安卓上的国内流氓 app 们在 ios 上真的安全吗?

2020-10-02 19:41:57 +08:00
 fankz

权限几乎差不多,ios 上可以随意禁用权限,安卓上有些不给权限不让用,当然现在也有了类似 miui 12 的空白通行证,但是如微信这种,录音,拍照权限一样得给,要不平时没法用啊。

16411 次点击
所在节点    iPhone
65 条回复
xnotepad
2020-10-03 11:59:00 +08:00
稍微好一点,但也好不到哪儿去。
原来的国际版微博是不用给相册权限,也能保存图片的,现在不行了;
微信不给相册权限,也不能发送图片。我觉得这本质上就是乱要权限。
imn1
2020-10-03 13:37:54 +08:00
流氓行为和高智商犯罪是有区别的,不给权限不让用是前者,给了权限滥用是后者,你说的是两件事
前者用户知晓、无奈、愤慨,后者的确定与不确定,只取决于厂家良心,用户不知晓、眼不见为净(还有批评“你都没有证据就乱说”)
……
WordTian
2020-10-03 14:28:58 +08:00
权限几乎差不多???
ios 通过系统提供的 API,是基本拿不到用户的 IMEI 这类设备识别码数据的,类似的情况还有不少。
其实并不是差不多好吗
YvanGu
2020-10-03 15:28:02 +08:00
@shijingshijing 这些放外面跑啊,虚拟机里不是更不安全嘛
buddha
2020-10-03 15:33:12 +08:00
@natashahollyz 苹果手机我的用法是微信不给相机权限 虽然微信不能拍 但是可以用系统相机拍好以后照片共享里选择微信发出去
dahhd
2020-10-03 15:44:06 +08:00
@codingadog 当年啥骚操作,说来听听。
dahhd
2020-10-03 15:46:35 +08:00
@buddha 那你出门微信扫码支付怎搞,不用微信支付当我没说……
buddha
2020-10-03 15:51:00 +08:00
@dahhd 你说对了 没关联卡 不用微信支付。主要用云闪付和 Apple pay 支付宝压阵。
azh7138m
2020-10-03 16:38:27 +08:00
@natashahollyz
> iOS 可以选 只授权一次

Android 的定位也是可以选只授权一次,R 我记得 DP 一上来就有了
sdxlh007
2020-10-03 17:29:00 +08:00
ios 版的 app 现在好像都会引导去用测试版。。。然后感觉就很不安全了
agagega
2020-10-03 18:27:19 +08:00
安卓 Play 商店的应用还可以,跟 iOS 的比可能有差距,但至少有点底线。不在 Play 上架的(美团外卖好像就没有?)就难说了。另外 iOS 的权限管理其实也可以再细化一点的
vain
2020-10-03 18:40:35 +08:00
@dahhd 微信为啥要有支付功能?最多支付的交给支付宝这样的,一个聊天软件别绑这些多余的。
实话实说,我微信号连手机号都没绑定。
CastleBUPT
2020-10-03 19:07:16 +08:00
@sdxlh007
测试版是 TestFlight 版,app 权限和正式版一样,不需要担心。需要注意的是企业版,要信任证书的那种,企业版 app 的权限很高
shijingshijing
2020-10-03 21:02:15 +08:00
@vain 我跟你一样,支付啥的都没有。提醒你一下,记得添加五个好友作为紧急联系人,不然你要是旧手机丢了或者坏了,换个新手机,那就你麻烦了,微信在新手机上登录除了密码还要其他验证的,你没有手机就只能紧急联系人了,说不定鹅肠什么时候不高兴,连紧急联系人验证的选项都不给你。

以前我妈 QQ 搞过一次,她用 QQ 作为第三方授权登录了一个斗地主什么的游戏,结果密码被盗了,明明找回密码设置了三个密保问题,还有一堆好友验证,都不给通过,非得提交身份证人工审核,真是曰了狗了,以前没被盗之前鹅肠都不知道我妈身份证号,现在被盗了改密码怎么能确定提交的身份证就一定是原号码使用者的身份证。

相比之下,Amazon 验证历史收件地址和邮编,GMail 回顾历史邮件发件人什么的要科学的多。鹅肠要么脑子是秀逗的,要么就是换着花样搜集用户信息。
vain
2020-10-03 23:40:32 +08:00
@shijingshijing 谢谢提醒,确实有这样的风险。但是我也准备好了后备的号。微信号我一没公众号,二没做微商,丢了再开新的,也还好。毕竟最核心的亲友我并不依靠微信来维持联系。
等过两年准备好移民了,工作一辞,就可以彻底不用微信了。
vain
2020-10-03 23:45:18 +08:00
@shijingshijing
顺便告诉你一个最近的情况,我家人有微信绑了银行卡一直在买团购的,这也算是实名认证了吧。但是最近一个月收不了微信红包了,一收就提示要额外的身份认证,要上传手持身份证的照片给微信审核才能收红包。

然后据认识的做团购的朋友说最近很多人都遇到这个额外要求,而且无一例外都是用 iOS 微信的客户,用安卓的没有遇到过。

可想而知,微信有可能是认为通过 APP 收集到的隐私不够多,就会强制你提供额外的一些隐私资料,否则限制你的功能。所以说,为啥要给一个通信 APP 这么多功能,完全是绑架。
sdxlh007
2020-10-04 00:38:20 +08:00
@CastleBUPT 原来如此,学习了,多谢
SenLief
2020-10-04 08:00:33 +08:00
其实意义不算是很大,不信你用社工库查一下,你的信息可能都在社工库里面,包含身份证上所有的信息。而我的就比较难受的是,那个账号居然来自于 12306 最早的注册。哎
fankz
2020-10-04 08:28:06 +08:00
@vain 肉身翻是真王道,可惜不是想翻就能翻
silymore
2020-10-04 09:25:48 +08:00
@WebKit 有可能是流氓 app 已经适配过你的手机了,加了白名单

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://tanronggui.xyz/t/712266

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX