今日頭條：「今日頭條為木馬」是技術謠言，將進行起訴

騰訊《一線》作者張帆

近日知乎賬戶「劉一鳴」發布文章，稱「今日頭條就是一個功能強大的木馬」。3月31日，今日頭條就此發布聲明，稱該文章把行業通用正常產品功能污衊為木馬行為，構成名譽損害，將予以起訴。

今日頭條方面表示，原文章中質疑的熱修復，這是目前行業內的常用機制，主流App都在使用，用來修復軟體bug以保證用戶能夠穩定使用App，對此公司已公證、保留證據，予以起訴。

以下是今日頭條的聲明全文：

1、App獲取手機部分許可權是App 正常運行的前提條件（如位置信息是外賣、打車等APP功能的前提），獲取對應許可權後，用戶才有可能正常使用產品。今日頭條App所獲取的手機許可權都一一對應具體的產品功能。例如謠言稱今日頭條取得的android.permission.ACCESS_FINE_LOCATION許可權，可以獲取用戶的精準定位隱私。實際上，這是App用於本地頻道的城市選擇、發帖時顯示當前位置等功能，屬於主流App的標配功能。利用此許可權，頭條尋人等公益項目可以更精準地對走丟人員進行推送尋回。此技術，同時也廣泛使用於絕大部分移動app上。

2、關於文章質疑的熱修復，這是目前行業內的常用機制，主流App都在使用，用來修復軟體bug以保證用戶能夠穩定使用App。頭條採用的是業界開源並廣泛使用的熱修復方案, 僅用於頭條App內的閃退問題修復，不會對手機系統和其他軟體產生任何影響，不存在任何木馬行為。

3、關於文章中質疑的熱補丁可能被黑客劫持的問題，頭條通過HTTPS協議傳輸並會驗證補丁的數據完整性，只有經過完整驗證的補丁才會生效。文章中的視頻演示是造謠者自己篡改了手機的安全設置才出現的問題，用戶正常使用的情況下並不會有安全問題。

4、今日頭條已公證、保留證據，我們將向法律尋求包括名譽權在內的合法權益的保護。

5、今日頭條歡迎廣大用戶、白帽子向我們提交今日頭條產品和業務的安全漏洞情報，以幫助我們提升產品和業務的安全性。如有相關問題，請發送至security@bytedance.com，我們將會有專門的人員跟進處理，並將結果及時反饋給您。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！