V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
bypain
V2EX  ›  问与答

网友称被拼多多 APP 远程删除照片

  •  
  •   bypain · 2021-01-12 16:32:45 +08:00 · 3458 次点击
    这是一个创建于 1416 天前的主题,其中的信息可能已经有所发展或是发生改变。
    27 条回复    2021-01-13 11:01:21 +08:00
    czfy
        1
    czfy  
       2021-01-12 16:43:03 +08:00
    远程施法不是梦
    Smash
        2
    Smash  
       2021-01-12 16:44:31 +08:00
    技术上是可行的。
    honeyshine75
        3
    honeyshine75  
       2021-01-12 16:44:32 +08:00
    看起来像是真的
    kop1989
        4
    kop1989  
       2021-01-12 16:48:13 +08:00
    这就是不走心一直点“确定”、“是”的结果。
    相机、文件读写权限已经改进为“动态授权”了。(既并非安装时候统一授权,运行时单独请求授权,特殊处理)
    y7E6IG8spV7TU8n7
        5
    y7E6IG8spV7TU8n7  
       2021-01-12 16:53:02 +08:00
    吓得我赶紧去改下拼多多的权限,哦!我没装拼多多,打扰了
    murmur
        6
    murmur  
       2021-01-12 16:54:10 +08:00
    安卓最多的广告就是 pdd,最脑残的广告也是 pdd,把 pdd 搞掉基本上安卓的广告问题解决一半
    Leonard
        7
    Leonard  
       2021-01-12 16:56:42 +08:00
    pdd 这几天很火嘛
    SmallTeddy
        8
    SmallTeddy  
       2021-01-12 16:57:14 +08:00
    只要获取权限,那就是个蒙多,想去哪就去哪,想干啥就干啥,指不定 pdd 趁你不不注意,给你拍了张美美的自拍呢
    murmur
        9
    murmur  
       2021-01-12 17:00:48 +08:00
    冲动了,这个回应真的够差劲的,想刺激点直接跟 ov 对线

    当年是腾讯还是浏览器,用 nex 手机,直接进 app 的时候,摄像头冒出来,然后引发第一次隐私讨论的热度,最后以预热摄像头结束

    那么,vivo 应该回应了,缓存清理会删除用户照片么

    不过话说回来我在开发的时候的却遇到过这个功能,用相机插件拍照,同时也在相册留一张,然后提供一个功能把相册里留的清理掉
    kop1989
        10
    kop1989  
       2021-01-12 17:02:21 +08:00
    这从侧面也说明国人还是对 app 权限不够重视。讲一个我刚参加工作的故事。
    我的第一个商业项目就是一个面向非坐班员工的“监工”app 。大概 2011~2012 年。

    位置、抓拍、录音、截屏、文件上传下载一套全齐。不光自动定时,还能服务器后台遥控。
    就这些权限也就是安装的时候你轻轻的一点“是”。
    neighbads
        11
    neighbads  
       2021-01-12 17:02:26 +08:00
    是不是马上又水深火热了。
    ysc3839
        12
    ysc3839  
       2021-01-12 17:05:41 +08:00 via Android
    @kop1989 Android 的动态授权也是一次性授权的,初次运行授权后以后都有效了。更何况很多国产软件是不授权就不给用,对于普通用户来说,你用不用?
    kop1989
        13
    kop1989  
       2021-01-12 17:06:59 +08:00
    @ysc3839 #12 你说的没错,所以小米 1 代寿终正寝之后,就转 iphone 了。
    xloger
        14
    xloger  
       2021-01-12 17:09:05 +08:00
    我暂且不表态,但说一下我的经历:
    我自己写 App 调试时,直接是把测试文件输出到某个固定目录的 test.mp4,然后我的华为测试机就天天提示"检测到 XX App 删除了你的视频".

    我明明只是覆盖,而且那个文件也是我自己生成的.拼多多这事我不了解不评价,但是我感觉还是存在是 bug 导致的可能性的.
    fuchunliu
        15
    fuchunliu  
       2021-01-12 17:09:25 +08:00 via Android
    诸位的 ID 已被拼夕夕爬虫爬到了,接下来就是:你的号没了🐶
    jintianfengda
        16
    jintianfengda  
       2021-01-12 17:10:59 +08:00
    别的不知道,有人要搞拼多多是真的了
    haaro
        17
    haaro  
       2021-01-12 17:12:46 +08:00
    如果按照规范使用存储,缓存不管内外 storage 都放在对应的包名目录下,对于清缓存这个操作,系统的隐私保护只要不弱智都不太可能会弹提示吧
    kop1989
        18
    kop1989  
       2021-01-12 17:13:11 +08:00
    @xloger #14 从描述上看(前提假设消费者描述是正确的),他是“截图”被删除。所以怎么说也不太对。不过从软件开发上讲,也不太可能针对性删除“某一事件相关”的截图。
    所以我估计要么 1 、它使用了拼多多里的截图 btn,然后拼多多 app 自动 or 用户手动清理了缓存。
    2 、拼多多删缓存没处理好路径和位置。导致和系统截图路径重合
    kop1989
        19
    kop1989  
       2021-01-12 17:14:53 +08:00
    但有一点是肯定的。
    墙倒众人推,肯定有人在利用最近的风向,想一举把拼多多打垮。
    telung
        20
    telung  
       2021-01-12 17:15:44 +08:00
    从技术角度分析,想开发这个功能也不是不行
    juded
        21
    juded  
       2021-01-12 17:19:03 +08:00
    这种提示,移动图片位置都会触发。之前 twitter 某版本更新后会把用户保存的图片从 download 转移到名为 twitter 的文件夹,在 EMUI 上触发了类似提示,后来一些人传播后就变成了菊厂删除用户推特图片,嗯。
    wjfz
        22
    wjfz  
       2021-01-12 17:33:14 +08:00
    经常看到人讨论 app 读取剪贴板,怎么没人讨论 淘宝 会默认读取相册最新一张照片。

    技术上是为了判断最新一张照片是不是分享图,有没有商品二维码然后打开对应的商品。

    但如果第一张照片是私密照片,抱歉,也会被获取到。
    Smash
        23
    Smash  
       2021-01-12 17:35:26 +08:00
    @wjfz #22 微信也会这么操作。
    hoyixi
        24
    hoyixi  
       2021-01-12 17:38:02 +08:00
    什么打垮,什么搞,笑死了。 绝对不会垮,会被收编。资本家那么坏,当然是要由果家接管,而且还是以“人民的名义”
    wjfz
        25
    wjfz  
       2021-01-12 17:41:35 +08:00
    @Smash 微信只会在点击加号的时候弹出来最新图片,不会在每次 APP 前台展示的时候分析第一张图是不是别人的二维码。

    但淘宝每次从后台切前台就会读取最新一张图片内容进行分析(至于会不会上传就看解析图片商品码是在本地还是服务端了)。
    Boor
        26
    Boor  
       2021-01-12 17:44:02 +08:00
    @jintianfengda 不是拼多多在搞别人吗?搞死了两个员工,开除了几个员工,事情才到了众人愤慨的地步。。
    jintianfengda
        27
    jintianfengda  
       2021-01-13 11:01:21 +08:00
    @Boor 你说的跟我说的不冲突啊
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   5036 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 35ms · UTC 03:53 · PVG 11:53 · LAX 19:53 · JFK 22:53
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.