在前不久举行的坚果Pro 2S发布会上，手机没掀起多大水花，一款即时通讯APP“子弹短信”却火爆异常，还登上了苹果APP Store社交免费排行中的第一名。

从子弹短信APP的介绍来看，界面设计简洁，主打语音加文字对话，同时接入资讯流，内有头条新闻和腾讯新闻。所以在8月23日子弹短信获得了数千万融资，但投资方未披露。

两天后，锤子科技创始人罗永浩更是在微博评论网友留言，声称“支付宝会很快进入子弹短信。”让人不由得从心里嘀咕，老罗这是硬件玩不转，转向软件了吗?

虽然子弹短信表面上大受欢迎，但眼尖的网友却发现了严重的疏漏。首先用户个人信息可以通过网页浏览器查看，直接按照网址规则输入用户ID就可查看其信息。

图片来源：网络

据悉，在页面上除了子弹短信ID和网名，还可以看到该用户是否激活子弹短信、所在地、对应的微博账号、微信账号、QQ账号等信息，这些都是在页面上被明文保存的。当用户打开页面时，个人信息也随着代码被加载到本地，没有设置任何安全措施，甚至连最基本的加密都没有。

此外，当加了对方子弹短信之后，界面会直接显示对方手机号，而没有相关的隐私设置。不过，子弹短信官方已对安全漏洞进行了处理。

虽然媒体报道十分夸张，但微博上许多网友却表示“你不说我都不知道系列”，或者“下载，打开，注册，卸载”，亦或是“用任何别的社交软件最终都会问一句微信号是多少”等等。

子弹短信是北京快如科技公司推出的产品，罗永浩表示锤子科技参与了对快如科技的早期投资。