股票/基金&
Camera360何去何从
　　目前市场环境下，大量提供基础性服务的移动公司，若没有在商业模式和营收的探索上取得突破，即便你的用户再多，也可能没有未来。通俗的说，就是事你得做，钱没得挣。
　　日，湖南卫视脱口秀栏目《天天向上》的最新一期播出后，迅即引发飞常准、Camera 360（一款手机摄影软件）、唱吧、点评和墨迹天气这5款移动App的“彻夜下载狂欢”。天天兄弟将5款应用特色功能，以听得懂、看得见的方式，介绍给全国的“小白”用户。比如Camera 360注重特效、飞常准显示湖南上空飞机、大众点评现场拍大西湖的美食、墨迹天气天天兄弟皮肤，还有欧弟和在唱吧上对飙《死了都要爱》。据飞常准官方披露，这集节目从策划到实施做了近1个月。自节目21时开播，到22时20分结束，这半集节目迅即引发上述五款App的一场“下载狂欢”，飞常准、Camera360、唱吧杀入免费榜前三。截至凌晨3时30分，大众点评、墨迹天气名列第五、第六。
　　而此前10个月左右，在，一个不满两年的公司Instagram以7亿美元的价格被Facebook收购，让我们见识了移动互联网项目的巨大价值。再把目光转回中国，对已经拥有7000万用户的Camera360而言，境况显然不同。环境变了，东西也就自然变了，颇有些“橘生淮南则为橘，生于淮北则为枳”的味道。
　　转向社区化平台似乎是顺理成章的吗？Camera 360的未来何去何从？成都品果联合创始人顾锐这样解释：“从2010年5月发布第一款产品至今，Camera360已经拥有了7000万用户，月活跃用户超过2000万。有了这样大的一个平台和用户量后，我们经常被问到，Camera360什么时候做社交啊？就连投资人也曾建议我们去做社交，这个诱惑真的很大。我们认真考虑了很久，Camera360不拒绝社交的趋势，我们准备好了，但现在我们真的还没想好能给用户带来怎样的核心价值”。
　　“很多投资人都提出,如果把产品引向社交化,他们愿意给更高的估值，但这个池子里有好多的鳄鱼，在做社交、啪啪也在做、微信也可以做。如果Camera360做社交，就是分享照片吗？用户价值是什么？重点是找对用户最核心的价值点，到底用户最需要的是什么，这点没想好，暂时不能动手。”
　　很多专家都说，工具类转社交基本是一个不可能完成的任务。但图片天身就有社交属性，它是需要被分享、被赞扬的。在过去没有相机的时代，我们只能将照片放在或冲印邮寄给亲朋好友分享。网络时代提供了更加方便快捷的途径，分享照片本身就是一种刚性需要。Instagram属于照片社交应用 ，而Camera360的定位就是相机。Instagram是一个图片版twitter，但国内的微博，新浪、腾讯，从一开始就是有图片功能的富媒体，Camera360更偏向于做社交的桥梁。
　　顾锐清楚地意识到，作为一个技术团队，他们的长处不是社区运营，而是图片从产生、存储、编辑到分享的全过程服务。“我们不断地把Camera360的技术做得更先进一点，更好地去服务用户，在用户黏度不高的时候，必须靠创新来保证不被别人超越，同时我们也在寻找新的用户价值点。” Camera360现在建立用户体系主要是靠云端照片管理功能。当用户手机上图片越来越多时，存储和管理都是一个不小的问题，所以又顺势推出了Camera360云相册，提供智能化的照片管理，而不只是云存储。用户的照片同步到云相册后，会根据时间、地点等不同维度挖掘照片的特性，帮用户对照片进行整理、分类和在线编辑，还可以分享到各个社交平台。同直接做社区的方向比起来，这仍是偏工具性的延伸，但给用户带来的是实实在在的价值。能持续给用户创造价值，能把用户留在Camera360的体系内，这是未来Camera360做社交的基础条件。
　　为何一家拥有7000万用户的移动互联网企业高管不谈商业模式，反而大谈用户体验、谈极致定位？为什么在同样用户规模的时候camera360没有当初QQ、百度的商业价值？为什么在中国，Camera360的未来梦离Instagram还很遥远？似乎答案不难获取：产业环境不同，在美国有facebook，有并购的传统和风尚；而在中国，虽然也有同体量的腾讯，但资本市场和政策法规对并购并无特别的欣赏和保护，如果“复制创新”是件举手之劳的事情，我断然不相信企业家的良心于此能发挥什么特别作用。于是腾讯就毫无意外地成了IT界的八爪鱼，于是无数的创业者都会被问及同一个问题：如果腾讯也做这件事，你怎么办？
　　那么camera360的未来产品走向会有哪几种可能？一是继续工具化，二是图片社区化。探讨这个问题之前，如果再刨根问底：多大的用户规模对相机360来讲是一个安全线？8000万？1个亿？还是2个亿？用户的黏性在什么程度才是令人放心的？我们发现，这几个问题竟然也是同样没有答案的，缺乏参照系，缺乏榜样公司。既然这些问题没有答案，那么若规划未来的产品到底是应该工具化还是社区化，其实是有点矫情的，走一步看一步也算是明智之举。
　　类似现在去预见，360未来是被收购还是独立运营，哪个可能性更大些？不管你是不是言之凿凿，反正我是不相信的。游离在这些问题之外，我们其实不妨做一种悲观的预见：无论360团队怎么努力，都将在相当长的一段时间里无法改变这种叫好不叫座的局面，即虽然满足了用户需求，但无法创造价值。为什么会如此？在年度，我们看到了大量的提供基础性服务的移动互联网公司，小微型创业团队，历经漫长寒冬，即便获得了个别VC的支持，在商业模式和营收的探索上也举步维艰。对于这类公司而言，若仅提供工具类的应用、基础性的服务（声音，天气，图片，LBS），在社会观望、媒体揣测、大公司可能复制性竞争的种种因素作用之下，不知不觉间就“进化”成性服务。于是乎，事得你做，想赚钱，门儿都没有。
　　据悉，2013年6月，依据WTO关贸总协议中相关条文的约定，中国政府将会颁发两张运营商的牌照给民营公司，他们会是谁？貌似极有可能是联想和腾讯。如是然，强者将恒强，已经取得阶段性成功的公司在没有真正垄断法限制的国度里，似乎可以无限度奔跑下去。即便360成功实现了社区化又能如何？社区为了什么？能滋生有效的商业模式吗？能获取真正的议价能力吗？
　　Camera360还有其他的归宿吗？工具类应用的春天在哪里？这是一篇略微弥漫着悲观氛围的商业评论，但也希望仅仅是杞人忧天而已。
02/19 00:1802/18 09:1302/17 11:2302/16 08:2102/12 19:5702/10 15:0502/08 14:5802/07 15:11
科技精品推荐
每日要闻推荐
精彩焦点图鉴
　　【免责声明】本文仅代表作者本人观点，与和讯网无关。和讯网站对文中陈述、观点判断保持中立，不对所包含内容的准确性、可靠性或完整性提供任何明示或暗示的保证。请读者仅作参考，并请自行承担全部责任。现在位置：
许多流行App都存在隐私数据泄漏的问题，我们在谷歌应用商店中发现了一款名为Camera360的摄影App。该App虽然能够让用户的照片变得十分漂亮，但是在无意之间泄漏了用户的隐私数据：恶意攻击者可以不经过授权就能够访问到Camera360用户的云账户和相册。
在此之前，FireEye研究人员在Camera360以及其他一些主流应用中发现了SSL漏洞，这些漏洞可以使用中间人攻击进行利用，并且其对用户的隐私数据构成严重的威胁。
安卓应用开发者应该提高自己安全意识，为用户提供更安全的移动体验！
概要及简介
Camera360有多种相机拍摄模式，能拍摄出不同风格、不同特效的照片，特效相机里还提供了丰富的特效滤镜，不会PS可轻松拍出大师级照片。它还支持拍后照片的编辑，并且可以把照片分享到微博、微信等主流社交网站。Camera360全球用户近4.5亿，Camera360还提供云服务：用户创建一个云账户后可通过登录进行访问。
Camera360通过验证用户名和密码来保护云，但是当访问云时，Camera360 App将会在安卓系统日志(logcat)以及网络通信中以加密方式泄露用户隐私数据。应用可以读取logcat，或者获取网络通信从而盗取数据。假设恶意攻击者现在与你处在同一WiFi环境，可以使用WiFi sniffing轻松盗取你的数据！
泄漏的隐私数据可用于下载该用户除“私密专辑”外的所有照片，这个“私密专辑”是用户另外设置的一个密码。
在安卓应用中不能看到这些“私密专辑”照片，值得一提的是：所有从设备上传到云上的数据默认情况下都是非“私密专辑”，这就意味着：隐私数据泄露后，从设备上传的照片都存在被黑客盗取的风险！
我们分析了Camera360最新版本的6.2以及之前的 6.1.2, 6.1.1 和 6.1版本，发现所有版本都存在数据泄漏的问题。
泄漏的数据可以通过下述方法不经授权访问用户照片：
1)使用泄漏的凭证创建一个新的登陆会话，接着从服务器抓取图片的keys，并通过其下载照片。
2)劫持登录会话，使用泄漏的token下载照片
3)使用泄漏的图片keys不通过身份验证直接下载照片
当然，捕获的网络通信中的照片可轻易的提取预览。
下面提供了更多的细节。
创建一个登录会话
Camera 360应用使用HTTPS协议访问服务器，这也意味着敏感的登录数据无法在网络通信数据中轻易读取。在登录过程中，该App会向logcat记录敏感数据（该文件可以通过在设备上运行的其他其他应用读取）
Camera 360记录用户邮箱地址，密码hash以及其他相关数据。这个数据一旦泄露，它就可以创建一个单独的的登录会话。作为登录请求的回应，服务器会返回一个token，用户id以及账户其他信息。这个token和用户id可以从服务器抓取所有非“私密专辑”照片的key。使用这个keys目录下的所有照片你都可以进行下载了！
以下为测试时生成的log信息
通过逆向：我们发现它HTTPS登录地址，上述log信息中的数据可以通过这个HTTPS请求来创建一个登录会话。
以下为不带测试参数的URL地址
任何App都可读取logcat，盗取其登录数据并创建专属我们自己的登录会话。Logcat可以通过捕获READ_LOGS许可进行读取，在Android 4.0版本及以下所有的应用都可以进行访问，但在Android 4.1 (Jelly Bean)谷歌就开始禁止第三方App使用了。但是在已经root了的设备，应用可以通过提升权限来获取这个许可。
通过逆向我们还发现：密码hash为双MD5。通过字典攻击，攻击者获取原始密码。利用彩虹表或者brute force生成一个字符串与hash值进行匹配。密码破解相当重要，因为hash可以直接用来创建一个登录会话。密码hash以及获取的邮箱地址可以用来登录Camera360应用或者云。
泄漏的token劫持会话
作为应用登录请求的回应，服务器返回一个token，用户id以及账户其他相关信息。Camera 360应用使用这个token和用户id来进行验证。
以下为我们测试账号获取到的服务器返回信息：
这个token是一直不变的，即使用户登出之后依旧有效，因为会话变量仅仅只是从客户端进行了删除，而没有在服务端进行删除。因此，无论何时何地使用这个token都可以成功的发送请求。
Camera 360应用在logcat和网络通信数据中泄漏这个token，用户id，app和设备相关信息。任何安卓App都可读取logcat，所有运行网络嗅探器设备或者与目标设备在同一WiFi环境下的设备都可以盗取这些数据。这些泄漏的数据可以用来向服务器发送未经授权的请求，并从云端下载照片。
logcat中泄漏的数据
在登录过程中Camera 360在logcat泄漏的数据，以及用户打开他们的云账户进行操作。
以下为这两种情况收到的log信息的示例：
在上述信息中， "uid" 和 "userId"都为相同的用户id，"userToken" 以及 "localkey"的值也是相同的token值
网络通信中泄漏的数据
App通过HTTPS协议发送登录请求，但是在接下来的验证token和用户id却使用HTTP协议。在网络通信数据中这种未加密的数据十分好读取。
下面为获取的HTTP请求：
使用token和用户id下载照片
利用泄漏的token，用户id以及应用其他的相关数据，使用下述HTTP请求可以获取用户照片
这些HTTP请求可以使用两种不同的方式下载照片，下面我们就来讲一讲：
*抓取照片keys
上面提到的所有HTTP请求都可以用来从服务器抓取照片keys，下面为服务器返回的测试请求：
响应"/v2/page/timeline?…."
响应"/v2/page/getNew?…"
keys可以从服务器响应中抓取使用，下面的HTTP请求可用来下载照片
绕过网络云登录页面
HTTP GET请求既可以用来抓取照片keys，也可用来用来绕过Camera 360的网络云登陆"/login"。在浏览器中执行任何一个请求都可以获取用户登录，因为这些请求中包含了身份验证token。用户在浏览器选项卡中键入其中一个URLs，得到的是一个已经登录的云端首页。
使用泄漏的照片keys进行下载
Camera 360的云相册中可以获取最新的照片keys。其记录了收到的服务器响应logcat信息，下面为详细信息：
这些记录的keys可以通过有权限读取logcat的应用来盗取。这些keys是由userID，随后跟着的image id组成，正如前面提到的，可以使用这些keys配合HTTP请求下载照片：
这是照片的永久链接，不会过期的。可以不提供凭证或者身份验证的token直接下载照片。
从捕获的通信数据提取照片
从服务器收集的照片，可以从捕获的网络通信数据中提取。这些都没用进行加密，提取操作十分简单
从应用厂商知道连接服务器使用安全的HTTPS协议，我们还是能够看出厂商是知道安全这个东西的。
这里小编想问了，既然自家是搞移动应用的，难道安卓的logcat 公司没有一个人去注意过？绿色免费汉化软件之家,用户体验最好的软件下载基地!
当前位置： &
camera360云相册怎么导入手机？相机360云相册导入手机教程
camera360云相册怎么导入手机？相机360云相册导入手机教程
　　Camera360云相册是云存储服务平台，那么camera360云相册怎么导入手机呢?很多朋友不知道方法，接下来，绿茶小编就为大家介绍一下。
　　在手机上下载，同步云相册账号资料后，打开照片，选择保存到相册，然后点击下面的备份照片，查看已备份的照片，就可以看到图片了。
　　希望绿茶小编介绍的方法能帮助到机友们。
绿茶小编猜你还喜欢：
上一篇文章：
下一篇文章：
网友评论已有1条评论，
热门应用推荐站内网址搜索
本页最后更新： 12:51:26
【进入camera360】
网站分类：
网站名称：
收录查询：
[44957百科]
网站标签：
44957导航申明：本站全部资料取之于网、均为免费，请大家参考使用本站资料时，谨慎选择、自辩真伪、后果自负。
网站简介：
　　camera360官网是成都品果科技有限公司主办的，专门提供camera360最新动态的网络平台。Camera360有多种相机拍摄模式，能拍摄出不同风格，不同特效的照片，特效相机里还提供了丰富的特效滤镜，不会PS可轻松拍出大师级照片。还支持拍后可编辑照片，分享照片到微博，微信等主流社交站点。是成都品果科技有限公司推出的基于iOS、Windows Phone和Android的功能强大的手机摄影软件。
　　camera360功能介绍：
　　全新V5.0版本功能亮点(安卓&iOS)：
　　(一) 【新款特效】新增LOFT和弗莱胶片特效，打造更加完美的时尚大片
　　(二) 【商店模式】插件化相机与特效的管理，自定义你的专属Camera
　　(三) 【全新界面】扁平化设计简洁时尚，交互体验全面升级
　　(四) 【全新相册】全新相册布局，让照片排列美观查看照片更简洁
　　(五) 【强大编辑】裁剪、美化、拼图超赞效果，特效后期制作，让照片更美(暂仅支持iOS)
　　Android版：
　　LOMO、魔法色彩、复古、梦幻、黑与白艺术、梦回1839、效果增强、夜景拍摄的神奇效果让原本普通的照片瞬间充满不可思议的魔力;让你感觉到，原来做一个摄影大师就这么简单。
　　让人惊讶的HDR效果甚至超过了iPhone HDR。
　　特有的"趣味相机"拍摄出幽灵、素描、鱼眼等趣味、搞怪的效果让生活在不经意间充满欢乐。
　　特有的"情景相机"拍摄出妙趣横生的合成照片，将你置身于电影海报、艺术绘画、户外广告、各类贺卡之中，让小人物也可以成为光芒四射的明星，随时随地绽放魅力。
　　特有的"移轴相机"效果原本只存在于动辄数万的单反相机中，让你惊叹原来小小手机也可以拍摄出单反的景深效果。
　　特有的"移色相机"，让你游离于黑白与色彩之间，原来换一个角度，世界是如此不同。
　　iPhone版：
　　Camera360 for iPhone拥有特效相机、美肤自拍、连拍相机、双重曝光、多格相机和普通相机六大拍摄模式。15种大特效分类及上百种子特效让拍摄的照片拥有多种呈现风格。简而不陋的视觉界面，便而不繁的操作体验，让您在使用Camera360时拥有最佳的拍摄体验。
　　基本特性：
　　1、六大拍摄模式(特效相机、美肤自拍、连拍相机、双重曝光、多格相机和普通相机);
　　2、15种特效滤镜分类和上百种子特效滤镜;
　　3、随心同步系统相册，导入导出方便快捷;
　　4、云相册提供照片同步功能，安全私密;
　　5、情景相机为你提供更多拍照乐趣，照片分享不停歇。
　　Windows Phone版
　　Camera360 for WP8由顶尖摄影应用Camera360开发团队出品，是WP8平台上最值得期待的手机摄影软件。无论是单反式的转盘，还是丰富的特效滤镜，新颖的操作体验，强劲的功能，简单智能的理念始终存在每一个细节。Camera360 for WP8 ，为Windows Phone 8用户量身打造的最强摄影软件。
　　基本特性：
　　1.六大场景模式(自动，人像，风景，美食，夜景，微距)，单反式转盘操作。
　　2.丰富的特效滤镜，支持实时预览。
　　3.支持手动对焦，调节画面前后虚实。
　　4.特效编辑，创作不一样的艺术。
　　5.摄影日记和日历式照片浏览方式，方便管理。
　　6.更多经典相框，让照片更个性。
　　7.一键式多社交平台分享，分享更便捷。
　　联系方法：
　　成都品果科技有限公司地址：四川省成都市高新区天府软件园C12-16F
　　联系电话：028-
　　合作邮箱：
　　媒体合作：media@pinguo.us
　　定制开发：oem@pinguo.us
　　SDK业务：
　　应用商店：shop@pinguo.us
　　厂商合作：factory@pinguo.us
　　大陆代理：inland@pinguo.us
　　海外代理：overseas@pinguo.us
　　用户投稿：photo@pinguo.us
　　客户服务邮箱：support@pinguo.us
　　Camera360粉丝群：
　　Camera360 for Android：
　　Camera360 for iPhone：
　　Camera360 for iPhone2群：
　　Camera360 Sight for WindowsPhone：
【最新来访网站】
【相关点出网站】
Copyright&
All Right Reserved
郑重声明：未经授权禁止模仿本站或建立镜像，如有违反，追究法律责任。版权所有(44957百科)