» 通过逆向工程看为何数字公司的APP会被集体下架
    国内这几天真热闹，上周刚回到硅谷这边，这周陆续跟同事聊360的事，发现大家集中有两个话题，一个是360的隐私问题，另一个是如何对苹果APP的审核更加小心谨慎。
    
    这边有几个高手这几天业余时间看了看360 APP的代码，大家开会时讨论用，结果就发现尴尬的地方了，360手机卫士和电池医生至少这两款APP存在各种各样侵犯用户隐私的行为，但是代码做得很巧妙，不得不佩服360在这方面挖空心思。
    
    我把同事的一些研究成果集中在这里，一些图片稍微处理了下。
    
    1、非法读取用户的iPhone上安装了哪些APP
    
    请注意，这里的代码取自APP Store版的360手机卫士和360电池医生。从代码可以看出，它在非法访问获取用户这台iPhone中已经安装了的APP信息。360你读这个信息干嘛？我装了什么APP，管你什么事？
    
    我想问问360：一台iPhone，用户到底装了哪些APP，这算不算隐私？
    
     2、非法阅览用户的照片和音乐文件夹
    
    如果说你读取我装的APP信息算是隐私还有点矫情，那你到底为什么读取用户iPhone的照片和音乐文件夹？你是不是有嫌疑把用户的艳照拿走？
    
     3、非法获取系统进程资源信息
    
    以下是另一位同事拿到的APP Store版360手机卫士部分代码，代码显示360正在获取系统进程资源信息。这个基本上说得过去，但这是苹果APP Store严禁的行为。
    
    下面来总结一下，我试图用最严密的逻辑来推导一下：
    
    A、360读取上述所有信息，都是苹果不允许的，属于开发者的违规行为，苹果见一次踢一次，见两次踢全家。这在所有的APP中，极其罕见。
    
    B、360读取这些不必要的信息的动机是什么？恐怕只有360自己知道。这家公司在隐私窃取和泄露方面是有前科的。前年连Google快照里都有360的上传的隐私信息，用户的账号密码都有。那次事件触动了Google员工，这次事件触动了苹果员工，360真牛。
    
    C、抛开动机和阴谋论。360读取这些不必要的信息，是完全具备窃取隐私的能力的。
    
    这就好比一个惯偷，他以前偷过东西，现在他跑到你家里去了，你觉得，你是不是有理由怀疑他又一次在作案？所以，我强烈质疑，360在其APP中有窥探、窃取用户隐私的嫌疑。
    
    我想说的是，这次360事件肯定在苹果乃至整个硅谷APP开发圈都造成了影响，今后中国的开发兄弟们一定要多小心谨慎，偏见的产生在所难免，尤其是看了以下的代码后，你会觉得中国人的那点小聪明基本都集中在360身上了。
    
    另外我坚决不会向身边的亲朋好友推荐360任何东西，这家公司从PC到手机的记录，从3721到360的记录完全不值得任何信任，就像希特勒能力是很强，但是你能信任他能给你任何福祉吗？
    
    最后补充下，这些APP如360手机卫士在APP Store的最后一次更新是1.81版本，而360又明确在公告中说了“360产品无需做任何修改，将在未来48小时到72小时内重新上架苹果APP商店”，等360上架的时候，可以分析一下，360到底有没有过，呵呵，很简单，看看ipa就知道了。
    
    当然，如果是这个结果，我又会对苹果的APP审核机制产生新的忧虑。
    

网友评论(15271621)2013-02-04 17:22

    从来不用任何360的东西……
    

网友评论(20029862)2013-02-04 17:23

    坐等“我就是喜欢360的简单方便”
    

网友评论(9372447)2013-02-04 17:26

    一年之前的东西？？？
    ----sent from my samsung GT-I9300,Android 4.1.1
    

网友评论(47218)2013-02-04 17:28

    一个手机管家连你手机装哪些app都不能知道 这个手机管家是干啥用的???
    

网友评论(1164023)2013-02-04 17:29

    手机卫士要是不能扫这些那还怎么工作
    

网友评论(1730667)2013-02-04 17:30

    1、360是垃圾，周鸿祎是sb。
    2、楼主这文章半年前我就在cnbeta看到过，水印都不去掉跑来微民网说“这边有几个高手”装原创？
    
    
    
    http://financing.syd.com.cn/content/2013-02/03/content_26550001.htm
    

网友评论(20935554)2013-02-04 17:31

    ReplyPost by 女武神瓦格雷 (2013-02-04 17:28):
    一个手机管家连你手机装哪些app都不能知道 这个手机管家是干啥用的???
    手机要个管家干嘛？
    
    
    -------发自NOKIA Nokia 800C上的NGABrush(1.8.4.6) for WP(已经抢到0个沙发：Loser!)
    

网友评论(9438500)2013-02-04 17:32

    楼主这个搜了下好多啊
    威锋网那个更加全些
    不放出处装原创的话当我没说
    

网友评论(19106121)2013-02-04 17:35

    我的手机上倒是没装360，装了个金山电池医生，它的功能除了所谓充电辅助外，还包括加速，也就是释放内存；耗电排行，列出你的app哪个比较耗电；查看系统信息，包括存储使用情况，照片多少音乐多少。这些功能是不是也是如360一样用类似代码实现？如果这确实触碰了苹果的规定，为什么金山没被下架而且还敢大张旗鼓的放出来？
     发自我的 iPhone 5, iPhone OS 6.0.2, NGAer 157
    

网友评论(431760)2013-02-04 17:38

    Reply Post by 微软诺基亚彰显我态度 (2013-02-04 17:31):
    
    手机要个管家干嘛？
    
    
    -------发自NOKIA Nokia 800C上的NGABrush(1.8.4.6) for WP(已经抢到0个沙发：Loser!)
    
    手机卫士就是干这个的吧，电脑上的360安全卫士如果连知道电脑上有什么软件的权利都没有，那拿来做什么，当然你不要的话是没用，对于安卓手机来讲，经常有一些扣费软件，装一个有什么不行！
    

网友评论(20299194)2013-02-04 17:38

    读取所有APP清单是为了鉴别恶意APP？
    

网友评论(145495)2013-02-04 17:39

    Reply Post by 幻灵吟风 (2013-02-04 17:26):
    
    一年之前的东西？？？
    ----sent from my samsung GT-I9300,Android 4.1.1
    
    同感，老东西了。
    

网友评论(20935554)2013-02-04 17:41

    ReplyPost by 猎鹰飞来 (2013-02-04 17:38):
    手机卫士就是干这个的吧，电脑上的360安全卫士如果连知道电脑上有什么软件的权利都没有，那拿来做什么，当然你不要的话是没用，对于安卓手机来讲，经常有一些扣费软件，装一个有什么不行！
    不是有google play么，官方商城明显靠谱，多看两眼就知道是什么情况了。不比常年开一个卫士又占内存又耗电来的强？
    
    
    -------发自NOKIA Nokia 800C上的NGABrush(1.8.4.6) for WP(已经抢到0个沙发：Loser!)
    

网友评论(526430)2013-02-04 17:42

    电脑一般只装DX,FLASH,FRAMEWORK之类的必备运行库
    再加个QQ和一两个看电影的软件
    不过装软件和软件升级倒算是一个方便电脑小白的设定
    

网友评论(15168596)2013-02-04 17:43

    被打脸了？
    ----sent from my HTC HTC Desire S,Android 2.3.3
    

网友评论(10512652)2013-02-04 17:43

    不洗地。。。手机管家 连自己家里有几个人都不知道也叫管家?
    ----sent from my samsung GT-I9000,Android 2.3.6
    

网友评论(431760)2013-02-04 17:43

    Reply Post by 微软诺基亚彰显我态度 (2013-02-04 17:41):
    
    不是有google play么，官方商城明显靠谱，多看两眼就知道是什么情况了。不比常年开一个卫士又占内存又耗电来的强？
    
    
    -------发自NOKIA Nokia 800C上的NGABrush(1.8.4.6) for WP(已经抢到0个沙发：Loser!)
    
    你以为人人都懂装google play啊，大部分机子都没这个吧，这些机子怎么办？
    

网友评论(18151620)2013-02-04 17:45

    从来不用任何360的东西……
    

网友评论(17851734)2013-02-04 17:45

    Reply Post by 女武神瓦格雷 (2013-02-04 17:28):
    一个手机管家连你手机装哪些app都不能知道 这个手机管家是干啥用的???
    
    
    ----sent from my samsung Galaxy Nexus,Android 4.2.1