不久前被以侵權為由從手機App Store強制下架的匿名社交應用“無(wú)秘”，剛剛借道“友秘”重回蘋(píng)果市場(chǎng)，卻陷入新的麻煩。
近日著(zhù)名“白帽子”豬豬俠在其微博爆料，“無(wú)秘”網(wǎng)絡(luò )邊界可被繞過(guò)，黑客能夠進(jìn)入內網(wǎng)接觸到大量服務(wù)器和數據，并留下一句“烏云7月見(jiàn)”引人遐想。
隨著(zhù)美國正牌“秘密”類(lèi)應用Secret官方中文版進(jìn)入中國，“烏鴉”“呵呵”等一系列同類(lèi)應用也紛紛攘攘，匿名社交市場(chǎng)的競爭越來(lái)越激烈。
而信息安全正成為它們的軟肋。
“秘密”可能被黑客攻破
“無(wú)秘”方面稱(chēng)，用戶(hù)登錄時(shí)使用的手機號碼被不可逆算法加密，就算黑客獲得數據庫，也無(wú)法還原秘密究竟是出自哪個(gè)手機號，只有獲得用戶(hù)的手機，才能確切知道秘密的發(fā)布者。
“手機號碼的長(cháng)度是有限的，而前三位又是確定的，如138、139、156，這樣需破解的數字只剩下八位?！睆偷┐髮W(xué)軟件學(xué)院副教授楊珉解釋?zhuān)涿乃惴ㄒ蕾?lài)現有的技術(shù)，算法強度不夠高，使用專(zhuān)業(yè)的工具，可以在幾分鐘內就推算出手機號后面的幾位，對專(zhuān)業(yè)人員來(lái)講，將號碼逆轉回去，并不困難。
楊珉的解釋從側面印證了豬豬俠的說(shuō)法。
“無(wú)秘這樣的創(chuàng )業(yè)公司，沒(méi)有足夠規模，在產(chǎn)品上市之前，很難做全面測試，像BAT這類(lèi)大型公司，會(huì )有專(zhuān)業(yè)安全工程師做測試，所以不建議使用這些應用?！?60網(wǎng)站安全總監胡振勇向《IT時(shí)報》記者介紹，黑客通過(guò)系統漏洞，直接把所有數據拿走，即所謂“拖庫”，App開(kāi)發(fā)公司的強項在于產(chǎn)品，但安全防護意識可能比較薄弱，360在做類(lèi)似產(chǎn)品的時(shí)候，會(huì )有安全工程師做滲透測試，內部人士滲透不成功時(shí)，才會(huì )讓系統上線(xiàn)。
剛剛進(jìn)入中國的Secret中文版負責人則表示，雖然中文版源代碼在美國研發(fā)，但在國內有專(zhuān)門(mén)團隊負責服務(wù)，而且服務(wù)器放在Google上，“只要Google不被攻擊，Secret就不會(huì )被攻擊?！?
世澤律師事務(wù)所合伙人孫銘認為，用戶(hù)使用匿名社交應用，信息被泄露屬于民事違約行為，應用開(kāi)發(fā)團隊違反了對用戶(hù)的承諾。如果應用內部工作人員故意泄露信息，可以起訴相關(guān)人員。
“秘密”類(lèi)App尚不成商業(yè)氣候
“網(wǎng)頁(yè)設計成藍黑底色，加上‘秘密’兩個(gè)字，看上去神秘兮兮的，8年前，我朋友一個(gè)人創(chuàng )建秘密網(wǎng)，同時(shí)擔任站長(cháng)和管理員，化名為‘黑衣大哥哥’，每天給用戶(hù)回復評論，增加人氣，不久后秘密網(wǎng)因為涉及不良信息被封?！睆臉I(yè)10年的律師“高素質(zhì)藍領(lǐng)”最近發(fā)現，一個(gè)多年沒(méi)聯(lián)系的朋友近日“東山再起”。這位朋友便是糗事百科的創(chuàng )始人王堅，現在很火的秘密App及秘密網(wǎng)，正是王堅這幾年新開(kāi)發(fā)的產(chǎn)品。
但在天使投資人看來(lái)，匿名應用軟件的商業(yè)模式并不清楚，不太容易盈利，天使投資人麥剛對《IT時(shí)報》記者表示，早期投資可以考慮，不過(guò)這很有挑戰，在商業(yè)上成功概率很小。
除了信息安全外，知識產(chǎn)權也是這類(lèi)App開(kāi)發(fā)的硬傷。在國外，要復制同樣的產(chǎn)品，會(huì )遭到法律訴訟，但中國類(lèi)似產(chǎn)品已經(jīng)超過(guò)20款。僅今年5月以來(lái)，至少有8款匿名社交產(chǎn)品推出，如啪啪團隊的“烏鴉”、大街網(wǎng)的“吐司”、YY的“秘密圈”、原啪啪團隊做的“呵呵”等，市場(chǎng)競爭可謂激烈。
面對國內如此眾多的競爭者，中國Secret團隊并不擔心，據其發(fā)言人透露，中文版Secret在產(chǎn)品性能、用戶(hù)體驗上，沿用了美國產(chǎn)品的特色。
其發(fā)言人稱(chēng)，每推出一個(gè)新功能之前，都要經(jīng)過(guò)大量的試用、研發(fā)，設計都較為精致。嘉興app定制 http://m.fj256.com/news/zuixin
?
