今日頭條回應知乎用戶木馬質(zhì)疑

近日,名為“劉一鳴”的知乎賬號在該平臺發(fā)文稱,“今日頭條就是一個功能強大的木馬”。此言論利用普通用戶不了解技術(shù),把行業(yè)通用的正常產(chǎn)品功能污蔑為木馬行為,對今日頭條造成嚴重名譽損害。我們將拿起法律武器,堅決起訴造謠行為。對此,今日頭條聲明如下:


1、App獲取手機部分權(quán)限是App 正常運行的前提條件(如位置信息是外賣、打車等APP功能的前提),獲取對應權(quán)限后,用戶才有可能正常使用產(chǎn)品。今日頭條App所獲取的手機權(quán)限都一一對應具體的產(chǎn)品功能。例如謠言稱今日頭條取得的android.permission.ACCESS_FINE_LOCATION權(quán)限,可以獲取用戶的精準定位隱私。實際上,這是App用于本地頻道的城市選擇、發(fā)帖時顯示當前位置等功能,屬于主流App的標配功能。利用此權(quán)限,頭條尋人等公益項目可以更精準地對走丟人員進行推送尋回。此技術(shù),同時也廣泛使用于絕大部分移動app上。


2、關(guān)于文章質(zhì)疑的熱修復,這是目前行業(yè)內(nèi)的常用機制,主流App都在使用,用來修復軟件bug以保證用戶能夠穩(wěn)定使用App。頭條采用的是業(yè)界開源并廣泛使用的熱修復方案, 僅用于頭條App內(nèi)的閃退問題修復,不會對手機系統(tǒng)和其他軟件產(chǎn)生任何影響,不存在任何木馬行為。


3、關(guān)于文章中質(zhì)疑的熱補丁可能被黑客劫持的問題,頭條通過HTTPS協(xié)議傳輸并會驗證補丁的數(shù)據(jù)完整性,只有經(jīng)過完整驗證的補丁才會生效。文章中的視頻演示是造謠者自己篡改了手機的安全設(shè)置才出現(xiàn)的問題,用戶正常使用的情況下并不會有安全問題。


4、今日頭條已公證、保留證據(jù),我們將向法律尋求包括名譽權(quán)在內(nèi)的合法權(quán)益的保護。


5、今日頭條歡迎廣大用戶、白帽子向我們提交今日頭條產(chǎn)品和業(yè)務(wù)的安全漏洞情報,以幫助我們提升產(chǎn)品和業(yè)務(wù)的安全性。如有相關(guān)問題,請發(fā)送至security@bytedance.com,我們將會有專門的人員跟進處理,并將結(jié)果及時反饋給您。


閱讀數(shù)

用戶評論