专栏名称: 乱翻书
纸上谈兵,分辨科技史信号与噪声。
目录
相关文章推荐
界面新闻  ·  《哪吒2》在港澳地区创造新纪录 ·  9 小时前  
界面新闻  ·  麦当劳造出“CFC”和肯德基贴脸开大 ·  2 天前  
界面新闻  ·  正式官宣!上汽和华为终端达成智选车合作 ·  2 天前  
界面新闻  ·  知情人士称美国国税局将解雇约6000名员工 ·  2 天前  
阑夕  ·  一个比一个逆天 -20250220110356 ·  3 天前  
51好读  ›  专栏  ›  乱翻书

我发现了微信关系链的漏洞

乱翻书  · 公众号  · 热门自媒体  · 2017-11-05 23:51

正文

我有一个技能,能够看见房间里的大象。


比如昨天我发现了微信关系链的一个大bug,我不止能够查看我们两个人的共同好友有哪些,还能够查看你都添加了哪些微信好友,知道他们叫什么,还能再顺着他继续查到他的好友列表,如此无限循环。


即,在某个层面上来说,在今天之前,所有微信用户的关系链对我都是开放的,我可以看到所有人的好友列表。


这个bug比五年前的QQ圈子还可怕。当年的QQ圈子主打能发现列表外的好友,按共同好友的连锁反应摊开你的人际关系网,将你的整个社会关系都给完整地挖出来,并自动分组。相当于是腾讯告诉用户,你的一切关系,包括你记得的不记得的建立过的没建立过的,我这里都有存档,我比你还了解你。


QQ圈子只是让我个人觉得腾讯有点恐怖,但是昨天发现微信关系链外露,让我感觉这说不好可能会引发严重的社会事件。在微信今天这个体量和对用户生活的渗透情况下,微信的关系链竟然是对所有人都是公开的,你会看到你的现任微信里一直没有删除前任的联系方式,你的下属加了竞争对手公司的HR微信,一个刚认识的陌生人对你说,我上过你的前女友哦…


所有人暴露在所有人面前。



我这里说的微信关系链被暴露,其实指的是大众点评的好友功能。大家可能已经习惯了在点评里直接里直接看到微信好友的动态,某某某评价了哪家店,您的好友某某某也去过。但可能你没想到的是,如果你使用过微信授权登录大众点评,那你的个人页面显示就不止是头像等公开信息,就连你的好友列表也附带成了公开信息。

如上图,你不止可以看到两个用户之间的共同好友,还可以看到他的粉丝和关注,这里面的每个人都是可以点进去再看的。


就是说,在另外一个APP里,你以为私密的微信好友关系链,跟微博关注粉丝列表一样是所有人可见可查阅的。







请到「今天看啥」查看全文