第五章 两千三百万分之一 (2/5)

数据面板在顾司玥身上浮现。

【顾司玥｜28岁｜博衡律师事务所高级合伙人】

他多看了一眼，面板展开了详情。

【情绪：公事公办（隐藏：略微好奇）】

【评价：又一个程序员？】

【逻辑推理能力：异常值（outlier）】

又一个程序员？这五个字配上问号，信息量很大。说明找她咨询的程序员不少，而且她对这个群体的整体评价不太高。

视界给人打标签，韩路一见过“优秀““较强“，没见过直接标“异常值“的。这是数据偏离正常分布太远，视界不好给评分了。

他关掉视界。

“我在一个公开渠道下载的APP上，发现了一些数据异常。”

“哪个APP？”

“快闪。”

顾司玥的表情没有任何变化，拿起了桌上的笔。

韩路一提前准备好了一份说辞，他不能暴露金手指，所以要把“视界扫描”包装成“技术分析”，好在他确实有技术能力支撑这个说法。

“我下载快闪的APP后，出于职业习惯做了一些技术层面的观察，APP运行时的网络请求行为和它在用户协议中声明的数据采集范围有明显不一致。”

“具体呢？”

“两个层面，”韩路一竖起手指，“第一，隐私窃取，APP实际读取通讯录、短信记录、GPS轨迹，但用户协议只声明了基本设备信息，严重超范围采集，而且传输方式是Base64编码。”

“Base64？”顾司玥抬起眼睛。

“就相当于是明文，任何计算机专业的学生都能在三十秒内还原全部内容，没有加密。”

“第二，数据造假。”韩路一说，“我对APK做了反编译，用户ID自增主键最大值约2300万，但官方宣称注册用户8000万。然后我用爬虫抓了公开页面的活跃用户数据，大量账号的行为模式高度雷同，呈机器生成特征。更离谱的是——官方宣称日活3500万，比真实注册还多，多出来的全是假的。”