~欢迎大家继续科普
    lonelybug
        25
    lonelybug  
       2012-12-02 00:26:47 +08:00
    这就是为什么Android不安全,而iOS更受普通消费者喜欢,这种事情是绝对不会在iOS上发生的,除非用户允许并授权。
    freewizard
        26
    freewizard  
       2012-12-02 00:36:39 +08:00
    楼主应该看看MAC地址是本机的还是无线网关的,如果是后者还是蛮常见的行为,Apple和Google都收集这个,用于辅助定位,详见 http://support.apple.com/kb/HT5467?viewlocale=zh_CN
    shuaige
        27
    shuaige  
       2012-12-02 12:10:39 +08:00
    @lovejoy LBE也在偷偷上传,即使把自己也加入拒绝列表。
    49degree
        28
    49degree  
       2012-12-02 12:21:55 +08:00
    上一个ROM,没给搜狗输入法ROOT权限,结果第次打完电话,看完短信,都会报个搜狗输入法的异常
    直接果断的卸载。。。国内这些软件都没点公德心。
    RelativeLayout
        29
    RelativeLayout  
    OP
       2012-12-02 12:44:08 +08:00
    @49degree 我也已经卸载了。
    skyun
        30
    skyun  
       2012-12-02 18:09:12 +08:00
    @lovejoy 是否想过,如果LBE也在收集你的手机资料呢???????而且这样就更加可怕了!!!!
    gamexg
        31
    gamexg  
       2012-12-02 18:19:08 +08:00
    @lonelybug IOS 也一样,之前不是出过不需要权限应用就可以上传通讯录。
    ariza
        32
    ariza  
       2012-12-02 19:21:46 +08:00
    @aisin miui自带这个
    moyaya
        33
    moyaya  
       2012-12-02 20:28:02 +08:00
    论收集信息,谁也没有google收集的多。
    sampeng
        34
    sampeng  
       2012-12-02 20:36:17 +08:00
    那个串不出意外是rsa加密的什么很短的东西。。。不排除是你的地理位置
    binux
        35
    binux  
       2012-12-02 20:46:28 +08:00
    @lonelybug 这种事情是绝对不会在Android上发生的,除非用户允许并授权。
    csx163
        36
    csx163  
       2012-12-02 22:26:17 +08:00
    我认为是基站位置的数据
    lonelybug
        37
    lonelybug  
       2012-12-02 22:55:17 +08:00
    @binux 那是遵守android文档开发的,不遵守的呢?问题在于google不做人工审查,怎么保证你的信息安全?而且,这个帖子说的就是android程序!
    lonelybug
        38
    lonelybug  
       2012-12-02 22:55:44 +08:00
    @gamexg 那叫做bug,可以修复,而不是缺少审查。
    binux
        39
    binux  
       2012-12-03 08:59:05 +08:00
    @lonelybug 安装的时候难道你没有授权吗?
    greatghoul
        40
    greatghoul  
       2012-12-03 09:16:22 +08:00
    这个有意思,相当诚实呀。
    cxh116
        41
    cxh116  
       2012-12-03 10:10:35 +08:00
    ElmerZhang
        42
    ElmerZhang  
       2012-12-03 11:36:54 +08:00
    请不要冤枉开发者。。。这种事从来不是开发者能做主的
    flied
        43
    flied  
       2012-12-03 14:28:29 +08:00
    看了各位的回复在MIUI里安装了一个LBE,装完之后无限重启。

    试了几次都一样,在网上发现很多人也反映这个问题。

    最后进入安全模式才删除了。

    不敢用了。
    youdu
        44
    youdu  
       2012-12-03 15:37:23 +08:00
    @cxh116 这个怎么用?装了不会用
    longrenle
        45
    longrenle  
       2012-12-03 15:48:02 +08:00
    @flied 这... LBE可是国内良心团队,你想想,其他系统都跑的好好的,杂粮的系统跑不了,你还敢用杂粮?
    RelativeLayout
        46
    RelativeLayout  
    OP
       2012-12-03 15:52:26 +08:00
    @longrenle 极其同意,LBE M8时代就被大家各种膜拜,一贯作风端正。
    cxh116
        47
    cxh116  
       2012-12-03 15:54:07 +08:00
    @youdu 很简单,打开软件,选择你要控制的软件,在不需要的权限上面点一下,就会变成禁用.之后再重启. 注意,需要root权限
    larkifly
        48
    larkifly  
       2012-12-04 13:27:40 +08:00
    见怪不怪了,太正常了
    lxghost
        49
    lxghost  
       2012-12-04 14:56:42 +08:00   ❤️ 1

    =。= 多少人电脑是用搜狗输入法的~
    RelativeLayout
        50
    RelativeLayout  
    OP
       2012-12-04 15:46:51 +08:00
    @lxghost 我操,搜狗也太没职业操守了!还有你的数据是怎么处理出来的。链接里貌似体现不出来上网账号和电话信息。
    lxghost
        51
    lxghost  
       2012-12-04 16:00:16 +08:00
    @RelativeLayout http://lcx.cc/?i=2920 乌云社区看到的
    loveminds
        52
    loveminds  
       2012-12-05 10:12:36 +08:00
    @tshwangq 作为地图跟踪位置很正常、
    貌似还有IMEI?
    根据您提供的IMEI号码查询到的信息是:
    机型:HTC 渴望 A8180
    销售地:印尼
    出厂日期:2011/02/09
    感谢您一如既往对HTC的支持,为了提高我们的服务品质,
    我们将在您退出网页时开展客户满意度调查,请您给予评价以便于我们改进服务品质。
    imchaos
        53
    imchaos  
       2012-12-05 11:07:07 +08:00
    要问它附近又什么什么没事,估计得记录你的位置。感觉现在好多 Android 应用要求你的各种权限,像百度音乐那种应用要求我通话监听的权限干毛啊。
    Mac
        54
    Mac  
       2012-12-05 15:47:14 +08:00
    我很好奇,大家为什么要用这个软件,我用小米试了试,让他讲个笑话,结果连说4句没识别出来,弄的我对自己普通话信心大减,然后用小米自带的讯飞,一试即成。
    Mac
        55
    Mac  
       2012-12-05 15:55:27 +08:00
    @imchaos 来电自动暂停播放吧。估计是程序员不会调用手机通话里的描述,只会用监听。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   5331 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 30ms · UTC 09:26 · PVG 17:26 · LAX 02:26 · JFK 05:26
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.