“?9zpk3dr?复製这段话,打开回音app帮我砍一刀,现金红包直接到帐!”
“?xk7n2c?长按复製,打开引力领红包,我已经提了38块!”
陈思雨盯著这些花里胡哨的文字,一头雾水。这啥玩意儿
她试著长按了那段带符號的文字,复製,然后切到回音app。
手机屏幕顶部“叮”地弹出一个浮窗。
“检测到口令,为您跳转砍价页面。”
陈思雨愣了两秒,然后反应过来。
“臥槽”
她又切回微信,把自己的口令发到了家族群里。
不到五分钟,她二姨、她表弟、她妈的同事李阿姨,全都回了消息。
“这个咋弄的我咋打不开”
“复製那段话!然后去打开回音那个app!”
“哪个是回音红色图標那个吗”
“对对对!你下载一个就行了!”
正当亲戚们聊得火热时,李阿姨突然在群里发了一条新闻截图:
“思雨啊,我刚看贴吧新闻说这个平台卖的是翻新机,可不敢买啊!”
陈思雨还没来得及解释,在深圳上班的表哥就甩出了一张官方公告截图:
“嗨呀,那是黑子造谣!李阿姨你没看他们平台法务部今天凌晨直接在引力和微博掛出了起诉书吗迴响科技连发了十三张法院传票,告那几家发黑稿的水军公司。回音更是直接发话,发现一台翻新机直接假一赔十,拿三十个亿现金出来做专属维权担保金,钱都打到公证处帐户了!”
陈思雨顺势敲字:“就是,李阿姨你放一万个心,我同学昨天买的小米4都去售后查过序列號了,绝对国行原封!”
这一幕,在同一个早晨,在全国数以千万计的微信群和qq群里同时上演。
深圳南山区企鹅总部,安全中心的告警系统疯了。
监控面板上,微信群內的文本消息並发量在早尖峰时段出现了异常激增。
但这些激增並不是正常的聊天量增长,而是大量用户在反覆粘贴、转发同一类格式的纯文本消息。
“这是什么东西”值班工程师把屏幕放大。
满屏都是那些带著特殊符號的口令文本。
每一条都不一样。有的夹著顏文字,有的中间穿插著空格和生僻字,有的甚至混进了几个eoji表情。
但所有口令的功能都一样。
复製。切换app。弹窗。完成裂变。
连结封杀完全失效。
微信没有拦住任何东西。它甚至不知道自己正在被利用。
因为那些口令不是连结。不是网址。不是任何可以被系统识別为“外部跳转”的格式。
它只是一段文字。
一段用户自发复製粘贴的、无法被定义为违规內容的文字。
这套在后世被电商巨头们玩得炉火纯青的“口令”战术,技术原理其实极其简单粗暴:迴响矩阵下的所有app,都调用了手机系统底层的“剪贴板”读取权限。
只要用户复製了这段带有特定特徵码的乱码文本,当他们打开或切换回回音app时,系统就会在后台自动读取剪贴板內容。上传至云端解析比对后,直接在应用內部跳转到对应的商品或红包页面。
它完美绕开了微信的url外链拦截机制,把智慧型手机最基础的剪贴板,硬生生变成了一条肆无忌惮传递数据的“走私通道”。
技术总监在看到分析报告后,整个人靠在椅背上没有说话。
他旁边的產品经理急切地问了一句:
“试过做正则表达式拦截吗或者做关键词拦截把这些口令屏蔽掉!”
“试了!”值班工程师满头大汗地转过头,
“但他们后台算法太毒了,口令每几秒变异一次,现在口令里甚至混进了正常聊天的常用词组。半小时前我们刚上了一个补丁包,结果把几百万用户的正常拜年简讯给误屏蔽了,客服电话顿时被打爆!再拦下去,我们就等於自己瘫痪自己的伺服器了!”
產品经理不说话了。
“而且你一旦动了文本审查这条线,明天新闻標题就是『微信监控用户聊天记录』。隱私问题谁来扛”
技术总监摘下眼镜揉了揉眉心。
“报上去吧。该匯报匯报。这个事,技术层面已经无解了。”
春节前最后一周。
全国的网吧里,刚打完一把《英雄联盟》的大学生们习惯性地切回微信,把刚收到的口令转发给下一个人。
小区楼下跳广场舞的阿姨们互相教著怎么“长按复製”。
县城里卖菜的大叔被儿子拉著下载了回音,绑了银行卡,领了一个八块六毛钱的红包。
不仅是“口令”的裂变防不住,连竞爭对手引以为傲的公关战,也被三十亿真金白银的粗暴担保砸得粉碎。
脉搏支付的绑卡数据每隔一小时刷新一次。
每一次刷新,都是千万级的跳动。
杭州和深圳两座城市里,两家中国最大的网际网路公司的高管们,看著各自屏幕上那些无法阻挡的数字,体会到了一种深深的无力感。
他们封锁了所有的门。
但对方根本不走门。