子彈短信繼續(xù)高歌猛進著。
8月30日，子彈短信官方宣布，截至8月30日0點14分，子彈短信總注冊量已經(jīng)超過400萬。距離子彈短信正式上線，才剛剛過去了一周時間。
“36個同事，平均年齡27歲，上線7天，吸引54家投資機構(gòu)，3天完成融資1.5億。”子彈短信在宣傳海報上驕傲地列出一組數(shù)據(jù)，并稱“這只是光榮與夢想的開始”。
作為子彈短信背后的男人，羅永浩也一如既往地在微博上為其站臺，“他們也許是中國最好的選擇了”。
但與此同時，子彈短信平臺上也出現(xiàn)了大量色情、騷擾信息。多位網(wǎng)友在社交媒體上表示，自己在群聊中常常收到別人發(fā)送的黃色信息及圖片。且由于子彈短信無需添加對方好友即可發(fā)送信息的功能，不少營銷號借此向用戶發(fā)送騷擾信息。
國外一位長期關(guān)注及微信的分析師 Matthew Brennan 在 twitter 上稱，“真的很困惑子彈短信為什么會突然火爆起來，在玩了幾個小時后，對它的第一印象就是充滿了色情和騷擾信息?！?/p>
截至目前，子彈短信尚未對此做出回應(yīng)。
涉嫌泄露用戶隱私，官方稱問題已解決
這已經(jīng)不是這款網(wǎng)紅軟件第一次曝出負面消息了，雖然距離它正式發(fā)布也才剛剛不到10天時間。
8月23號，網(wǎng)上就有爆料稱子彈短信存在泄露用戶隱私的情況。相關(guān)報道稱，子彈短信的用戶信息可以直接通過源代碼查看，通過網(wǎng)址輸入用戶ID就可以查看該用戶的相關(guān)信息。
被泄露的用戶信息除了用戶的子彈短信ID及網(wǎng)名之外，還可以看到其所在地、對應(yīng)的微博賬號、微信號、QQ賬號、Smartisan賬號等一系列賬號信息，且均為明文顯示，未做加密處理。
一位互聯(lián)網(wǎng)安全領(lǐng)域的人士對記者表示，這是由于服務(wù)端存儲了用戶的通訊明文內(nèi)容，可以通過鏈接的方式訪問，對鏈接又沒有做權(quán)限控制。
“說白了就是最簡單的越權(quán)，比如你正常訪問一個鏈接看到自己的信息，把鏈接對應(yīng)的編號改一下，卻看到了別人的信息，這種漏洞很容易被人利用，影響卻很大?！痹撊耸糠Q。
此外，也有用戶發(fā)現(xiàn)，子彈短信在陌生人添加好友時，可以看到對方的手機號，存在巨大的安全隱患。
相關(guān)消息在此后幾天一直未受到人們關(guān)注。直到8月27號，子彈短信完成1.5億元融資之后，關(guān)于其泄露用戶隱私的事情才最終發(fā)酵出來。
雖然子彈短信于23號就在微博上對此事做出了回應(yīng)，但大家好像并沒有注意到這個聲明。
這使得子彈短信不得不于8月29號再次發(fā)出官方聲明，稱產(chǎn)品自8月20日正式上線后，由于web端接口設(shè)計疏漏，確實出現(xiàn)過web端顯示明文手機號和自增ID的問題。團隊于21日晚間發(fā)現(xiàn)相關(guān)問題后，已立刻停止了web端服務(wù)，產(chǎn)品也已于23日重新上線。
另外，由于接口設(shè)置有限頻功能，第三方無法實現(xiàn)拖庫，因此并不能將用戶信息批量導(dǎo)出去。關(guān)于添加陌生人好友時，可以看到對方手機號的問題也已解決。
上述互聯(lián)網(wǎng)安全領(lǐng)域人士對記者稱，子彈短信web端的漏洞，可以通過越權(quán)的方式遍歷（沿著某條搜索路線，依次對樹中每個結(jié)點均做一次且僅做一次訪問），但會留下瀏覽記錄，廠家觀察下日志就會發(fā)現(xiàn)。不過既然官方進行了設(shè)置，應(yīng)該也就沒有什么問題了。
隨后，記者嘗試通過源代碼查看子彈短信的用戶注冊信息，發(fā)現(xiàn)已無法打開相關(guān)網(wǎng)站。
子彈短信：一個蹣跚學(xué)步的孩童
回過頭來看，子彈短信的每一個功能看起來都十分的方便快捷，和老羅之前在錘子手機中推出的眾多功能類似，處處都體現(xiàn)了“以人為本”的設(shè)計理念。
比如使用語音輸入，并且無需進入聊天界面，在對話欄就可以直接回復(fù)消息；比如不要求對方安裝子彈短信，也可以向?qū)Ψ桨l(fā)送消息；還有一些稍后處理、歷史頭像等細微處的小功能……
“我覺得早期子彈短信都是在做差異化，很多微信不做或者沒做好的功能，子彈短信都有涉及，并且嘗試做深?！币晃皇褂昧俗訌椂绦诺膭?chuàng)業(yè)者對記者說。
不過，隨著子彈短信的火爆，這些設(shè)計初衷是為了提高聊天效率的功能也變成了用戶的困擾。一些色情信息、營銷號開始在子彈短信中瘋狂傳播。
原本常年在QQ聊天中出沒的兜售“小視頻”的不良賬號，也與時俱進開始潛入子彈短信。由于子彈短信不要求對方安裝也可發(fā)送信息的機制，使得不少未注冊子彈短信的用戶也不堪其擾。
國外分析師 Matthew Brennan 在社交軟件上吐槽，子彈短信“充滿了色情和騷擾信息”，而這些信息大多數(shù)在微信平臺上都會被屏蔽。
但諷刺的是，相關(guān)用戶發(fā)送色情視頻的文件，是存儲在騰訊微云上的。
子彈短信方面尚未對此事作出回應(yīng)。尋找中國創(chuàng)客（ID：xjbmaker）試圖聯(lián)系子彈短信方面，對方公關(guān)人員表示：“創(chuàng)始人一直在外面開會，聯(lián)系不到?！?/p>
曾和老羅上演“優(yōu)酷罵戰(zhàn)”的ZEALER創(chuàng)始人王自如甚至在一次直播中稱，子彈短信采用的是“微信+今日頭條”的模式來保持用戶粘性，“能活一年就不錯了”。
但無論如何，和大多數(shù)同類型的軟件相比，子彈短信至少在起跑線上領(lǐng)先了一大步。但它更像是一個剛剛學(xué)會了走路的兒童，在軟件內(nèi)部功能尚不完善之時，就開始跌跌撞撞地向終點線跑去。
*部分圖片來源于視覺中國
