Android M 的权限管理“漏洞” - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
TVBG
V2EX    Android

Android M 的权限管理“漏洞”

  •  
  •   TVBG 2015 年 12 月 2 日 14273 次点击
    这是一个创建于 3692 天前的主题,其中的信息可能已经有所发展或是发生改变。
    在 6.0 之前要防各种流氓只有 ROOT 后安装相关的权限管理软件。当看到 6.0 自带权限管理,心里还是挺激动的。不过流氓耍流氓比之前还厉害了,直接一个我要的权限不给就不给用了,比如 https://v2ex.com/t/240712 的情况。又有不少不得不用的 APP ,要解决这种情况也只有通过三方了。
    17 条回复    2016-09-18 17:53:53 +08:00
    allan1st
        1
    allan1st  
       2015 年 12 月 3 日   4
    其实这种流氓越来越猖獗的原因就是我们知道它流氓但还拼命用。
    yaoppp
        2
    yaoppp  
       2015 年 12 月 3 日 via Android
    国内有没有大家离不开的、还做的挺好用的、还不流氓的?
    微信 y y n
    支付宝 y n n
    各种地图 y y n
    12306 y n y
    nvidiaAMD980X
        3
    nvidiaAMD980X  
       2015 年 12 月 3 日 via Android
    @yaoppp 地图只用 Web 版,麻烦的是腾讯和阿里的东西……………
    honeycomb
        4
    honeycomb  
       2015 年 12 月 3 日
    这个接口是 Google 故意给的
    它允许 Android 应用在 API Level 23 或以上时,检查 dangerous 权限是否被拒绝

    现时点能用的办法是通过 Xposed(Xprivacy 伪造数据,或者写一个新的插件屏让检测权限的 API 总是返回 true)
    kx5d62Jn1J9MjoXP
        5
    kx5d62Jn1J9MjoXP  
       2015 年 12 月 3 日 via Android
    本来就是这样的。软件想干什么不能由着你来。
    你不喜欢它可以不用,或者举报它看 Google 会不会下架它。
    GNiux
        6
    GNiux  
       2015 年 12 月 3 日 via iPhone
    @ssynhtn 天朝太缺自由软件精神了。。。悲伤……

    就好像,
    你买我做的东西,必须让我知道你用它做什么。

    我买只笔,不需要向任何人交待,也不需被限制用途。

    这么简单的道理。很多开发者,在 Android 环境下,私心泛滥。
    hqs123
        7
    hqs123  
       2015 年 12 月 3 日
    这个的确是 android 诟病
    acdea4effdbb420d
        8
    acdea4effdbb420d  
       2015 年 12 月 3 日
    为什么不用 iOS ?
    goodan
        9
    goodan  
       2015 年 12 月 3 日 via iPhone
    @acdea4effdbb420d 何不食肉靡
    zhouquanbest
        10
    zhouquanbest  
       2015 年 12 月 3 日
    国内我被迫装了个 360 极客版。。。。
    以毒攻毒 疗效不错
    honeycomb
        11
    honeycomb  
       2015 年 12 月 3 日
    @ssynhtn
    "本来就是这样的。软件想干什么不能由着你来。
    你不喜欢它可以不用,或者举报它看 Google 会不会下架它。"


    事实是这样按优先级排列的

    1 ,首先满足一些最低限度的(安全 /隐私方面的)标准
    2 ,用户决定软件不能干什么
    3 ,软件想干什么就能干什么
    TVBG
        12
    TVBG  
    OP
       2015 年 12 月 3 日
    @ssynhtn 的确不能全由着用户来,但是也不能无限秀下线啊,开发方和用户是种互利关系,不应该出现店大欺客。作为使用软件的用户,还是有用权利控制相关权限,只是官方的就与我们无缘了。
    honeycomb
        13
    honeycomb  
       2015 年 12 月 3 日
    @TVBG

    “不能全由着用户来”
    ------Xposed 伺候之

    “不能全由着用户来”
    ------各种反向工程伺候之(到这种程度是用来打病毒了)

    还有一种灰色的情况
    “不能全由着用户来”
    ------abcde 破解版,去 XX ,去 YY ,去 ZZ ,整合 /sdcard 目录下文件到应用自身目录....
    TVBG
        14
    TVBG  
    OP
       2015 年 12 月 3 日
    @honeycomb 用 Xposed 是不错的方式,但官方的就与我们无缘了。哎,能让 Android 添彩的东西,我们都无法正常享用。
    honeycomb
        15
    honeycomb  
       2015 年 12 月 3 日
    @TVBG
    除非它特定地不向这个用户提供服务(比如支付宝说它关门了),否则最终总是搞不过用户侧的,手机在用户这边呢。
    woyaojizhu8
        16
    woyaojizhu8  
       2016 年 9 月 18 日
    @honeycomb 手机在用户这边,但技术力量、资金实力甚至法律武器在开发商那边,用户最终还是搞不过开发商的
    woyaojizhu8
        17
    woyaojizhu8  
       2016 年 9 月 18 日
    @acdea4effdbb420d iOS 也并非完全是净土吧。 iOS 对应用权限管得严,但它本身又肆无忌惮地获取用户信息
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     1000 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 30ms UTC 23:23 PVG 07:23 LAX 15:23 JFK 18:23
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86