引用:

原帖由 yang_yii 于 2015-9-18 17:13 发表
posted by wap, platform: MAC OS X
通信录，相机，照片等，都需要用户授权。
但是现在的app随便编一个借口就让用户点同意，或者用户不同意，app主要功能不让用。

没地方写“借口”，授权界面是框架提供，除了app显示名称外，其他都无法定制。
你这个就不属于非法代码了，而是业务层面的恶意获取了。
用ip拍不雅视频，就是这类行为了，但这个和突破SDK，绕过安全机制，不是一个概念。

posted by wap, platform: Chrome

引用:

原帖由 @beterhans  于 2015-9-17 21:18 发表
第三方下载是傻逼

但是有的人是找出了官方的隐藏地址下的不过没有用浏览器下 而是贴到迅雷里下

结果 迅雷偷梁换柱 下来的是被动了手脚的

其实迅雷只是一个猜测吧？按道理来说下载软件会匹配哈希的吧？不过我用QQ旋风下也被替换过比的，而且是个差别挺大的软件

幸好我的xcode还是没问题的
不过下载的app就不知道了

posted by wap, platform: SONY Xperia Z2

引用:

原帖由 @wangmax  于 2015-9-18 17:24 发表
没地方写“借口”，授权界面是框架提供，除了app显示名称外，其他都无法定制。
你这个就不属于非法代码了，而是业务层面的恶意获取了。
用ip拍不雅视频，就是这类行为了，但这个和突破SDK，绕过安全机制，不是一个概念。

iOS7的授权接口就可以加入提示信息告诉用户获取权限的理由了，你做iOS开发这么久不知道？

posted by wap, platform: SONY Xperia Z2

引用:

原帖由 @jun4rui  于 2015-9-18 17:26 发表
其实迅雷只是一个猜测吧？按道理来说下载软件会匹配哈希的吧？不过我用QQ旋风下也被替换过比的，而且是个差别挺大的软件

别说hash，这种情况下dmg的大小都应该是不一样的，迅雷连最基本的文件大小都没有匹配就用了自己库里的文件

posted by wap, platform: Chrome

引用:

原帖由 @qyqgpower  于 2015-9-17 21:32 发表
别说hash，这种情况下dmg的大小都应该是不一样的，迅雷连最基本的文件大小都没有匹配就用了自己库里的文件

妈的啊，真是醉了

引用:

原帖由 qyqgpower 于 2015-9-18 17:30 发表
posted by wap, platform: SONY Xperia Z2
iOS7的授权接口就可以加入提示信息告诉用户获取权限的理由了，你做iOS开发这么久不知道？

脱产已久，谢谢提醒。

posted by wap, platform: iPhone
不会吧 问题是网易12306 这些软件有权限获取app id么

引用:

原帖由 532 于 2015-9-18 16:47 发表


先别运行就是了233

删了，等后续，真特么可怕。

posted by wap, platform: iPhone
据说还有微信6.2.5

posted by wap, platform: UC
处女一秒变大保健技师

posted by wap
网上有人总结的列表。。。。

posted by wap, platform: GOOGLE Nexus 5
osx的网易云也有问题？

什么，微信也中招了么。。。。。。。。。。。。。。。。。。。。

posted by wap, platform: iPhone

引用:

原帖由 @qyqgpower  于 2015-9-18 17:30 发表
iOS7的授权接口就可以加入提示信息告诉用户获取权限的理由了，你做iOS开发这么久不知道？

还有一个方法就是在弹出系统授权窗口之前先弹出一个窗口，上面写些坑蒙拐骗的话引诱用户点确认