V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
爱意满满的作品展示区。
aphyllan
V2EX  ›  分享创造

采集了十一万个国产安卓 APP 的权限详情,这里是一点简单的汇总分析

  aphyllan · 2018-04-04 12:11:44 +08:00 · 6383 次点击
这是一个创建于 2460 天前的主题,其中的信息可能已经有所发展或是发生改变。
第 1 条附言  ·  2018-04-04 12:56:57 +08:00
很抱歉,问了下知乎的同学,文章可能触发人工审核机制了,需要等一段时间才可见。现在发什么都会 404。
只能先用这个不太优雅的临时 hack 了↓
41 条回复    2018-05-31 15:58:18 +08:00
Ryetor
    1
Ryetor  
   2018-04-04 12:15:11 +08:00 via Android
细思极恐
yangyaofei
    2
yangyaofei  
   2018-04-04 12:15:42 +08:00 via Android
链接被删了
just1
    3
just1  
   2018-04-04 12:18:28 +08:00 via Android
大部分权限应该都是 sdk 申请的
stzz
    4
stzz  
   2018-04-04 12:19:52 +08:00 via Android
那个闪电盒子是木马吗……?
orangeade
    5
orangeade  
   2018-04-04 12:20:10 +08:00 via Android
墙的恶果
aphyllan
    6
aphyllan  
OP
   2018-04-04 12:26:32 +08:00
@yangyaofei 第一次用知乎专栏,不知道为什么发出来就 404。并没有很敏感的内容 :(
aphyllan
    7
aphyllan  
OP
   2018-04-04 12:27:12 +08:00
@just1 文章里对这类必要权限做了提示。然而 404 了。。。
kingcos
    8
kingcos  
   2018-04-04 12:28:20 +08:00 via iPhone
……我还是用 iOS 吧
peng1994
    9
peng1994  
   2018-04-04 12:31:25 +08:00 via Android
终于有人关注这些了
lopetver
    10
lopetver  
   2018-04-04 12:36:26 +08:00
楼主怎么收集的这些信息啊
模拟器安装然后统计权限信息吗

只是好奇怎么实现这么大体量的信息收集的,别无他意
wb14123
    11
wb14123  
   2018-04-04 12:38:01 +08:00
楼主可以把知乎原文贴过来吧?
lfk0000
    12
lfk0000  
   2018-04-04 12:38:10 +08:00   ❤️ 1
aphyllan
    13
aphyllan  
OP
   2018-04-04 13:09:54 +08:00   ❤️ 1
F1024
    14
F1024  
   2018-04-04 13:12:28 +08:00
@lopetver 可以自己写权限读取工具 也可以爬虫 酷安网 每个 app 下面有权限信息
745839
    15
745839  
   2018-04-04 13:34:51 +08:00 via Android
大写的卧槽!
chinvo
    16
chinvo  
   2018-04-04 13:37:17 +08:00
大拇哥和炫彩互动那些看着总感觉和前段时间的 ElsaGate 有关
wxl1380610
    17
wxl1380610  
   2018-04-04 13:43:55 +08:00
敏感权限有些时候你是可以不同意的 ,关闭的 ,比如打电话,发短信,读取通讯录,读取短信息。


App 一般比较常用的两个权限 ,访问网络 , 访问外部存储 ( SD 卡)(比如现在 App 访问图片 一般都有缓存的,缓存很多时候需要这个权限 ) ,这两个基本上 app 都需要这些的 。

定位很多都有 App , 除非特别需要 比如小黄车,你可以不开启的。

当然小厂商的 app 还是尽量别装
wizardforcel
    18
wizardforcel  
   2018-04-04 13:53:33 +08:00
6.0 之后的权限模型早就变了。

还拿 4.x 时代的“安装应用就必须同意所有权限”来说事真的好吗??
lfzyx
    19
lfzyx  
   2018-04-04 13:59:23 +08:00
用 google play 啊
yoke123
    20
yoke123  
   2018-04-04 13:59:41 +08:00
我总感觉这只是冰山一角罢了
gdtv
    21
gdtv  
   2018-04-04 14:03:17 +08:00
@lfk0000 XPrivacy 已被作者放弃多年了,现在新出的是 XPrivacyLua,两者是不同的软件,据说之前购买了 XPrivacy 的同学需要重新购买 XPrivacy。
aphyllan
    22
aphyllan  
OP
   2018-04-04 14:05:00 +08:00
@wizardforcel 说明里已经写得很清楚了,统计的是开箱权限而不是运行时权限,这里关注的是 APP 获取各种权限的主观意图,并没有直接扣帽子。
应用当然可以降级运行,同样的,小偷也可以在有监控和保安的地方降级为良民。
sosilver
    23
sosilver  
   2018-04-04 14:08:06 +08:00 via Android
@wxl1380610 外部存储并不是都需要吧,缓存应该写到专用的 cache 里
hanangellove
    24
hanangellove  
   2018-04-04 14:18:22 +08:00
大写的赞 。还是用 iOS 好~~~
yangyaofei
    25
yangyaofei  
   2018-04-04 14:18:22 +08:00 via Android
@aphyllan 已点赞并转发……确实很多人不知道
kimcool
    26
kimcool  
   2018-04-04 14:21:06 +08:00
突然有点想用回诺基亚黑白机了
lfk0000
    27
lfk0000  
   2018-04-04 14:29:06 +08:00
@gdtv #21 是的,而且卖得挺贵的,每个独立功能都是 3.5 刀,我只买了伪装设备一系列 ID 和伪装 GPS。。。
yksoft1
    28
yksoft1  
   2018-04-04 14:42:09 +08:00
@kimcool 主要是好像很少有不能上网并至少支持 WCDMA 的功能机。。Docomo 的软解版日系翻盖功能机算一种
wizardforcel
    29
wizardforcel  
   2018-04-04 14:54:02 +08:00
@aphyllan 申请权限不等于授予权限。有可能开发者为了图省事,在清单文件里面申请了。但如果应用不调用需要权限的方法,可能永远都不会授予权限。

请你先弄清楚这两个概念谢谢。
aphyllan
    30
aphyllan  
OP
   2018-04-04 15:01:55 +08:00
@yangyaofei 感谢~
aphyllan
    31
aphyllan  
OP
   2018-04-04 15:06:02 +08:00
@wizardforcel 了解了,感谢~
loveqyqx
    32
loveqyqx  
   2018-04-04 15:16:04 +08:00
厉害 好评
LeungJZ
    33
LeungJZ  
   2018-04-04 15:34:03 +08:00
所以我爸妈都换成 iPhone 了,侄子也玩的是 iPad,都绑定我和我哥的 appleID。
不为别的,就为了防止乱扣费,乱给权限。
mengyaoss77
    34
mengyaoss77  
   2018-04-04 16:51:28 +08:00
先点赞后看。
huiyifyj
    35
huiyifyj  
   2018-04-04 16:55:53 +08:00 via Android
还好用原生 Google,这权限真是细思即恐。
hatw
    36
hatw  
   2018-04-04 16:58:11 +08:00
全家 iPhone。。。。没办法。。。国内安卓用起来太累。。。乖乖 iOS
Cyron
    37
Cyron  
   2018-04-04 22:00:08 +08:00 via iPhone
厉害
sailors
    38
sailors  
   2018-04-05 10:49:35 +08:00
“手机是斯大林梦想中的间谍工具” 👍
loveour
    39
loveour  
   2018-04-05 10:50:13 +08:00
非常赞同这句话,信息一旦被收集,就会被滥用。
tuding
    40
tuding  
   2018-04-06 19:26:25 +08:00
android 用起来是心累. 斗智斗勇.
tongjun
    41
tongjun  
   2018-05-31 15:58:18 +08:00
赞一个
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2746 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 27ms · UTC 14:27 · PVG 22:27 · LAX 06:27 · JFK 09:27
Developed with CodeLauncher
♥ Do have faith in what you're doing.