QQ for Mac 又更换了偷窥的方法

[Sequencer]

之前是通过 Surge for Mac 直接 Reject QQ 的截图。 我觉得没必要说。 现在 QQ 终于聪明的让自己的窥屏服务拒绝走 Proxy 而直接 TCP 上传了。

表示如今 Mac 除了 Little Snitch 用户其他人再也无法控制 QQ 的窥屏行为了。

在 V2 发个工单看看这个应该怎么解释？

当然会被解释成 QQ 带有截图功能。

1. 在 Mac 的截图功能如此完善的情况下， QQ for Mac 是否需要有不可关闭的截图功能？
2. 我从未用过截图 app 的情况下，在之前的版本里平均每 10 分钟访问一次 monitor.uu.qq.com 是为什么。（偷隐私就好了能不能学学阿里不要偷的如此光明正大。）真的觉得用户都是智障啊（虽然的确是）。
3. 如果没有其他原因为什么非要从 Proxy 转到 TCP ？

#另外是不是应该添加一个工单节点

有人说没有发现那个 App 。
我说一下我的电脑情况：

10.11.6 MBA 2013 i7 8g 256g
QQ 为 MAS 下载的 5.0.1 从 V4 更新上的 V5 腾讯系软件还安装了 Wechat(MAS)

网络情况是
WH 电信
Surge for Mac 2.0.1 Reject 掉 QQ 的监控信息（可能是心跳包）
Little snitch 3.6.4 Reject 掉 JietuMac.app 的网络信息

保留我的电脑可能遭到病毒、恶意软件感染的可能性，因为这些可能性对腾讯造成的名誉损失不负责。
以上仅仅是提出对腾讯公司的合理质问。
本人仅负 QQ 在我的电脑上运行产生的结果的责任。
腾讯公司如果在未经我允许的情况下访问任何隐私信息保留追责权利。

[JJaicmkmy]

可以在路由器上过滤这个 IP

[cocochan]

不然凭借 Mac 那种安全性 公安怎么取证

[cocochan]

Little Snitch 是荔枝那边买的吗？

[ghostheaven]

把 jietumac.app 删了🐷

[just4test]

为什么是 leancloud ？疼讯用这个服务干啥。

[Sequencer]

@cocochan 是的。
@JJaicmkmy 是青云的云服务吧。这个 IP 改得快
@ghostheaven 完整性校验一下就又下载回来了，除非建立一个同名文件，然后 chmod 100 ，我觉得没有处理直接网络拦截靠谱吧。

[Sequencer]

@Sequencer 说错 和 青云弄混了

[ZE3kr]

我记得首次启动 qq 主程序时会问题 jietumac.app 是从网络上下载的程序，是否打开，然后我点了否

[zwpaper]

这个，我还觉得出的这个截图工具不错，这让我情何以堪…关注后文…

[helloSwift]

删 jietumac.app 有用吗

[kjreen]

话说，我按照楼主提供的那个路径去看了一眼，我的 /Loginitems 子目录中只有一个 ScreenCapture 的文件，没有 jietumac.app 诶

[chevalier]

从 MAS 下载的版本也这样吗？

[Sequencer]

@kjreen 我不知道你们的 我是 MAS 的版本 5.1.1

[JJaicmkmy]

@Sequencer 那就过滤域名。

[Sequencer]

[img]( )

[ZRS]

上传的数据量是多少呢？

[permaylau]

感觉 qq 这种软件就得单独用 virtualbox 虚拟个 Windows server 2003,占用小又防偷窥。我用的是 Ubuntu 系统。

[leofml]

@just4test 猜测是用的 leancloud 的 Analytics

[jamiefang]

我还觉得那个截图工具挺好用的。求分析啊

[napsterwu]

其实以前有人说过，打开 console.app 看日志的话会看到每一分钟会有一条 QQ: upload report 。

[napsterwu]

当时我抓包也没找到个所以然..

[1ychee]

@Sequencer 如果我现在宣传一下我们网站 ( http://lizhi.io)，会不会太不懂得分寸了。

不过， Jietu 似乎不是 QQ for Mac 的标配哦？而且这个 App 确实有一个分享二维码的功能，需要用到网络服务。。。

[catbit]

MAS 版本也有这行为？

[dtfm]

我以为只有 windows 下 QQ 那 只要你开机，我就再后台瞅着你

没想到 Mac 上也有这种情况……

[ufjfeng]

@catbit 我用的就是 MAS QQ


[ufjfeng]

@catbit 啊，楼上图贴错了


[UnisandK]

只是不读代理配置了， Proxifier 加条规则拦得妥妥的

[oh8]

虽然也有用 little snitch ，但使用 goagentx 或者 surge 之类的软件之后，浏览器会访问各种网站，规则不可能一条一条的添加，只能让 goagentx 和 surge 允许任何链接。结果 ls 变鸡肋了。。。

[kjreen]

@Sequencer 我的也是 MAS 。。好奇怪

[fline]

所以直接删掉 JietuMac.app 应该就可以了吧。

从 AppStore 里下载的 QQ ，启动的时候没有问“ JietuMac.app 是从网络上下载的程序，是否打开”就自动开了。

[imydou]

此目录不只 JietuMac.app 这一个 app

drwxr-xr-x 3 root wheel 102 8 18 19:45 JietuMac.app
drwxr-xr-x 3 root wheel 102 8 18 19:45 QQPlatform.app
drwxr-xr-x 3 root wheel 102 8 18 19:45 ScreenCapture.app
drwxr-xr-x 3 root wheel 102 8 18 19:45 _.app
drwxr-xr-x 3 root wheel 102 8 18 19:45 __.app
drwxr-xr-x 3 root wheel 102 8 18 19:45 ___.app

[goodbest]

其实这 3 个 app 更加诡异吧：
___.app
__.app
_.app

[Sequencer]

@1ychee 不知道是什么情况下才会有的。
我肯定从来没有开过截图功能

[surefire]

@goodbest QQ 开着的时候我的目录里也有这几个诡异的 app ，关掉 QQ 再去看就没了，重启 QQ 也没找到，只剩 JietuMac.app ，太诡异了

[odoooo]

MacQQ 的变态不止这个，去~/Library/Containers/com.tencent.qq/Data/里 ls 会发现更多惊喜！！！！国产软件之恶！！！

[odoooo]

给 MacStore 发邮件投诉窥视隐私+一星评论

[geeksu]

@odoooo 卧槽，真是惊到

[donotgo]

@odoooo
@geeksu
什么惊喜？没看出来。。

[ZE3kr]

@odoooo Mac App Store 也可以 report 的吧

[ZE3kr]

@donotgo 当时我 ls 还以为是在 ls ~呢

[odoooo]

@ZE3kr 一起给苹果官方发邮件投诉吧，投诉到下架为止。~~

[DuckJK]

@donotgo Desktop Documents Downloads Library Movies Music Pictures 这几个文件夹里面都有。

[odoooo]

@DuckJK QQ 建了软连接 ln 到用户目录，真他娘的变态。

[ericyl]

卧槽，真惊到了。。。作恶的节奏啊

[liberize]

@odoooo @geeksu @ZE3kr @DuckJK
这是沙盒机制吧，其他 app 也一样，不信看看 FaceTime
居然还有这么多人附和~

[ZE3kr]

这可以找人写个大新闻吧

[code4life]

我记得 V2 中有 Mac QQ 团队的人吧，拉出来问问

[laoyur]

@odoooo 不太明白，用个软链接就能绕过什么了吗？还是不容易被人察觉之类？

[DuckJK]

@liberize 看了下其他几个也有 =，=

[tianshilei1992]

@odoooo 如果删除掉这三个软链接， QQ 打开的时候就会弹窗…

[123s]

干得漂亮

[mony]

@odoooo @geeksu @ZE3kr @DuckJK Mac 应用的数据文件里都有这几个目录的软连接，这么大惊小怪干嘛啊，苹果自己的应用也都有。我还以为发现了你们的艳照门了还是怎么的了...

[solaa51]

我的做法是 停掉 QQ 后 把文件的后缀整个删掉了
JietuMac.app --> JietuMac 把它变成了一个文件夹

[y]

好奇怪啊，你们的都是 jietumac, 我的是 ScreenCapture.app

/Applications/QQ.app/Contents/Library/LoginItems/ScreenCapture.app

[xuelang]

@odoooo 这个貌似所有软件都有，我试了

ls ~/Library/Containers/com.apple.gamecenter/Data/
ls ~/Library/Containers/com.github.GitHub.Conduit/Data/

都有那些文件！不明所以中。。。。

[ZE3kr]

实测这样不影响使用，虽然这样做感觉没什么用

rm -rf /Applications/QQ.app/Contents/Library/LoginItems ~/Library/Containers/com.tencent.localserver ~/Library/Containers/com.tencent.ScreenCapture ~/Library/Containers/com.tencent.ScreenCapture2

[ThomasZ]

觉得 QQ 太丑，不用 QQ for mac 的飘过

[houlf]

@odoooo

你指的软链接是因为 ~/Library/Containers/com.tencent.qq/Data/ 中的有这几个文件夹： Desktop Documents Downloads Library Movies Music Pictures ，是吗？

如果是的话，这是沙盒机制，好不？

~/Library/Containers 下每个 App 都有的

[geeksu]

@DuckJK
@mony

我的尴尬症犯了。。

[odoooo]

@houlf 确实是沙盒。。。

[crystone]

年度大新闻系列

[lovelynn]

所以解决方案是啥呢- -

[fulvaz]

一看 little snitch 价格.......

穷穷穷....

[TimePPT]

看到说软链的我都笑傻了哈哈哈哈， Mac App 沙盒开发时候是可以选择获取这些目录权限的好吧。

[qiyuey]

QQ 截屏比 Mac 自带的好多了

[lingaoyi]

美服已送一星，而且就我的评论出来。

[Ziya]

我一直用的 MAS 版本，之前是 ScreenCapture ，更新之后是 JietuMac ，刚刚看了一眼 Little Snitch ，又阻止了 JietuMac 5 万多次联网请求了😒

[y]

我用的 4.0.6 一直没更新，截图工具是 ScreenCapture, 没看见 JietuMac

[Langley]

App Store 下的 版本 5.0.1 ，还是之前的窥屏办法，没有出现 jietumac.app

[chinafeng]

旧版是 monitor.uu.qq.com 这个域名, 那新版直接用 LeanCloud 的服务 ?
没怎么看明白...

[ShiHou]

https://www.zhihu.com/question/49995314 来来来，不嫌热闹大.

[gancl]

@ShiHou 帮你邀请人来回答了:你已邀请了 15 人来回答，不能邀请更多了。

[cst4you]

jietu 是什么鬼, QQ 不会 low 到用拼音吧? 我觉得这事有蹊跷

[Sequencer]

@cst4you screencapture 这是上个版本的
这个版本就是 jietu
官网自带...

[hoythan]

QQ For G20 Beta 1.0

[tyhunter]

@Ziya 3 天拦截了 22 万次联网

[xummer]

@odoooo 惊恐

[nvidiaAMD980X]

一大群明知 QQ 不安全的程序员用 QQ ………我都不知道应该如何评论了…………

[hhh]

QQ 上已经没什么人说话了，从安装 QQ 到现在没开过几次，回头把这货删了。

[donotgo]

@DuckJK
@odoooo
大哥了。。。这是沙盒机制啊。大写的服😂

[hhh]

顺便检查一遍有没有其他的天朝 app

[RqPS6rhmP3Nyn3Tm]

大新闻，沙盒机制这么脆弱，苹果又不是傻的
坐等反转

[tracedocting]

把 JietuMac 改成文件夹(删除后缀.app)，然后路由上禁掉 monitor.uu.qq.com ， 这样可以吗？

[koor]

[ajsky]

@odoooo 这个信息太吊了 妈蛋

[aksoft]

直接封了就没事了

[windyboy]

本机把 monitor.uu.qq.com 指向 127.0.0.1 有效吗？

[bjzhou1990]

用 chmod 100 禁用掉 JietuMac.app 和几个_.app 之后再打开 QQ 点截图变这样了，应该是生效了
http://obxw9raj1.bkt.clouddn.com/148db26a14ee4010f35ebe2f78572fe5

[bjzhou1990]

LoginItems 下面除了 QQPlatform.app 之外，其他几个 app 都是有截图权限的

[donotgo]

@ajsky 58 楼
v2ex 这个回帖的形式太乱了，出现一条错误信息之后后面的澄清回复都看不清，@Livid 站长能不能考虑改进一下？

[vcshui]

@liberize x

[Wy4q3489O1z996QO]

20 秒链接一次，可以使用 Proxifier 禁掉 JietuMac 的联网权限

[itisthecon]

appstore 里装的 5.0.1 还没发现这个 jietumac:
$l /Applications/QQ.app/Contents/Library/LoginItems/
总用量 0
drwxr-xr-x 3 root wheel 102 7 22 14:51 QQPlatform.app/
drwxr-xr-x 3 root wheel 102 7 22 14:51 ScreenCapture.app/
drwxr-xr-x 3 root wheel 102 7 22 14:51 _.app/
drwxr-xr-x 3 root wheel 102 7 22 14:51 __.app/
drwxr-xr-x 3 root wheel 102 7 22 14:51 ___.app/

[xavierskip]

官网手动下载的，没有发现你说的 app

[xavierskip]

官网下载的 5.02 没有， App Store 中安装的就有。

[thought]

持续关注 ing

[mind3x]

反汇编了 JieTuMac ，粗看了一下（只是粗看了一下），能找到的有如下的信息收集：
1) app 启动时会上传应用自身的设置信息到 AVOS(也就是 LeanCloud)，包括『是不是和 QQ 一起启动』，『是不是允许播放声音』，『是不是高分辨率屏幕』等
2) 用户按 Esc 键取消了截图
3) 用户按鼠标右键取消了截图
4) 用户点击截图工具栏各按钮

不过 JieTuMac 的 binary 只有 800 多 KB ，而其使用的 AVOSCloud 的 SDK 库有 1.7MB 。我也反汇编了 AVOS 的库粗看了一下，看起来还有用到 WebSocket 以及支持 push 。但我不确定 JieTuMac 有没有使用这些。关于其 feature 的信息应该更容易从 AVOS 的统计 SDK 文档中获得。

TL;DR:
1) 我没找到充分证据证明 JieTuMac 有或没有上传用户隐私数据
2) 我没找到直接证据证明 AVOS 有或没有上传用户隐私数据
3) 我没有测过 JieTuMac 向 leancloud server 发起连接的频繁程度。如果如上面基友所说三天挡了 22 万次请求，那几乎是每秒一次。这看起来更像是 AVOS 的 SDK 在无法连接到 server 的情况下并没有设置合理的重试间隔。

为了证明我不是在胡说，放出 JieTuMac 使用的 AVOS app id 和 client key:
6VGMs6iDFrGrGWQRmXLtmkgL-xxxxxxxx
cWKi74bAkIaCm2xDxxxxxxxx

当然有打码啦...

[moooookey]

它压根不需要偷窥……

[xjbeta]

@odoooo 这是苹果的沙盒 除了 download, pictures, music, movies(貌似还有一两个文件夹)可以默认获取读写权限 其他文件夹都需要授权(比如跳出来个框 让你选个文件夹) 非商店应用可能没开沙盒 除了需要 root 权限的目录 其他目录可以自由读写

[xjbeta]

@TimePPT https://developer.apple.com/library/prerelease/content/documentation/Miscellaneous/Reference/EntitlementKeyReference/Chapters/EnablingAppSandbox.html

纠正 默认只能获取 download, pictures, music, movies
Desktop Documents Library 是在沙盒内的