有健身应用 Keep 相关人员在吗？

[tititake]

在 SD 卡根目录和几乎所有子目录都创建了一个 .tcookieid 文件， 33 字节长，里面是个 md5 编码。
不知道是个什么意思呢？打算把我 SD 分区所有内容给分析一遍吗？

补充一下， .tcookieid 这个问题，大家可以 Google 一下，有不少案例，包括 XDA 论坛也有讨论。
不仅仅是 Keep 才有这个问题，反馈其它软件的也有。
我不确认这个东西一定存在恶意，但是建这么多隐藏文件本身是比较可疑的事情。

[tititake]

召唤下 @GotoKeep 吧
另外如果有安装 Android 版本 Keep 的用户帮忙确认下，我的 Keep 是从 Google Play 安装的。

[jinyang656]

有点屌。。不敢试

[zhen14]

擦，最近一直在用这个，感觉还挺好用，还好我是 iOS

[tititake]

@zhen14 问题在于，假如某应用滥用权限窃取你数据，你 iOS 用户有手段发现不？

[wupher]

@tititake iOS 没越狱的话有沙盒模型，单就文件访问来说，只能访问 App 内的目录，无法读取根目录或者其它应用目录的文件。

[wupher]

去 Google Play 举报吧，顺便去乌云也提交一个 issue , 想把事情弄大就丢到知乎、微博啊啥的。我是看热闹的不嫌事大 ^_^

[tititake]

@wupher 这个我知道啊，通讯录呢？照片呢？个人位置信息呢？我不相信一个软件要搜集用户隐私的话，只搜集某个平台的。这点上，大家都是普通用户，利益是一致的。

[menc]

@tititake 问题在于， iOS 没有可以滥用的权限， iOS 的权限低到很多正常的 APP 都写不了，所以你看 V2 天天讨论 icebox 冻结这个冻结那个，从来没有 iOS 这个那个。

[rudyyuan]

@wupher 哪里那么容易搞大。。你以为是肚子！

[tititake]

@menc 感觉有点跑题了，先不说 iOS 版的情况了，有兴趣的自己抓包分析吧。我发在 Android 区就是为了避免讨论这个问题～～没想到，我也没忍住。

[kepenj]

应戳死听

[zhen14]

@tititake
@wupher 正解

[jimmy]

我也有这个文件，但有且只在 sdcard 目录下，其他地方没有发现。
不过我没有安装你说的那个 Keep （我是有一个 Keep ，但是 Google Keep

[tititake]

@jimmy 我的一个怀疑是用了某个第三方的 lib 导致的，但是我还不能证实这个想法。

[hufozhu]

@tititake 您好, 我是 keep 开发者, 这个文件应该是第三方库创建的, 我们正在查是哪个库, 请问您说的其他目录里面也有, 能说一下是哪些目录吗? 我这边的机器没有找到子目录中也有的情况

[MiniGhost]

@hufozhu 查查看，有可能是 talkingdata

[tititake]

@hufozhu 我的手机上的已经删掉了，我家另一部手机也是这个问题，等我回去贴上来。

[Jaylee]

或许跟 keep 并没有什么关系

[hufozhu]

@MiniGhost 我们的的确用了 talkingdata, 谢谢, 我们查一下

[hufozhu]

@tititake 好的, 我们这边也查一下, 看起来和 cookie 有关

[jackrex]

@tititake @all 我们刚才用技术手段定位到是 TalkingData 的问题，.tcookieid 并不会存在恶意的风险，不过给大家带来的烦扰说声抱歉，感谢大家的热心参与，我们 Keep 这边会和他们进一步沟通~

[tititake]

@jackrex 谢谢，有反馈总是好的。
说实话我还是不了解它跑到不相关的目录做个 md5 是什么意思，可能没恶意，但是也不见得有好意，不过这是另外一个问题了。

[t0mato]

@hufozhu 少侠，你认识李雨亭否？

[hufozhu]

@t0mato 不认识，您是认错人了吗？

[tempuseraccount]

看起来像是偷偷收集用户行为习惯的所谓“大数据公司”