第三章 415的谎言（第3页）

表面上看，8000万注册、3500万日活，日活率43%，完全合理。

但视界给出的真实注册只有2300万。

3500万日活，2300万真实注册，日活比真实用户总数还多出一千多万。

就算每个真实用户天天登录，也凑不出3500万，多出来的人从哪来的？

精力值在快速下降，50，46，42……

韩路一带着这个问题加快了速度，他拿起手机，打开刚下载的快闪app，随手刷了几条视频。

视界同时在扫描。

专注看短视频背后正在发生的事。

视界扫描了十五秒，弹出一连串红色警告。

【严重异常#1｜app实际读取：通讯录、短信记录、gps轨迹|用户协议声明范围：基本设备信息｜超范围采集】

【严重异常#2｜隐私数据传输方式：base64编码｜安全标准要求：aes-256｜当前等级：无防护】

他们用base64来“加密”

用户隐私数据，这不是加密，这是行为艺术，任何一个计算机专业的大一学生都能在三十秒内把这些数据全部还原成明文。

通讯录、短信记录、gps轨迹，快闪在偷2300万用户的一切。

但偷数据不是终点。

视界继续深入，后端架构的轮廓像洋葱一样一层层剥开，一个隐藏极深的模块浮出水面。

【严重异常#3｜检测到「用户行为模拟引擎」｜输入：真实用户隐私数据（行为模式社交关系地理轨迹）｜输出：批量虚拟活跃账户｜当前虚拟账户规模：约2800万】

韩路一的脊背一凉。

拼图的最后一块落进去了。

快闪偷来的隐私数据不只是在裸奔，它们是原料，2300万真实用户的行为模式被喂进模拟引擎，批量造出了2800万以假乱真的“活跃用户”

。

这些虚拟账户会刷视频、点赞、留言，行为模式照搬真人，从外面几乎看不出破绽。

680万真人加上2800万幽灵，凑成了3500万日活的漂亮数字。

一条完美的造假链：偷数据→仿真人→充日活→骗融资。

十个亿，就是这么骗来的。

面板底部弹出一行红字：

【该bug集群影响范围：约2300万注册用户隐私数据】

【融资欺诈规模：10亿】

精力值已经掉到了29，太阳穴开始抽痛，这大概是过度使用的前兆，韩路一强行关掉视界，靠在椅背上缓了好一会儿。

他打开了一个新的文本文件，把刚才看到的所有信息凭记忆敲了进去：数据偏差、隐私窃取、行为模拟引擎、造假链条，分条列明。

这些信息的冲击力太大了，想忘都忘不掉。

全部记完之后，他看着这份文件沉默了一会儿。

这份东西不能用，来源没法解释。

他需要一条干净的证据链，每一步都经得起追问。

韩路一开始收集证据。

先做apk逆向，快闪的安装包反编译后，可以看到数据库接口，用户id是自增主键，最大值停在2300万附近。

官方宣称8000万注册，差了三倍多。

本章未完，点击下一页继续阅读