安卓软件能够随便格式化外置 SD 卡？

[sky0009]

楼主我阴沟里翻船了。。。前天我外置 SD 卡还是好好的，就是昨天装了个某免流论坛上的一个免流软件（它本来就不需要 root 权限，我当然没有授予它 root 权限），然后今天想找卡里的音乐，发现整张 SD 卡被格式化了！就只有 MIUI 自动创建的几个文件夹。
看图：
http://ww4.sinaimg.cn/large/a15b4afegy1flopluvfcoj20k00zk0tj

Super su 的授权列表，我没有授权给任何流氓 App，说明格式化 SD 卡无需 Root 就能做到！
http://ww4.sinaimg.cn/large/a15b4afegy1floq6yei3xj20k00zkgny

现在我还不能确认是不是那个免流 App 被人动过手脚，总之双清是必须的。

我自己装软件导致的翻船，我不多抱怨什么。我就想问一句：Android 软件不需要 Root 权限就可以直接格式化外置 SD 卡？在它拥有 SD 卡的读写权限的前提下？（现在就没有哪个软件不要 SD 卡读写权限，根本没法防）

[kamen]

现在还有人玩免流？？？

[sky0009]

我承认是我手机系统有点老的关系。红米 2 Android 4.4。。。
不过这种直接清空 SD 卡的入侵确实让我挺无语的。。。而且是在没有 root 的前提下，SD 卡里备份的东西都没了。。

[Zzzzzzzzz]

我感觉是卡翻车了...

[breezz]

ML 的都是**

[sky0009]

@breezz
@kamen
蜜汁关注点。。。我回一句 hehe。

[choury]

有读写权限直接全删就好了啊，不一定要格式话啊

[mengyaoss77]

SD 卡读写权限吧，不知道 4.4 的 MIUI 有没有权限控制，可能默认放开了 sd 卡的权限。
新一点的安卓都原生自带权限控制了好像。

[ysc3839]

不一定是格式化，可能是直接删除了。

[sky0009]

@ysc3839
@mengyaoss77
@choury
意思就是没有获取 root 权限或根本没有解锁 BL 的手机，同样会被这样清空 SD 卡？
我想起了 2015 年某人说安卓不破权就没有风险。。。

[choury]

@sky0009 #9 是啊，你可以写个应用，获取 SD 卡权限，然后遍历下 SD 卡把文件全删了，一点难度也没有

[mengyaoss77]

@sky0009 #9 比如第三方的文件管理器，也是不需要 root 权限但可以删除非系统文件的。
但是最新的安卓上，如果要访问存储卡上的文件需要经过权限控制这一关的。
不过这只是我的想法，搞安卓开发的人应该更了解这个。

[nicevar]

应该是卡的问题，要是遍历删文件的话，文件如果多的话要删很长时间，手机都会发热

[terence4444]

几乎任何 APP 都可以无障碍扫描你存储的任何信息，尤其是照片。说不定你的照片已经被好几家拿过了。

[ysc3839]

@nicevar 删文件很快的吧？

[rwalle]

这么多楼没一个把 Android 官方文档贴出来的。。。楼主也不自己去查
https://developer.android.com/guide/topics/data/data-storage.html

[nicevar]

@ysc3839 你测试一下就知道了

[nicevar]

@rwalle 你这文档贴的也没多大关系

[pq]

专门用来玩国内 android app 的手机或平板，我反正是绝对不会放任何有意义的文件在里面的，通讯录也是乱编的或空的，也不放手机卡，网络通过其它手机共享或者 wifi。

[rb6221]

不要以为没了就是格式化…其实就是删文件而已，很普通的读写权限。再加上你的旧系统，完全能做到

[sanddudu]

引用一段话：
It means that an application can read/write to the entire contents of your sdcard. Even if the application does not have this permission it will still be able to read from the contents of the sdcard. Giving it modify/write permissions will allow the application to create, edit, or delete files.

99.9% of the time this is so the application can do things like save data to the sdcard. For example this could be images from wallpaper app, or if the app is used to backup your sms messages for you, or even a podcast app needs to save the mp3 file to the sdcard.

There has been some "fuss" lately about ios having access to your pictures and other data on the device. You have to remember that these devices are not Phones, they are computers that make phone calls. It is no different if I install an application on Windows/Linux/OSX, the application will have access to every file on the system that I have access to.

If you don't trust an application to install it on your PC, you wouldn't install it. You should use the same thoughts with your Phone, but keep in mind that you may have even more personal information on the Phone then you would on your PC.

来源： https://android.stackexchange.com/a/20141

[dorothyREN]

个人小作坊的软件也能信得过？格式化并不需要 root 权限，况且也并不是只有格式化才能清空文件的。