QQ for Mac 又更换了偷窥的方法

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

工单节点使用指南

• 请用平和的语言准确描述你所遇到的问题

• 厂商的技术支持和你一样也是有喜怒哀乐的普通人类，尊重是相互的

• 如果是关于 V2EX 本身的问题反馈，请使用反馈节点

这是一个创建于 3017 天前的主题，其中的信息可能已经有所发展或是发生改变。

之前是通过 Surge for Mac 直接 Reject QQ 的截图。我觉得没必要说。 Screeen Capture 现在 QQ 终于聪明的让自己的窥屏服务拒绝走 Proxy 而直接 TCP 上传了。

表示如今 Mac 除了 Little Snitch 用户其他人再也无法控制 QQ 的窥屏行为了。

在 V2 发个工单看看这个应该怎么解释？

当然会被解释成 QQ 带有截图功能。

在 Mac 的截图功能如此完善的情况下， QQ for Mac 是否需要有不可关闭的截图功能？
我从未用过截图 app 的情况下，在之前的版本里平均每 10 分钟访问一次 monitor.uu.qq.com 是为什么。（偷隐私就好了能不能学学阿里不要偷的如此光明正大。）真的觉得用户都是智障啊（虽然的确是）。
如果没有其他原因为什么非要从 Proxy 转到 TCP ？

#另外是不是应该添加一个工单节点

第 1 条附言 · 2016-08-25 17:29:38 +08:00

有人说没有发现那个 App 。
我说一下我的电脑情况：

10.11.6 MBA 2013 i7 8g 256g
QQ 为 MAS 下载的 5.0.1 从 V4 更新上的 V5 腾讯系软件还安装了 Wechat(MAS)

网络情况是
WH 电信
Surge for Mac 2.0.1 Reject 掉 QQ 的监控信息（可能是心跳包）
Little snitch 3.6.4 Reject 掉 JietuMac.app 的网络信息

保留我的电脑可能遭到病毒、恶意软件感染的可能性，因为这些可能性对腾讯造成的名誉损失不负责。
以上仅仅是提出对腾讯公司的合理质问。
本人仅负 QQ 在我的电脑上运行产生的结果的责任。
腾讯公司如果在未经我允许的情况下访问任何隐私信息保留追责权利。

Mac

截图

窥屏

122 条回复 • 2017-09-21 18:20:23 +08:00

1 2

❮

❯

JJaicmkmy

2016-08-24 21:31:13 +08:00

可以在路由器上过滤这个 IP

cocochan

2016-08-24 21:33:28 +08:00

不然凭借 Mac 那种安全性公安怎么取证

cocochan

2016-08-24 21:34:54 +08:00

Little Snitch 是荔枝那边买的吗？

ghostheaven

2016-08-24 21:35:20 +08:00 via Android

把 jietumac.app 删了🐷

just4test

2016-08-24 21:41:03 +08:00

为什么是 leancloud ？疼讯用这个服务干啥。

Sequencer

2016-08-24 21:42:11 +08:00

@cocochan 是的。
@JJaicmkmy 是青云的云服务吧。这个 IP 改得快
@ghostheaven 完整性校验一下就又下载回来了，除非建立一个同名文件，然后 chmod 100 ，我觉得没有处理直接网络拦截靠谱吧。

Sequencer

2016-08-24 21:43:05 +08:00

@Sequencer 说错和青云弄混了

ZE3kr

2016-08-24 21:46:41 +08:00

我记得首次启动 qq 主程序时会问题 jietumac.app 是从网络上下载的程序，是否打开，然后我点了否

zwpaper

2016-08-24 21:55:20 +08:00 via iPhone

这个，我还觉得出的这个截图工具不错，这让我情何以堪…关注后文…

helloSwift

2016-08-24 21:56:40 +08:00

删 jietumac.app 有用吗

kjreen

2016-08-24 22:09:57 +08:00

话说，我按照楼主提供的那个路径去看了一眼，我的 /Loginitems 子目录中只有一个 ScreenCapture 的文件，没有 jietumac.app 诶

chevalier

2016-08-24 22:27:39 +08:00

从 MAS 下载的版本也这样吗？

Sequencer

2016-08-24 22:37:23 +08:00

@kjreen 我不知道你们的我是 MAS 的版本 5.1.1

JJaicmkmy

2016-08-24 22:37:46 +08:00

@Sequencer 那就过滤域名。

Sequencer

2016-08-24 22:39:21 +08:00

[img](

)

ZRS

2016-08-24 22:42:31 +08:00

上传的数据量是多少呢？

permaylau

2016-08-24 22:44:02 +08:00 via Android

感觉 qq 这种软件就得单独用 virtualbox 虚拟个 Windows server 2003,占用小又防偷窥。我用的是 Ubuntu 系统。

leofml

2016-08-24 22:49:15 +08:00

@just4test 猜测是用的 leancloud 的 Analytics

jamiefang

2016-08-24 22:54:34 +08:00 via iPad

我还觉得那个截图工具挺好用的。求分析啊

napsterwu

2016-08-24 22:56:05 +08:00

其实以前有人说过，打开 console.app 看日志的话会看到每一分钟会有一条 QQ: upload report 。

napsterwu

2016-08-24 22:57:09 +08:00

当时我抓包也没找到个所以然..

1ychee

2016-08-24 23:12:41 +08:00

@Sequencer 如果我现在宣传一下我们网站 ( http://lizhi.io)，会不会太不懂得分寸了。

不过， Jietu 似乎不是 QQ for Mac 的标配哦？而且这个 App 确实有一个分享二维码的功能，需要用到网络服务。。。

catbit

2016-08-24 23:13:40 +08:00

MAS 版本也有这行为？

dtfm

2016-08-24 23:15:30 +08:00

我以为只有 windows 下 QQ 那只要你开机，我就再后台瞅着你

没想到 Mac 上也有这种情况……

ufjfeng

2016-08-24 23:22:33 +08:00

@catbit 我用的就是 MAS QQ

![IMG_0172.jpg](

)

ufjfeng

2016-08-24 23:23:13 +08:00

@catbit 啊，楼上图贴错了

![Screen Shot 2016-08-24 at 11.19.56 AM.png](

)

UnisandK

2016-08-24 23:57:03 +08:00

只是不读代理配置了， Proxifier 加条规则拦得妥妥的

oh8

2016-08-25 00:41:08 +08:00

虽然也有用 little snitch ，但使用 goagentx 或者 surge 之类的软件之后，浏览器会访问各种网站，规则不可能一条一条的添加，只能让 goagentx 和 surge 允许任何链接。结果 ls 变鸡肋了。。。

kjreen

2016-08-25 01:15:01 +08:00 via iPhone

@Sequencer 我的也是 MAS 。。好奇怪

fline

2016-08-25 02:10:44 +08:00

所以直接删掉 JietuMac.app 应该就可以了吧。

从 AppStore 里下载的 QQ ，启动的时候没有问“ JietuMac.app 是从网络上下载的程序，是否打开”就自动开了。

imydou

2016-08-25 05:22:53 +08:00

此目录不只 JietuMac.app 这一个 app

drwxr-xr-x 3 root wheel 102 8 18 19:45 JietuMac.app
drwxr-xr-x 3 root wheel 102 8 18 19:45 QQPlatform.app
drwxr-xr-x 3 root wheel 102 8 18 19:45 ScreenCapture.app
drwxr-xr-x 3 root wheel 102 8 18 19:45 _.app
drwxr-xr-x 3 root wheel 102 8 18 19:45 __.app
drwxr-xr-x 3 root wheel 102 8 18 19:45 ___.app

goodbest

2016-08-25 08:02:35 +08:00

其实这 3 个 app 更加诡异吧：
___.app
__.app
_.app

Sequencer

2016-08-25 08:16:04 +08:00

@1ychee 不知道是什么情况下才会有的。
我肯定从来没有开过截图功能

surefire

2016-08-25 08:22:04 +08:00

@goodbest QQ 开着的时候我的目录里也有这几个诡异的 app ，关掉 QQ 再去看就没了，重启 QQ 也没找到，只剩 JietuMac.app ，太诡异了

odoooo

2016-08-25 08:35:56 +08:00

MacQQ 的变态不止这个，去~/Library/Containers/com.tencent.qq/Data/里 ls 会发现更多惊喜！！！！国产软件之恶！！！

odoooo

2016-08-25 08:38:54 +08:00

给 MacStore 发邮件投诉窥视隐私+一星评论

geeksu

2016-08-25 08:42:00 +08:00

@odoooo 卧槽，真是惊到

donotgo

2016-08-25 08:49:07 +08:00

@odoooo
@geeksu
什么惊喜？没看出来。。

ZE3kr

2016-08-25 08:51:11 +08:00 via iPhone

@odoooo Mac App Store 也可以 report 的吧

ZE3kr

2016-08-25 08:51:41 +08:00 via iPhone

@donotgo 当时我 ls 还以为是在 ls ~呢

odoooo

2016-08-25 08:53:02 +08:00

@ZE3kr 一起给苹果官方发邮件投诉吧，投诉到下架为止。~~

DuckJK

2016-08-25 08:53:22 +08:00

@donotgo Desktop Documents Downloads Library Movies Music Pictures 这几个文件夹里面都有。

odoooo

2016-08-25 08:57:33 +08:00

@DuckJK QQ 建了软连接 ln 到用户目录，真他娘的变态。

ericyl

2016-08-25 09:02:33 +08:00

卧槽，真惊到了。。。作恶的节奏啊

liberize

2016-08-25 09:03:28 +08:00

@odoooo @geeksu @ZE3kr @DuckJK
这是沙盒机制吧，其他 app 也一样，不信看看 FaceTime
居然还有这么多人附和~

ZE3kr

2016-08-25 09:03:33 +08:00

这可以找人写个大新闻吧

code4life

2016-08-25 09:05:45 +08:00

我记得 V2 中有 Mac QQ 团队的人吧，拉出来问问

laoyur

2016-08-25 09:08:00 +08:00

@odoooo 不太明白，用个软链接就能绕过什么了吗？还是不容易被人察觉之类？

DuckJK

2016-08-25 09:10:14 +08:00

@liberize 看了下其他几个也有 =，=

tianshilei1992

2016-08-25 09:10:43 +08:00

@odoooo 如果删除掉这三个软链接， QQ 打开的时候就会弹窗…

123s

2016-08-25 09:12:33 +08:00

干得漂亮

mony

2016-08-25 09:17:11 +08:00

@odoooo @geeksu @ZE3kr @DuckJK Mac 应用的数据文件里都有这几个目录的软连接，这么大惊小怪干嘛啊，苹果自己的应用也都有。我还以为发现了你们的艳照门了还是怎么的了...

solaa51

2016-08-25 09:18:32 +08:00

我的做法是停掉 QQ 后把文件的后缀整个删掉了
JietuMac.app --> JietuMac 把它变成了一个文件夹

2016-08-25 09:19:46 +08:00

好奇怪啊，你们的都是 jietumac, 我的是 ScreenCapture.app

/Applications/QQ.app/Contents/Library/LoginItems/ScreenCapture.app

xuelang

2016-08-25 09:21:08 +08:00

@odoooo 这个貌似所有软件都有，我试了

ls ~/Library/Containers/com.apple.gamecenter/Data/
ls ~/Library/Containers/com.github.GitHub.Conduit/Data/

都有那些文件！不明所以中。。。。

ZE3kr

2016-08-25 09:25:04 +08:00

实测这样不影响使用，虽然这样做感觉没什么用

rm -rf /Applications/QQ.app/Contents/Library/LoginItems ~/Library/Containers/com.tencent.localserver ~/Library/Containers/com.tencent.ScreenCapture ~/Library/Containers/com.tencent.ScreenCapture2

ThomasZ

2016-08-25 09:25:10 +08:00

觉得 QQ 太丑，不用 QQ for mac 的飘过

houlf

2016-08-25 09:25:18 +08:00

@odoooo

你指的软链接是因为 ~/Library/Containers/com.tencent.qq/Data/ 中的有这几个文件夹： Desktop Documents Downloads Library Movies Music Pictures ，是吗？

如果是的话，这是沙盒机制，好不？

~/Library/Containers 下每个 App 都有的

geeksu

2016-08-25 09:26:12 +08:00

@DuckJK
@mony

我的尴尬症犯了。。

odoooo

2016-08-25 09:38:49 +08:00

@houlf 确实是沙盒。。。

crystone

2016-08-25 09:45:59 +08:00

年度大新闻系列

lovelynn

2016-08-25 09:56:45 +08:00

所以解决方案是啥呢- -

fulvaz

2016-08-25 09:57:54 +08:00

一看 little snitch 价格.......

穷穷穷....

TimePPT

2016-08-25 09:58:56 +08:00

看到说软链的我都笑傻了哈哈哈哈， Mac App 沙盒开发时候是可以选择获取这些目录权限的好吧。

qiyuey

2016-08-25 10:14:25 +08:00

QQ 截屏比 Mac 自带的好多了

lingaoyi

2016-08-25 10:18:05 +08:00

美服已送一星，而且就我的评论出来。

Ziya

2016-08-25 10:21:02 +08:00

我一直用的 MAS 版本，之前是 ScreenCapture ，更新之后是 JietuMac ，刚刚看了一眼 Little Snitch ，又阻止了 JietuMac 5 万多次联网请求了😒

2016-08-25 10:40:14 +08:00

我用的 4.0.6 一直没更新，截图工具是 ScreenCapture, 没看见 JietuMac

Langley

2016-08-25 11:11:12 +08:00

App Store 下的版本 5.0.1 ，还是之前的窥屏办法，没有出现 jietumac.app

chinafeng

2016-08-25 11:24:38 +08:00

旧版是 monitor.uu.qq.com 这个域名, 那新版直接用 LeanCloud 的服务 ?
没怎么看明白...

ShiHou

2016-08-25 11:44:16 +08:00

https://www.zhihu.com/question/49995314 来来来，不嫌热闹大.

gancl

2016-08-25 11:53:10 +08:00

@ShiHou 帮你邀请人来回答了:你已邀请了 15 人来回答，不能邀请更多了。

cst4you

2016-08-25 12:25:32 +08:00

jietu 是什么鬼, QQ 不会 low 到用拼音吧? 我觉得这事有蹊跷

Sequencer

2016-08-25 12:50:04 +08:00

@cst4you screencapture 这是上个版本的
这个版本就是 jietu
官网自带...

hoythan

2016-08-25 12:52:50 +08:00

QQ For G20 Beta 1.0

tyhunter

2016-08-25 13:00:36 +08:00

@Ziya 3 天拦截了 22 万次联网

xummer

2016-08-25 13:03:37 +08:00

@odoooo 惊恐

nvidiaAMD980X

2016-08-25 13:13:00 +08:00 via Android

一大群明知 QQ 不安全的程序员用 QQ ………我都不知道应该如何评论了…………

hhh

2016-08-25 13:19:04 +08:00

QQ 上已经没什么人说话了，从安装 QQ 到现在没开过几次，回头把这货删了。

donotgo

2016-08-25 13:19:09 +08:00

@DuckJK
@odoooo
大哥了。。。这是沙盒机制啊。大写的服😂

hhh

2016-08-25 13:20:28 +08:00

顺便检查一遍有没有其他的天朝 app

RqPS6rhmP3Nyn3Tm

2016-08-25 13:28:30 +08:00 via iPhone

大新闻，沙盒机制这么脆弱，苹果又不是傻的
坐等反转

tracedocting

2016-08-25 13:29:39 +08:00

把 JietuMac 改成文件夹(删除后缀.app)，然后路由上禁掉 monitor.uu.qq.com ，这样可以吗？

koor

2016-08-25 13:37:36 +08:00

ajsky

2016-08-25 15:10:22 +08:00

@odoooo 这个信息太吊了妈蛋

aksoft

2016-08-25 15:49:43 +08:00

直接封了就没事了

windyboy

2016-08-25 15:54:56 +08:00

本机把 monitor.uu.qq.com 指向 127.0.0.1 有效吗？

bjzhou1990

2016-08-25 16:06:09 +08:00

用 chmod 100 禁用掉 JietuMac.app 和几个_.app 之后再打开 QQ 点截图变这样了，应该是生效了
http://obxw9raj1.bkt.clouddn.com/148db26a14ee4010f35ebe2f78572fe5

bjzhou1990

2016-08-25 16:07:31 +08:00

LoginItems 下面除了 QQPlatform.app 之外，其他几个 app 都是有截图权限的

donotgo

2016-08-25 16:14:01 +08:00 via iPhone

@ajsky 58 楼
v2ex 这个回帖的形式太乱了，出现一条错误信息之后后面的澄清回复都看不清，@Livid 站长能不能考虑改进一下？

vcshui

2016-08-25 16:35:41 +08:00 via Android

@liberize x

Wy4q3489O1z996QO

2016-08-25 16:40:50 +08:00

20 秒链接一次，可以使用 Proxifier 禁掉 JietuMac 的联网权限

itisthecon

2016-08-25 16:46:42 +08:00

appstore 里装的 5.0.1 还没发现这个 jietumac:
$l /Applications/QQ.app/Contents/Library/LoginItems/
总用量 0
drwxr-xr-x 3 root wheel 102 7 22 14:51 QQPlatform.app/
drwxr-xr-x 3 root wheel 102 7 22 14:51 ScreenCapture.app/
drwxr-xr-x 3 root wheel 102 7 22 14:51 _.app/
drwxr-xr-x 3 root wheel 102 7 22 14:51 __.app/
drwxr-xr-x 3 root wheel 102 7 22 14:51 ___.app/

xavierskip

2016-08-25 17:12:17 +08:00

官网手动下载的，没有发现你说的 app

xavierskip

2016-08-25 17:31:09 +08:00

官网下载的 5.02 没有， App Store 中安装的就有。

thought

2016-08-25 18:02:01 +08:00

持续关注 ing

mind3x

2016-08-25 18:09:05 +08:00

反汇编了 JieTuMac ，粗看了一下（只是粗看了一下），能找到的有如下的信息收集：
1) app 启动时会上传应用自身的设置信息到 AVOS(也就是 LeanCloud)，包括『是不是和 QQ 一起启动』，『是不是允许播放声音』，『是不是高分辨率屏幕』等
2) 用户按 Esc 键取消了截图
3) 用户按鼠标右键取消了截图
4) 用户点击截图工具栏各按钮

不过 JieTuMac 的 binary 只有 800 多 KB ，而其使用的 AVOSCloud 的 SDK 库有 1.7MB 。我也反汇编了 AVOS 的库粗看了一下，看起来还有用到 WebSocket 以及支持 push 。但我不确定 JieTuMac 有没有使用这些。关于其 feature 的信息应该更容易从 AVOS 的统计 SDK 文档中获得。

TL;DR:
1) 我没找到充分证据证明 JieTuMac 有或没有上传用户隐私数据
2) 我没找到直接证据证明 AVOS 有或没有上传用户隐私数据
3) 我没有测过 JieTuMac 向 leancloud server 发起连接的频繁程度。如果如上面基友所说三天挡了 22 万次请求，那几乎是每秒一次。这看起来更像是 AVOS 的 SDK 在无法连接到 server 的情况下并没有设置合理的重试间隔。

为了证明我不是在胡说，放出 JieTuMac 使用的 AVOS app id 和 client key:
6VGMs6iDFrGrGWQRmXLtmkgL-xxxxxxxx
cWKi74bAkIaCm2xDxxxxxxxx

当然有打码啦...