https://m.weibo.cn/2615417307/4592554144963568
非开发人员,按照我自己的理解, [非 root 的安卓手机] 下的相册权限应该是仅限于 [读取] 相册和 [删除本 app 下相册] 的权限
不包含 [删除系统截图下的该 app 截图] 的权限的吧?
我的理解是否有偏差呢?
或者说用户说的这种情况到底是否有可能发生呢?
1
Smash 2021-01-12 18:23:11 +08:00
可以操作,打开 PDD 的那一刻,用户就要同意它读写目录的权限了。
不然你就别用了。 |
2
Smash 2021-01-12 18:23:49 +08:00
读写 Android 系统相册目录不需要 ROOT,虽然我 1 年半没写码了,但是这个我还是记得清楚。
|
3
efaun 2021-01-12 18:24:16 +08:00
技术上肯定是可以删除的,所以 MIUI12.5 隐私保护出了个其他应用删除相片提醒
|
4
faustina2018 OP @Smash 也就是说这权限不仅包括了“读取”,还包括了“写入和删除”相册的权限?
|
5
telung 2021-01-12 18:24:37 +08:00
用过锤子的 HandShaker 没有?
用过 Airdroid 没有? |
6
faustina2018 OP @efaun 我去…安卓这么猛的吗?
|
7
Smash 2021-01-12 18:25:19 +08:00
@faustina2018 #4 删除和写入是一个意思。读写权限一般是配对的。
|
8
faustina2018 OP @telung iOS 用户,几乎没用过安卓,且不是开发人员,所以才有此疑问…
|
9
ysc3839 2021-01-12 19:28:46 +08:00 via Android
Android 没有“相册”权限……
|
10
hs0000t 2021-01-12 19:35:01 +08:00 via Android
安卓是可以操作文件目录的
所以理论上,如果系统没有魔改过,所有给了存储权限的 app 都可以随便扫内部存储,不管是不是自己的文件全遍历一遍系统也不会有反应 |
11
ryanlid 2021-01-12 19:47:48 +08:00
Android 的文件管理就像 Windows 文件管理,
只要有存储的读写权限,就可以读写所有文件,相册只是其中的一个文件夹而已 |
12
ryanlid 2021-01-12 19:57:15 +08:00
|
13
kop1989 2021-01-12 20:05:18 +08:00 via iPhone
技术上可实现,但从软件工程,以及商业角度讲不符合情理。
所以从我的理解,要么是删缓存的时候,路径和系统截图恰好一致,导致误操作。 要么是用户自己用的拼多多内部的“截图功能”。 |
14
wangkun025 2021-01-12 20:08:29 +08:00
拼多多都承认删图了。
只是说删的是原图。 好吧,我也没怎么看懂。 |
15
kx5d62Jn1J9MjoXP 2021-01-12 20:20:44 +08:00 via Android
安卓没有“系统”相册
和 Windows 一样就是一个文件夹而已 |
17
zsyld 2021-01-12 20:30:20 +08:00 2
很简单,在内容敏感页面检测到截图动作,读取最新的一张照片,记录 hash 值,有需要时找到删掉就完事了
|
19
matrix67 2021-01-12 20:33:55 +08:00
https://madaidans-insecurities.github.io/linux.html
linux 桌面也不推荐用 There is no strong sandboxing in the standard Linux desktop. This means that all applications have access to each other’s data and can snoop on your personal information. Linux still follows the MS-DOS security model — any malicious application you install or an RCE vulnerability in a benevolent application can result in the attacker instantly gaining access to your data. |
20
daimiaopeng 2021-01-13 09:22:18 +08:00
参考 xxx 清理软件
|
21
efaun 2021-01-13 11:20:24 +08:00
|
22
cincout 2021-01-14 15:59:20 +08:00
别说安卓,iOS 都可以删除相册里的图片,PHAsset 这个系统框架里就有,但是 iOS 删除相册图片会有个弹窗提示,不太确定可不可以通过非正常手段隐藏这个弹窗。
|