跳至主要內容
  • Hostloc 空間訪問刷分
  • 售賣場
  • 廣告位
  • 賣站?

4563博客

全新的繁體中文 WordPress 網站
  • 首頁
  • 关掉 APP 所有权限还能获取手机号码?是的!
未分類
16 1 月 2021

关掉 APP 所有权限还能获取手机号码?是的!

关掉 APP 所有权限还能获取手机号码?是的!

資深大佬 : encro 6

今天早上同事用用小米手机演示了下知乎 APP 关掉所有权限并清空缓存后,然后用流量上网,登录时时能自动获取手机号码,如果用 wifi 上网则不能。网上稍微查了下,原来是移动提供了接口,搞笑的是答案来自知乎: https://www.zhihu.com/question/316829163

个人觉得可能是整个互联网最大的安全隐患 —- 每个人都在网上裸奔。

遥想国内手机首次访问没有开 https 网站,几乎百分百注入广告

“中 xxx” ===> 互利网灰产温床

大佬有話說 (12)

  • 資深大佬 : luoyou1014

    你不点同意,三方是拿不到手机号的。

  • 資深大佬 : Rehtt

    运营商有 sdk 的,只要你用流量上网就能获取手机号

  • 主 資深大佬 : encro

    @luoyou1014

    不点同意,显示的是 159xxxx1234 这样的,只差中间四位。

  • 資深大佬 : Gyarido

    这都是小招。弄个强制注册,不注册不让看,注册只能手机号不能邮箱。
    国内互联网环境真恶心,看看就想吐

  • 資深大佬 : draguo

    @encro 那个是为了让你知道用的是哪个手机号,你是觉得中间四位能猜出来?

  • 資深大佬 : yinzhili

    运营商当然知道你的手机号

  • 資深大佬 : holouser

    @draguo 我觉得 app 已经能拿到手机号了,显示的****只是名义上的保护隐私,凡是需要用户点击再通过移动 sdk 获取的,app 都能“帮”你点击

  • 主 資深大佬 : encro

    @draguo

    大部分中间四位都是所在地区,地区可以通过 ip 获取,试过几次就出来了。

    上 @holouser 说的也有点担心,

    个人觉得运营商根本不应该出售这样服务。

  • 資深大佬 : draguo

    @holouser 确实,看了一下各家运营商限制的方法只有人工审核,很不足

  • 資深大佬 : draguo

    @encro 不用输入手机号和验证码的体验还是很好的,要是能像微信那样就比较好了,给每个 app 只返回 openid

  • 資深大佬 : hahaha777

    运营商有 sdk,

  • 主 資深大佬 : encro

    @draguo

    是一个好的提议。

文章導覽

上一篇文章
下一篇文章

AD

其他操作

  • 登入
  • 訂閱網站內容的資訊提供
  • 訂閱留言的資訊提供
  • WordPress.org 台灣繁體中文

51la

4563博客

全新的繁體中文 WordPress 網站
返回頂端
本站採用 WordPress 建置 | 佈景主題採用 GretaThemes 所設計的 Memory
4563博客
  • Hostloc 空間訪問刷分
  • 售賣場
  • 廣告位
  • 賣站?
在這裡新增小工具