子弹简讯被曝严重安全漏洞 官方回应称已修复

图片来源：视觉中国

【钛媒体综合】锤子科技在 8 月 20 日发布了坚果 Pro 2S，并在发布会上介绍了即时通讯应用子弹简讯，这款应用迅速拿下 App Store 免费应用榜第二名的好成绩。不过有媒体报道称，子弹简讯存在用户信息安全隐患，陌生人添加好友时，可以看到对方的手机号。

此前有消息称，有人发现子弹简讯存在严重的漏洞，用户个人信息可以通过网页浏览器查看、直接将用户 ID 作为链接地址，按照网址规则输入用户 ID 就能看到用户的信息，其中的用户所在地、绑定的微博、微信、QQ 等信息都在页面上被明文保存。

8月29日晚间，子弹简讯通过官方微博对此事进行了澄清。子弹简讯称，应用在 8 月 20 日正式上线后，确实出现过 web 端显示明文手机号和自增 id 的问题，目前这一问题已经修复。陌生人添加好友时，可以看到对方的手机号的问题，子弹简讯也进行了紧急修复。

以下为声明原文：

这两天有媒体报道称，子弹简讯存在用户信息安全隐患，为避免造成误解，我们作出以下澄清。

8 月 20 日正式上线后，由于 web 端界面设计疏漏，确实出现过 web 端显示明文手机号和自增 id 的问题。我们在 21 日晚上发现后，立刻停止了 web 端服务，问题解决后，巳于 23 日重新上线。另外，由于我们的界面设置有限频功能，第三方无法实现拖库，因此也并不能将用户信息批量导出。

另有媒体指出，子弹简讯陌生人添加好友时，可以看到对方的手机号，存在信息泄露的安全隐患。这个问题我们于 21 日发现后，也第一时间进行了紧急修复，当天就解决了这个问题。

子弹简讯团队致力于为用户提供安全、高效、便捷的即时通讯服务，对用户隐私的保护十分重视我们一定会更加严谨地保障用户的信息安全，感谢大家的监督。

钛媒体摘声：

所有的互联网公司都是做的国内的生意，而且利用了人们的低级趣味，不管是拼多多、还是阿里巴巴和腾讯都是利用了人们喜欢买卖东西、喜欢八卦的低级趣味，一家科技公司应该去做出影响世界的科技产品。

—— 俞敏洪 新东方教育集团创始人

有部电影讲外星人入侵，最后发现外星人是被一个大的服务器，也就是主机控制，要消灭他们，只要把主机干掉就可以了。我觉得未来肯定是所有的机器人通过区块链、通过协议去交流和沟通，通过token作为货币，再进行交易，这样才是一个高级的场景。

—— 聚链集团董事长 张寿松

8月29日在亚运会英雄联盟表演赛中，在小组赛中曾被韩国队击败两次的中国团队在决赛中逆风翻盘，3:1战胜韩国队拿下该项目金牌，成为历史上第一个亚运会英雄联盟项目冠军。

不仅如此，这还是英雄联盟作为正式体育项目进入大型洲际综合性体育赛事的首个冠军。

至此，中国团队在本届亚运会上参与的三个表演项目全部结束，中国团队收获2金1银，创造历史，完美收官。

乐视网发布半年报，上半年实现营收10.04亿元，同比下滑82%；亏损11.04亿元。公司董事会和管理层正在竭力解决公司目前的经营困难，但由于关联方债务导致公司资金问题尚无法得到解决，下半年存在持续亏损的可能性，如经审计后公司2018年全年净资产为负，公司存在股票被暂停上市的风险。

8月28日，有抖音用户发布视频，4名青年男女闯进了甘肃张掖丹霞国家公园特级保护区“翻地扬土”，肆意破坏丹霞彩色丘陵。

8月29日，抖音方面向兰州晨报发来声明，抖音已经对相关视频做了下架处理，并对相关账户予以永久封禁。

据Gizmodo Japan报道，亚马逊29日开始在日本提供基于二维码的移动支付方式。

报道称，Amazon Pay 当前以移动支付尚未覆盖到的非连锁小型店铺为主要客户，并且不会收取手续费。

Amazon Pay 还将与 NTT DoCoMo 的 d 支付、Metaps 的 Pring、LINE Pay、Origami 等展开竞争。软银也在 7 月宣布将在 2018 年秋季推出基于二维码的移动支付服务PayPay，这款产品将取代 Yahoo! Wallet 的手机支付功能。

8月29日晚间，国美零售发布的未经审核的2018年中期业绩显示，报告期内，国美零售销售收入人民币347.06亿元，较去年同期的人民币380.73亿元，同比减少8.84%，综合毛利率由去年同期的17.83%，与去年同期相比略减少0.51%。归属母公司净利润亏损人民币4.57亿元，对比去年同期为盈利人民币1.22亿元。

国美零售解释称，报告期内，集团致力于向“家 o 生活”的整体解决方案提供商转型，由于进入到战略转型的实施期，各项转型措施的成果尚未能反映在财务报表上，导致集团报告期内的销售收入减少，整体利润的下滑。