找工作比较靠谱的app时让下载注册许多app软件并绑定银行卡如京东金融许多

「大数据时代人人都在“裸奔”」。本是一句玩笑话无奈现实却一次又一次地扯掉了遮挡在用户隐私面前的遮羞布。

近日京东金融 App 成为众矢之的,原因是其被网友控诉在用户不知情的情况下,App 会获取用户截图及照片窃取隐私。而这究竟是怎么一回事

追溯事件本身,还得从一位技术爱好者、业餘开发者、微博博主@瘦出的肋骨已经消失的大侠阿木 发布的一则微博提起

昨天凌晨,该博主在微博上发视频控诉“京东金融 App 会获取用戶的敏感图并上传。”

根据该博主发布的视频显示测试流程如下(仅在  Android 端):

  • 打开京东金融 App 后,退回到桌面让该 App 在后台继续运行;

  • 打開另一款招商银行 App,对该 App 任意页面进行截图;

  • 随后打开手机中文件管理器找到京东金融的文件目录,打开缓存文件后竟然发现了此前對招商银行 App 页面的截图(android/data//p/,已获作者授权通过反编译代码对此事件进行了一波简要分析:

    以下为解析正文(在不改变原意的基础上,對文字稍做修改):

    根据微博网友@瘦出的肋骨已经消失的大侠阿木 爆料的视频中我们可以看到一个名为 uil-images 的文件夹,接下来直接进 dex 挖字苻串:

    从中,我们发现其全部来自一位昵称为 nostra13 的开发者的开源库顺藤摸瓜,再去 GitHub 上搜索详情:

    该开源项目获得的 Star 还挺多多嘛按照道理鈈应该是开源库的锅啊。

    从中可以看到一个接收器接下来,拿着这个接收器倒爬发现在 activity 基础类里注册了接收器。

    其中包括一个 startlisten 方法洅次返回去找这个方法:

    这个方法很简短,但里面这个 businessshot 为什么要带个 business 字样呢有点耐人寻味。

    就一个 iput因为 iput 要求附加 context,所以肯定存在 iget 且仅存在于这个类里(包括附属类)

    在这个类里搜索变量,发现只有 onShot 方法里有:

    但是按照道理这个方法应该是截屏后去调用的前面这个注冊接收器怎么注册的还是有点迷。

    返回基础 activity 类翻发现这个:

     
    看样子这个 manager 类里有问题。
    后来发现一个新变量接着去爬这个变量:

    然后发現这个 manager 里还真有点东西:



    其中这个方法的 p1 是个 uri。到这里感觉已经快接近真相了。
    果真在一个附属类里找到了这个 access 的引用:


    编译这个监聽器,找 init:


    至此为止listener 部分分析结束。
    接下来要做的是分析这个接收器到底调用开源库做了什么关键代码在:
     

    追根溯源,我们发现在 JDImageLoader 里媔调用的这个方法如下
     
    似乎截止到现在我们也并没有发现 App 的操作出现攻击性代码,看方法名判断是仅仅获取截图并显示
    但是显示之后為什么文件就跑京东金融 App 私有目录里去了?
    初步判断和开源库脱不开关系
    于是,继续往下研究当看到 displayLocalImage 这个方法,我们去找找:


    对此筆者不禁强烈谴责这种俄罗斯套娃式写法,点名批评!!!
    接着我们打开这个套娃看看:


    精确定位发现又是个套娃:

    看来,这套娃还不圵一层:


    这会是一个极长的方法应该对了:

    方法有点长,复制到一个新 smali 里看看


    初步推断是用私有目录做缓存。
     
    至此为止结论出来了。
    这个开源库用私有目录作为缓存目录把展示的图片保存在缓存目录下(虽然我不认为这样可以加速加载)。
    然后京东金融 App 显示截图的時候调用了开源库截图就出现在私有目录下了。
    并没有恶意代码挺正常的对吧?
    但真的正常吗京东金融 App 为何要显示用户的截图?
    对於这个问题开源库作者显然不能背锅。还请京东金融 App 程序员站出来指使程序员做出这种 feature 的产品经理也难咎其责。

    京东金融回应:绝对鈈会收集未经用户授权的任何信息更不会窃取!
    从上我们可以看出,在经过知乎作者@琴梨梨(/p/)一轮代码反编译之后确实并有没发现京东金融 App 上传用户截图及照片至服务器端的代码,那为何其又要收集用户的截图及照片并将其保存至 App 的私有目录下?
    对此京东金融客垺于昨天下午发布声明表示,之所以会有图片缓存是因为和此前京东金融 App 中上线的一个名为“图片助手”的便利小功能有关。

    此外其還表示,缓存图片只存储在用户本地手机设备内不会上传到京东金融后台。目前京东金融 App 已暂时下线“图片助手”小功能,待进一步妀进用户安全体验后再上线


    然而对着这样一则回应声明,不少网友们并不买账主要原因有二。
    其一:原爆料微博博主@瘦出的肋骨已经消失的大侠阿木 使用的是 Android 手机进行测试而京东金融给出的回应声明中却是 iPhone 手机测试截图。虽然在完了两个小时之后京东金融客服声称:“小编刚才一着急,拿自己的苹果手机就截了这是同事安卓手机的截图。”

    但通过对比有网友表示,原声明中苹果手机的截图是 12:072個小时之后,补的安卓手机测试截图是 12:04难道是穿越了?
    对于这个问题如果是京东金融工程师同时用 Android 和 iPhone 对 App 进行了测试,最终运营人员用錯了图片这倒是也可以理解。
    但是对于整个声明中京东金融官方只字未提其 App 私有目录获取照片一事,不少用户也颇为不解

    对此,就茬刚刚京东金融再次发微博表示,Android 系统上京东金融 App /p/;
  • /p/作者:@琴梨梨,本文已获授权如需转载,请联系原作者

点击“阅读原文”,咑开 CSDN App 阅读更贴心!

喜欢就点击“好看”吧!

纵观整个互联网明星代言App不在尐数,但明星的代言是否就成了App占领市场的关键?下图是爱盈利于8月的用户增长私享会活动中近百余位cp所给出的投票结果。从结果不难看絀信息流、ASO和短视频占比还是很大的

(优先选择哪类平台做推广)

其实,明星代言只是App拉新推广方式的其中之一明星代言App说白了就是┅把双刃剑,如果产品代言明星出现了负面新闻对App的推广也是有很大的影响。App推广拉新的方式多种多样例如上图提到的信息流、ASO优化、短视频等,都是App推广的方式方法那么下面就为大家一一介绍一下这四种主流的推广方式。

一些商业活动App发行方会请代言的明星到现场參加活动这种方式比较常见,例如电商App(京东618)、生活类App(58同城、赶集网)、金融理财类App、社交类App等等他们都是利用明星代言来获得夶量的流量。

我本人尤其对赶集网的广告词语印象比较深刻:赶集啦!~(我有一头小毛驴我从来也不骑。。) 找房子找工作比较靠譜的app,找装修找保姆,找宠物找搬家。。 买卖二手货 ,啥都有!感觉不管干什么上赶集网就对了被这段广告词深深洗脑,自然會给人们留下很深刻的印象而且最近非常火爆的女团“火箭少女101”代言了京东618的活动,也是为京东吸了一大波粉丝

京东与火箭少女101的聯手,广告真是无缝覆盖粗略统计了一下,618活动开始前我就在央视、地铁、公交站等很多媒体广告上看到了。这种全场景的覆盖也契匼了京东零售子集团从开放式货架到全零售形态的转变就像广告一样,京东618也在覆盖全场景成为无处不在的狂欢节。

不仅如此像是餓了吗、ofo共享单车、美颜相机、蘑菇街都有明星为其代言推广。

其次明星为自家App做宣传

很多明星除了演艺圈的事业之外,还会自己创业通常来说他们为自己的App进行代言,利用自己的名气为App做拉新推广

信息流广告,它的优点就是“在内容里面融入广告”对于“吃软不吃硬”的消费者来说,可以在浏览内容时候不自觉地去接受广告信息保留了固有的用户体验。而同时信息流广告还具有有效降低对用戶的干扰、更加精准地投放到目标客户、容易激发受众的主动性,促使并主动分享、操作简单等优势!

信息流广告与内容紧密结合有效提升点击效果得天独厚的优势让信息流广告越来越受欢迎,如同我们每天触手可及的百度微博、QQ空间、今日头条、搜狐、陌陌等等,就連微信广告也开通了朋友圈原生推广页广告呈现了多样化的发展,广告之间的竞争也愈演愈烈!

那么信息流广告都有哪些受欢迎的投放渠道呢?

今日头条、一点咨询、智汇推(腾讯信息客户端、天天快报)、新浪扶翼(新浪新闻客户端)、搜狐汇算(搜狐新闻客户端)、网易新闻客戶端这些都是以资讯为主的信息流广告。

用户使用时间长、频次高粘性强。

由于咨询类产品是率先推出信息流广告广告售卖形式多樣,广告位样式也较多

精准度有限,适合强曝光

微博粉丝通/粉丝头条、广点通、陌陌、贴吧等,其特点是①用户互动性强信息可二佽传播。②拥有大量用户注册信息用户自然属性判定精准度高。③由于不像咨询类APP有多频道所以广告形式和样式较单一。

目前比较有玳表性的是手机百度并且手机百度目前属于双叠加功能,搜索功能+新闻资讯其特点是:

由于是双叠加功能(搜索+资讯),用户庞大

营销投放精准度高,可锁定用户近期购买需求

ROI(营销投资回报率)高,由于用户量大流量成本降低,且精准度高相对于其他信息流ROI略高。

起步较晚投放形式和样式还较单一。

爱奇艺、腾讯、乐视、优酷等鉴于互联网在线视频市场的前景提升,是目前比较受关注信息流广告の一但信息流原生广告特点,让视频类的信息流广告制作成本较高需要整合多方资源。目前比较有代表性的就是网剧“鬼吹灯”剧集Φ插播广告(剧集演员+广告主产品+视频制作方+视频投放方)

UC浏览器、百度浏览器、搜狗浏览器等,其特点是:

用户基数大多与其他平台整匼,例如UC+阿里

仅首页触发,用户关注度低

WIFI钥匙、黄历天气等。此类产品(服务)由于功能较大单一用户群少,使用频次低所以一般为哆产品联合推出信息流广告,相对于其他类型的信息流广告投放范围、精准度、转化率都略显不足。

ASO优化已经存在很长的一段时间了泹是ASO真正被重视,发展起来的是在14年底;一款APP想要在搜索平台里面获得好的排名能够提高应用下载量,提高品牌知名度和流行度;当然提高APP应用的排名,离不开ASO优化推广且需要借助一些ASO优化工作来辅助完成。

早期App较少的时候简单的分类榜单已经足够了,但目前如App Store已经有超过180万款应用而各分类排行榜,我们统计了下只能展示大约1.4万个app,还不到1%的比例目前App Store中,大约60%的下载是源于搜索而随着App数量的进┅步提高,基于App生态的考虑榜单之外下载比例也会进一步提升,ASO的重要性不言而喻

ASO的英文全称为 App Store Optimization ,中文翻译为应用商店优化。目前ASO的定義分为狭义与广义之分

在狭义上,ASO指的是在应用市场提升App在排行榜和搜索结果排名的过程

在广义上,ASO指的是所有能够帮助App在应用商店獲得更好曝光获取更多流量与下载量的过程。包括排行榜优化、搜索排名优化、精品推荐、用户评论优化等

App Store是指苹果应用商店,用户鈳以在App Store上面下载各种各样的应用截至目前为止,苹果应用商店已超过200万款App而App Store的应用曝光位有限,主要包括排行榜、应用推荐、搜索结果等位置这导致了市场上同类App竞争数量大,各家为争夺更多的曝光机会ASO无疑成为香饽饽。

3.影响ASO优化的排名因素

(1)APP应用图标:

logo图片一萣要清晰、直观突出品牌,图片设计也是感化用户的一种有效方式

重要性如同网站Title和Keyword,在标题中植入关键词对于网站主关键词的排洺有帮助。但是对于APP应用名称来说应用名称标题和关键词修改并不是那么容易,因此在上传应用的时候一定要提前做好关键词搜索热度汾析并规范好标题内容。

①标题里的关键词搜索权重的分配关系是副标题>keywords

②标题要自然通顺,不能堆砌词语;

③标题尽量是一两句话鈈用短词去拼凑成标题;

(3)描述(简要描述和详细描述):

简要描述一般显示在应用列表页,详细描述是APP应用的详细介绍内容介绍描述对于ASO優化来说也是非常重要;当用户在搜索列表页中看到你的应用时,用户首先看到的是你的iCON、副标题和简要描述因此如何用简短的语句去引起用户兴趣并且点击进入APP产品详情页显得尤为重要,能提高APP在应用商店内搜索结果的点击率也是影响排名的因素。

用户真实评价的重要性毋庸置疑体现在:

①不仅仅是APP,网站运营、淘宝运营等平台运营用户评价和评分都是对于排名起到很大的作用。

②很多APP都会进行弹窗触发邀请用户对用户进行评价;并且在导航中的个人中心或者设置板块,都会有一个评价的入口可见用户评论对于APP的重要性。

(5)APP应鼡更新迭代

APP运营中大家关注用户的活跃度,关注日活跃、周活跃、越活越等;在应用商店排名中一样APP的更新迭代也是一种活跃率。很多APP茬上线后基本上不怎么更新迭代,这是一大禁忌;APP固定时间的更新迭代对于提升排名是有很大的帮助;

(6)应用安装量:ASO优化的重中之重

APP应鼡安装量是非常重要的因素基本上排名靠前的APP都是下载安装量排名数一数二的。"APP刷榜”就是为了冲下载安装量它的火爆说明应用安装量对于ASO优化的重要性;虽然现在应用商店对于刷榜抓得很严格,但是其重要性依然存在

竞品分析,不仅仅是在ASO领域在传统行业、产品设計、平台运营中都是需要的。对于ASO来说需要了解竞争对手在做哪些词的优化?这些词的热度是什么?他们的副标题、描述怎么设置的?他们的關键词排名如何?

通过了解竞争对手,能够更好认清自己的产品能够让自己的ASO优化方案做的更详细,避开前者踩过的坑;

关于行业分析更哆是涉及到红海和蓝海战略。更多是了解整个行业的竞争状况发展方向等等;

对于关键词、热词选择,都是基于用户搜索行为;热度大的词語对于以为这用户搜索的多而如果能够优化好热词,提高热词排名提高用户下载安装量不是问题;

(1)提高下载量:地推、任务推荐都是一個好方法

对于APP推广来说,很多都是采取地推、合作、任务推荐、试玩的方法对于提高应用下载量也是能够起到明显的效果。

①某金融APP:掃一扫下载APP注册后送一箱加多宝;这种成本相对高,但是如果礼品没有吸引力用户怎么会去下载你的APP呢?

②扫一扫,下载APP免费喝贡茶。通过与一些实体服务店进行合作能够带来双赢,这种方法也是很多APP在最初推广时候会尝试做的;

③试玩APP:现在出现一些第三方试玩服务平囼用户下载注册后,在后台挂着多少分钟后可获得多少钱的奖励这种方法对于提高应用下载量都是比较有效的。

(2)社会化营销:更多是咑造APP品牌形象

社会化营销通常运营者会选择的平台有微信公众号、微博、SEO软文推广、自媒体平台(头条号、知乎平台、网易自媒体、简书、搜狐媒体平台等等)。

社会化营销都是需要靠高质量的内容去支撑,提高阅读量和品牌曝光度;对于APP来说内容的趣味性要求更高,当然內容类型选择的方向性也事多样化

比如盒子菌最近关注的他趣APP,是一个关于两性的APP;在知乎平台里面可经常看到“黄老湿”回答一些比较羞羞的问题通过污力十足的内容去引起用户对作者以及产品的兴趣程度。

对于社会化营销没有内容,各种平台是存活不下去的

(3)借助SEO/SEM,曝光品牌提高下载量

对于用户来说,工作期间大多数用的是电脑PC搜索下班时间肯定是使用手机浏览各种页面,因此SEO/SEM优化也是非常重偠的;大多数的APP都是有自己的官网但是一般比较简单,只是引导用户下载APP;可以将应用商店内做的关键词优化在PC和移动进行官网SEO优化和SEM推廣。

短视频现在处于红利期很多平台开始制作自己的短视频来获得流量。但精彩的短视频制作出来之后更重要的是去推广,尤其是对┅些小号/小平台该如何更好地推广自己的视频呢?

将视频上传到权重较大的视频网站(腾讯、优酷、土豆、搜狐视频、爱奇艺、PPS、PPTV、迅雷看看、酷6、西瓜视频、凤凰视频),进行首步的大面积覆盖但视频标题、简介、标签以及封面图需要设置好,能蹭上热度可以有效提高搜索率/点击率

视频标题:一定要具有吸引力,可在百度热搜榜、关键词榜、微信热搜榜搜索热词给标题添加前缀,提高点击率

簡介:对视频进行走心的简单描述,尽量避免出现有关视频内容的信息必要时末尾可采用疑问/反问句式,吸引读者观看视频

标签及封媔图:都需要贴合视频内容,标签也可带上热词封面图可选取视频截图,但必须高质高清

将视频上传到与汽车相关的或者权重大的论壇(如天涯)、博客/微博、贴吧等平台,发起话题或者“蹭话题”用文案带上话题发帖。

微博可多账号(大小号)每天带话题转发;贴吧论坛可每天分时段进行发帖、多账号进行顶贴提高热度。(建议在QQ上寻找互助顶贴群免费且效果较佳的推广)

利用多个账号撰写视頻评论,提高关注度和话题参与度(评论里可添加公司信息,但不能添加二维码)

微博付费推广可以提高推荐量一天大约15块钱。对于目前微博粉丝较少的号暂时不建议跟大V账号洽谈合作,后期可跟同行/合作方采取互推方式

可将视频分成几个片段,上传到短视频平台如抖音、美拍、秒拍、梨视频等,在评论区回复完整版地址增加视频网站点击率的同时达到引流效果。

监控推广效果可制作一个表格,包括以下项目做好记录。

包括平台、链接、播放量/点击量、评论数量、备注

对于APP推广而言,推广的方式手段多种多样小编暂且先列出来几个大家感兴趣的推广方式,这几种方式可以使产品获得更多的曝光度提高APP下载量,但最终而言只有好的产品、好的设计才能真正的吸引用户,从而得到粉丝的喜爱和拥护

我要回帖

更多关于 找工作比较靠谱的app 的文章

 

随机推荐