这里能人多,程序员也不少

这是困扰我很久的一个问题,我把相册权限,电话短信这些权限给某个软件后,软件开发者在后台真的就能把我相册里的图片视频一览无遗吗。。。
不是偶尔能看到新闻报道某某男子下载涩情软件被盗取相册敲诈勒索

理论上可以做到,但是!最重要一点:大多数开发者没有那个闲心关心别人那些破事儿。。。

1 个赞

读取了你的相册又怎么样, 要上传吗, 多少人用啊, 哪有那么大服务器空间和带宽, 除了这种纯咋骗软件,目的明确

是这样的没错。可以某种程度上说虽然已经2025了,但是不管pc还是手机,主流系统的默认设置都对用户隐私照片毫无保护。

需要看软件是否联网

你说的什么平台?
高版本的Android和iOS都支持选择特定的照片。
低版本的就如你所说,给了权限的话,理论上所有照片视频都可以读取。

安卓平台的话,相当于把钥匙交出去了,人家开不开你家门就看人家心情。
不过,那些开发者没必要看你照片,要是被抓包,后果很大。最多会间接偷看,也就是不看你照片内容,而是随机挑你一些最近照片识别内容,更新你生成用户画像,方便推广告。这方式很隐蔽,也很难抓包

  1. 高版本安卓和iOS都是支持给指定APP部分相片访问权限的,(也就是APP只可以访问你指定的目录和文件)
  2. 但是把,你把相册给他了,他自然是可以看到的,不过嘛,相比直接去看你的照片,恶意开发者会更乐意去看你的截图和访问记录,打字记录,分析你的喜好,卖给广告公司……

幸运的是,调查人员发现两个电子邮件地址都是iPhone的Apple ID,关联着一个定期备份手机数据的iCloud帐号。特工后来获得了对这两个iCloud帐号的搜查令…

他和我们很多人一样,用iPhone拍下重要文件——他的身份证、工资单、他的医保卡、请假申请——这些信息就是这样存在他的iCloud帐号里的。在iCloud里,调查人员还发现了2016年与南航一位教授的谈话录音,其中徐延军谈到了他在情报方面的工作以及与旅行相关的风险。

可以找找新闻

所以如果有替代的话尽量用开源产品咯

理论上可以.

关键要看开发者是否正规. 目前国内对发布apk管理的比较严格.

所以只要不安装来历不明的app, 不随便安装没听过的app, 问题不大.

一般不会上传,但有些恶意app你给了权限,其实是可以扫描有没有身份证类似物,然后上传()。

另外你说的情况是,app把所有照片估计用一个私钥加密了,然后上传密钥信息到云端,这个和勒索病毒一样。但现在app很难有这么大的权限直接改?

软件开发者一般也不会干这种事。
我用的米系手机有“授权部分”选项,同时可以要求打开应用后询问授权,不知道你有没有。
最重要的是不要乱下软件文件防止中木马

不太清楚您所说的案件具体情况是怎么样,但根据我看过的新闻,这种情况更多的是 “裸聊诈骗”,犯罪分子通过一些手段,诱使受害人 主动展示 私密照片或重要证件,而后对受害人进行勒索。


另外冒昧提个小建议:核心问题最好放标题,比如您最希望了解的是:

既然如此,帖子标题用 “获取相应权限后,软件开发者可以完全获取用户的手机数据吗?” 或许更好,开宗明义,而且更能吸引大家来讨论。

1 个赞

尽量“使用时提醒”,没有这选项就“禁止”,需要的时候放行,用完就关闭,操作麻烦一点也很快就能习惯。重要的是心态上别麻木了,就算时背后不做什么,但能无缘无故查看数据隐私,这已经是种冒犯了。

来路不明的软件,谁叫你要安装?
一般情况都是修改版本,可能会被被人利用。 如果是开发者,很快就会被人发现, 开发者为什么要冒这种风险? 我实在想不通。

  1. 修改版,魔改版,■■■■■■■■■
  2. 认准信誉好的独立开发者,独立开发者花费几年维护软件,99.99%不会乱来。