下载触宝号码助手旧版本后，用户输入对方号码就能自动抓取短信记录。这个功能需要手机开启通讯录和短信权限，后台会扫描最近三个月的短信内容，把验证码、聊天记录都显示出来。有人用测试发现，连删除的短信都能恢复查看，存在隐私泄露风险。

为什么旧版本能看短信？因为早期版本依赖运营商接口抓取短信，当时三大运营商的短信网关没完全封闭。据2021年工信部报告，移动用户短信被非法抓取的投诉量比前一年涨了47%，其中触宝旧版被检测到多次异常数据传输。后来运营商加强接口加密，大前年新版本改用本地存储，但旧版还在网上流传。有人用抓包工具测过，旧版发送请求时没加加密头，直接暴露手机号和短信内容。现在用新版要手动授权，旧版却自动获取权限，这就是漏洞所在。测试时发现，用旧版输入12306能直接看到用户收到的车票短信，连发件时间都显示得清清楚楚。