子彈短信繼續高歌猛進著。
8月30日，子彈短信官方微博宣佈，截至8月30日0點14分，子彈短信總註冊量已經超過400萬。距離子彈短信正式上線，才剛剛過去了一週時間。
“36個同事，平均年齡27歲，上線7天，吸引54家投資機構，3天完成融資1.5億。”子彈短信在宣傳海報上驕傲地列出一組數據，並稱“這只是光榮與夢想的開始”。
作為子彈短信背後的男人，羅永浩也一如既往地在微博上為其站臺，“他們也許是中國最好的選擇了”。
但與此同時，子彈短信平臺上也出現了大量色情、騷擾信息。多位網友在社交媒體上表示，自己在群聊中常常收到別人發送的黃色信息及圖片。且由於子彈短信無需添加對方好友即可發送信息的功能，不少營銷號藉此向用戶發送騷擾信息。
國外一位長期關注騰訊及微信的分析師 Matthew Brennan 在 twitter 上稱，“真的很困惑子彈短信為什麼會突然火爆起來，在玩了幾個小時後，對它的第一印象就是充滿了色情和騷擾信息。”
截至目前，子彈短信尚未對此做出回應。
涉嫌洩露用戶隱私，官方稱問題已解決
這已經不是這款網紅軟件第一次曝出負面消息了，雖然距離它正式發佈也才剛剛不到10天時間。
8月23號，網上就有爆料稱子彈短信存在洩露用戶隱私的情況。相關報道稱，子彈短信的用戶信息可以直接通過源代碼查看，通過網址輸入用戶ID就可以查看該用戶的相關信息。
被洩露的用戶信息除了用戶的子彈短信ID及網名之外，還可以看到其所在地、對應的微博賬號、微信號、QQ賬號、Smartisan賬號等一系列賬號信息，且均為明文顯示，未做加密處理。
一位互聯網安全領域的人士對記者表示，這是由於服務端存儲了用戶的通訊明文內容，可以通過鏈接的方式訪問，對鏈接又沒有做權限控制。
“說白了就是最簡單的越權，比如你正常訪問一個鏈接看到自己的信息，把鏈接對應的編號改一下，卻看到了別人的信息，這種漏洞很容易被人利用，影響卻很大。”該人士稱。
此外，也有用戶發現，子彈短信在陌生人添加好友時，可以看到對方的手機號，存在巨大的安全隱患。
相關消息在此後幾天一直未受到人們關注。直到8月27號，子彈短信完成1.5億元融資之後，關於其洩露用戶隱私的事情才最終發酵出來。
雖然子彈短信於23號就在微博上對此事做出了回應，但大家好像並沒有注意到這個聲明。
這使得子彈短信不得不於8月29號再次發出官方聲明，稱產品自8月20日正式上線後，由於web端接口設計疏漏，確實出現過web端顯示明文手機號和自增ID的問題。團隊於21日晚間發現相關問題後，已立刻停止了web端服務，產品也已於23日重新上線。
另外，由於接口設置有限頻功能，第三方無法實現拖庫，因此並不能將用戶信息批量導出去。關於添加陌生人好友時，可以看到對方手機號的問題也已解決。
上述互聯網安全領域人士對記者稱，子彈短信web端的漏洞，可以通過越權的方式遍歷（沿著某條搜索路線，依次對樹中每個結點均做一次且僅做一次訪問），但會留下瀏覽記錄，廠家觀察下日誌就會發現。不過既然官方進行了設置，應該也就沒有什麼問題了。
隨後，記者嘗試通過源代碼查看子彈短信的用戶註冊信息，發現已無法打開相關網站。
子彈短信：一個蹣跚學步的孩童
回過頭來看，子彈短信的每一個功能看起來都十分的方便快捷，和老羅之前在錘子手機中推出的眾多功能類似，處處都體現了“以人為本”的設計理念。
比如使用語音輸入，並且無需進入聊天界面，在對話欄就可以直接回復消息；比如不要求對方安裝子彈短信，也可以向對方發送消息；還有一些稍後處理、歷史頭像等細微處的小功能……
“我覺得早期子彈短信都是在做差異化，很多微信不做或者沒做好的功能，子彈短信都有涉及，並且嘗試做深。”一位使用了子彈短信的創業者對記者說。
不過，隨著子彈短信的火爆，這些設計初衷是為了提高聊天效率的功能也變成了用戶的困擾。一些色情信息、營銷號開始在子彈短信中瘋狂傳播。
原本常年在QQ聊天中出沒的兜售“小視頻”的不良賬號，也與時俱進開始潛入子彈短信。由於子彈短信不要求對方安裝也可發送信息的機制，使得不少未註冊子彈短信的用戶也不堪其擾。
國外分析師 Matthew Brennan 在社交軟件Twitter上吐槽，子彈短信“充滿了色情和騷擾信息”，而這些信息大多數在微信平臺上都會被屏蔽。
但諷刺的是，相關用戶發送色情視頻的文件，是存儲在騰訊微雲上的。
子彈短信方面尚未對此事作出回應。對方公關人員表示：“創始人一直在外面開會，聯繫不到。”
曾和老羅上演“優酷罵戰”的ZEALER創始人王自如甚至在一次直播中稱，子彈短信採用的是“微信+今日頭條”的模式來保持用戶粘性，“能活一年就不錯了”。
但無論如何，和大多數同類型的軟件相比，子彈短信至少在起跑線上領先了一大步。但它更像是一個剛剛學會了走路的兒童，在軟件內部功能尚不完善之時，就開始跌跌撞撞地向終點線跑去。
閱讀更多 融知天下 的文章
