未分類
2020 年 5 月 22 日

android 10 不能再获取 imei，手机号，后台位置，那么，安全了吗？

android 10 不能再获取 imei，手机号，后台位置，那么，安全了吗？

資深大佬 : brMu 78

手机号貌似还可以通过运营商去获取，这个没办法。

其它权限是不是已经算完善了？

大佬有話說 (37)

  • 資深大佬 : CBS

    权限还是一样的，不获取不给用。后台位置确实多了这个东西，无关痛痒。

  • 資深大佬 : wszgrcy

    其实就应该有个 xprivacy 延续版本，可以支持 78910，不得不说，真是神器，可惜。。。

  • 資深大佬 : x66

    没人审核就没用，不给权限不给用你有什么办法

  • 資深大佬 : 2wex

    不给权限不让用，那么有没有办法给假的信息呢？

  • 資深大佬 : shijianit

    android10 后，有权限也获取不到 imei 的

  • 資深大佬 : CBS

    @shijianit 大家都是拿手机号的。

  • 資深大佬 : DesertCamel

    不给权限打不开软件呢

  • 資深大佬 : inhzus

    为啥我用 appops 把电话 /IMEI 权限都关掉所有软件依然能照常用呢？

  • 資深大佬 : hahiru

    @wszgrcy #2 XPrivacyLua 了解一下

  • 資深大佬 : kop1989

    android10 只是禁用了机器特征。

    禁用机器特征只能避免针对某个机器的定向分析。谷歌认为机器特征在 app 里是完全没有善意场景的（一点都不 coooooool ）。

    但仍然没法阻拦 app 泄露你的个人信息。

  • 資深大佬 : WebKit

    @CBS 现在是给不给权限都获取不到了。系统层面禁止了。

  • 資深大佬 : CBS

    @WebKit https://www.android.com/android-10/

  • 資深大佬 : logicr

    环境使然，不给权限就不让运行，而很多人都不知道这个权限给了有什么用，那给就给吧。

  • 資深大佬 : Maboroshii

    我看国内的广告都是通过 IMEI 追踪，Google 自己也是广告公司，难道他们有更好的识别设备的方式吗？

  • 資深大佬 : iFlicker

    @Maboroshii 有，国外市场的手机极大部分都预装的 google service，然后内置有 google ad id ，通过这个来做唯一标识的

  • 資深大佬 : HongJay

    国家已经推出 oaid 了。android 开发们不要慌

  • 資深大佬 : hpeng

    广告定向有点影响而已…

  • 資深大佬 : queuey

    用安卓就得接受隐私被窃取的大环境吧

  • 資深大佬 : WebKit

    @CBS #12 https://i.loli.net/2020/01/17/2pkazvwi9DN76tK.png `READ_PRIVILEGED_PHONE_STATE `需要系统签名，所以第三方 app 等于无法获得

  • 資深大佬 : dlsflh

    我有个问题，即使不给权限也可以获得手机号码是个怎么情况？
    例如哔哩哔哩 app，我用了 appops 禁用了所有权限，但是哔哩哔哩还是能拿到我的手机号，这是怎么办到的？是上说的通过运营商拿到的吗？

  • 資深大佬 : wszgrcy

    @hahiru 感觉自由度不如 xprivacy 高，xprivacy 可以模拟或禁用但是 lua 版本好像只有禁用 lua pro 版本能改的也不如之前多了

  • 資深大佬 : heiyutian

    appops 在很多国产手机系统上已经翻车了，你们不知道吗。
    具体表现就是 appops 和系统权限完全同步了设置。
    比如你按照 appops 以前的思路是，用 appops 禁止软件获取相关权限，然后在系统那边申请权限的时候同意它，这样就可以达到欺骗软件的目的。
    最终很多人可能不知道，在现如今大多数国产系统上面，如果你跑去 appops 查看，会发现 appops 原先你禁止的选项也是同意状态了。

  • 資深大佬 : TypeError

    @heiyutian 还好不用国产 UI

  • 資深大佬 : yutou527

    10 之后应该是不同 App 获取的设备 ID 都不一样吧，为了防止 App 厂商之间共享。

  • 資深大佬 : ershierdu

    @dlsflh iOS 有一些 app 可以直接读取手机号一键登录，应该也没有请求权限，页面写的是和联通合作的…不知道是不是一个东西

  • 資深大佬 : wsxyeah

    @dlsflh 运营商应该有 sdk，但是获取完整的号码要用户手动授权，否则返回的是个打码的号码。

  • 資深大佬 : tomato127

    ref. https://sspai.com/post/58305

  • 資深大佬 : lixiangyang9b319

    不给权限不给用的少了很多了

  • 資深大佬 : davidliu645

    Android 10 IMEI 只有系统可以获取，国外用 Google AdId，国内厂商联合搞了另一个广告 Id （移动安全联盟了解一下） android 10 不能再获取 imei，手机号，后台位置，那么，安全了吗？

  • 資深大佬 : terence4444

    Google 本身就是一家广告公司，你说呢

  • 資深大佬 : yinzhili

    用智能手机就免不了隐私被窃取，无非是 BAT 来窃取和云上贵州来窃取的区别而已

  • 資深大佬 : IGJacklove

    你还不如注意一下外卖和快递呢，在墙内就别谈隐私了，路上全是摄像头

  • 資深大佬 : xingyuc

    工信部有个公众号，那个 app 不爽可以去举报，已经发了两个名单责令整改了，不知道强制效果怎么样

  • 資深大佬 : Maskeney

    对于国产应用来说，答案是否定的。
    因为他们另起了一套追踪方案，
    ref：
    https://sspai.com/post/58305
    http://www.msa-alliance.cn/col.jsp?id=120

  • 資深大佬 : cyannnna

    @xingyuc 这个不顶事儿，只整改恶性程度高的或者影响大的

  • 資深大佬 : 712e1959

    @dlsflh #20 b 站国内版不了解，Google play store 上的特供版不需要权限也能运行。

  • 資深大佬 : xingyuc

    @cyannnna 从比没人管强