保持警惕：多个国产 APP 滥用相册权限(转)

2021-10-08 15:39:59 +08:00
 vhvlqn
在 iOS 15 推出后，人们利用记录 APP 活动功能发现了许多令人不安的现象。

微信、QQ 、淘宝，这些主流的国产 APP 正在滥用相册权限，日志显示这些它们在用户未使用的情况下在后台以很高的频率长时间读取相册。

Apple 对应用程序的审查以严格著称，但对于一些 APP 来说，这种审查依然是可以绕过的。一旦用户授予它们完整的相册权限，它们会加以利用。保存重要隐私信息的相册敞开大门后，它们就在其中不知廉耻地乱翻，搜寻任何感兴趣的信息。

这意味着，今天之前所有给予过上述 APP 相册完整权限的用户，他们的隐私都受到了侵犯。

这告诉我们，不能过于高估任何应用商店或者操作系统对隐私的保护能力，也不要低估那些 APP 厂商窥视用户隐私的执念。
16045 次点击
所在节点    iOS
115 条回复
dier
2021-10-09 09:58:05 +08:00
@janus77 既然是 feature，为什么要去掉；去掉了还叫 feature 吗🤣
dier
2021-10-09 10:01:18 +08:00
@ggmood # 48 如果像其他人说的那样用的是 iOS 的 imagpicker 的话，那就不算是绕过吧。但是不是只有淘宝开发者知道
JamesR
2021-10-09 10:05:04 +08:00
国产 APP 直接不给无关权限。
gdgoldlion
2021-10-09 10:24:29 +08:00
下面快捷指令可以迅速打开：设置-隐私-照片
https://www.icloud.com/shortcuts/9ddefb01e6da4d0e95b53b716cff3321
在 iOS 15.0.1 上测试可用，对于某些不得不用的 App，如果找不到添加照片按钮，可以用这个来快速打开 iOS 的设置界面
CY4suncheng
2021-10-09 10:59:01 +08:00
@kirillzhang 关闭后台好像不行
CY4suncheng
2021-10-09 10:59:24 +08:00
@LudwigWS 微信都承认了，说下版本修复。。。
aliveyang
2021-10-09 11:18:06 +08:00
@AlexRoot 现在治国靠热度，热度不够不治
beimenjun
2021-10-09 11:20:12 +08:00
@dier 这个单纯就是网页添加图片的接口，没啥稀奇的，更谈不上“绕过”了。

因为网页点击这种按钮显示出来的视图对于 App 来说，既不能截图，也无法获得原始数据的。
beimenjun
2021-10-09 11:24:34 +08:00
@wwbfred 如果你开启了 iCloud 的话，从技术角度上其实是有可能半夜发生相册变化的。
dreamtrail
2021-10-09 11:30:47 +08:00
现在警惕是不是有点晚了，我是从来都不给这些流氓权限的
Bunnyranch
2021-10-09 11:38:11 +08:00
我记得 github 有个 APP 可以把其他应用的相册调用替换成系统自带的,这样就不用给权限了,但是我忘记名字了 有人知道的能回我一下不
ericwoflskin
2021-10-09 12:57:47 +08:00
@fan123199 #57 你相信！？你相信有用吗？在这云洗地呢。
iOS 系统明明有“仅添加照片”的权限，微信故意不用，这不明摆着想要读你所有照片吗。
一个商业公司要看你的隐私，除了牟利，难到还能像你妈一样为你好？
所谓监督，尤其是大型巨头，就是要以可能干坏事的前提去就警惕它，这是公民社会基本常识，你就不用和稀泥了。
然后你所谓的解决方案呢，在这开空头支票忽悠谁呢。
chonger
2021-10-09 13:08:49 +08:00
早就苹果全家桶了，免除很多麻烦。但凡开放的系统，桌面 windows 移动安卓，都被国内这群流氓玩得体无完肤，实在没精力和这群流氓斗智斗勇。
dejavuwind
2021-10-09 13:11:29 +08:00
换了 iOS 之后都是一张一张给权限
hazardous
2021-10-09 13:41:39 +08:00
国内这个环境，用户对 app 还有信任吗？举着“为了提升用户体验”的幌子干着鸡鸣狗盗的事情还少吗？一颗老鼠屎都能坏了一锅汤，别说成千上万颗屎了。你说你是清白的，你跟之前那些屎去解释吧。
catfly
2021-10-09 14:00:01 +08:00
这个再那看到？
yogogo
2021-10-09 14:29:05 +08:00
@fan123199
#57 小学生？？
ericwoflskin
2021-10-09 14:36:35 +08:00
@yogogo #97 看言辞像揣着明白装糊涂的成年人
snw
2021-10-09 17:22:41 +08:00
突然在想，微信这么占空间，是不是把手机相册所有图片的缩略图都存进自己数据库了？
wclebb
2021-10-09 18:07:05 +08:00
哎，要不是搞所谓的国产保护（不让国外进来）。
还会有所谓的微信吗……

WhatsApp TG 哪个不是吊打微信。

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://tanronggui.xyz/t/806442

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX