TGFC Lifestyle - Powered by Discuz! Board

标题: 高危预警——注意安卓app趣满满 [打印本页]

作者: jhunsoon 时间: 2018-3-13 19:14 标题: 高危预警——注意安卓app趣满满

posted by wap, platform: Chrome
各位米粉大家好，近期我们在反馈中发现有部分米粉手机内照片被无故删除，通过排查验证确认问题为：首次下载使用趣满满APP后，会删除手机本地所有拍摄的照片，为避免影响更多米粉，我们已第一时间将该应用在小米应用商店下架并通知该应用开发者修复，建议米粉先暂停使用趣满满APP。

具体详情如下：
手机下载趣满满APP，且在首次打开使用该APP后，会自动删除手机相机目录下的所有照片，注：被删除的照片是不可恢复的！虽然后续重复打开使用该APP照片不会被再次删除，但是，一旦将该APP的缓存清空，再重新启动，相机拍摄的照片将会被再次删除！除小米手机，我们也尝试使用华为、vivo等一系列手机，均可以复现此问题。目前该问题涉及的Android版本分布：4.4、5.0、6.0、7.0、8.0。如有需要可下载使用其他同款APP，避免手机照片数据丢失。

已经有人中招了，大家小心

作者: sharonsl 时间: 2018-3-13 19:17

posted by wap, platform: 小米
这傻逼app为什么会有媒体文件的删除权限？

作者: fenny 时间: 2018-3-13 19:26

posted by wap, platform: Samsung
各种app都要访问文件的权限
安卓生态这么多年依然一天世界

作者: 不是他 时间: 2018-3-13 19:26

posted by wap, platform: Android
哈哈哈哈哈，要杀开发祭天了。

作者: charon0622 时间: 2018-3-13 19:29

posted by wap, platform: iPhone

引用:

原帖由 @sharonsl 于 2018-3-13 19:17 发表
这傻逼app为什么会有媒体文件的删除权限？

可能是这个原因:

小米华为被发现悄悄给予应用过多权限

新京报的调查发现，华为、小米应用商店下载的应用默认开启了多个敏感权限。在华为、小米、OPPO、vivo 的内置应用商店下载 APP 时，天猫、携程、58同城、优酷、今日头条、爱奇艺、赶集网七款 APP 在华为和小米应用商店下载时未经明示提醒就默认开启了定位或其他敏感权限，而在 OPPO 和 vivo 应用商店下载时则基本都对其权限进行了明示提醒。以天猫为例，在小米手机安装后，默认开启了定位、相机、录音权限；在华为手机安装后，默认开启了定位、相机、读取通话记录权限；OPPO 手机安装后，未开启任何权限；vivo 手机安装后，明示提醒并开启了定位权限。其它应用有类似情况。一位开发者称，应用市场一般执行最低权限策略，除非权限是刚需，比如读取通讯录是为了实现加通讯录好友。至于 APP 具体能够开启哪些权限，要看应用商店的审核要求。如果应用商店觉得你索取的权限出于正当目的，就可以上架，至于默认开启权限的功能，只能是与应用商店有关。

作者: marsghost 时间: 2018-3-13 19:33

posted by wap, platform: Android
我在华为手机里面安装后把权限手动全关了或者检查一遍还会中招吗？现在app绝大部分都是所有权限全开放的

作者: jjx01 时间: 2018-3-13 20:28

国产生态

作者: doskias 时间: 2018-3-13 21:56

還好只用google play

作者: wenzai 时间: 2018-3-13 22:43

posted by wap, platform: 小米NOTE
中国不就是这样的吗

作者: kives 时间: 2018-3-13 22:54

posted by edfc, platform: iPhone X
应该问这个app的目的是啥？想不明白

作者: happydigua 时间: 2018-3-13 23:49

posted by wap, platform: iPhone
虽然你们爱喷ov，但是系统方面，要比小米华为之流加广告耍流氓要好很多

作者: shadowk 时间: 2018-3-14 02:39

BUG吧，删掉相册没什么好处啊

作者: yangjuniori 时间: 2018-3-14 03:21

posted by wap, platform: iPhone
想起来程序安装到c:/windows 然后卸载删了这个文件夹

作者: qieyifonger 时间: 2018-3-14 07:46

posted by wap, platform: 小米5
嗯…野生程序员…

作者: 猫肉 时间: 2018-3-14 08:23

这在国外是不是得吃官司啊

作者: aiboers110 时间: 2018-3-14 08:45

posted by wap, platform: Chrome
煞笔啊

作者: sharonsl 时间: 2018-3-14 09:07

posted by wap, platform: 小米

引用:

原帖由 @shadowk 于 2018-3-14 02:39 发表
BUG吧，删掉相册没什么好处啊

肯定是bug，但是如果app根本没权限，这bug也不会发作啊，所以根子还是权限问题。

作者: 532 时间: 2018-3-14 09:10

你们不给app权限这app怎么访问照片

这不是权限问题只是单纯app傻逼问题吧

作者: yinzhili 时间: 2018-3-14 09:30

一个app如果你给了它相册权限，一样可能会出现误删，但appStore审核严格，有误删图片bug的app应该是无法上架
国内安卓各家应用商店审核估计也是很随意的，这样问题就来了

作者: sceic 时间: 2018-3-14 09:43

野生程序猿+辣鸡市场上架测试，百年难遇的八哥。

作者: 女武神 时间: 2018-3-14 09:45

引用:

原帖由 kives 于 2018-3-13 22:54 发表
posted by edfc, platform: iPhone X
应该问这个app的目的是啥？想不明白

应该是软件bug 本来做的目的不是删照片结果....
不是有游戏卸载会删掉整个盘的啊 sega的好游戏

作者: 加藤鹰 时间: 2018-3-14 09:50

posted by wap, platform: Android
最近华为手机升级，拍照里面集成了个Quik，还禁用不掉，狗逼国产系统和APP都这尿性，国产手机刷国际版也是虽远必诛了。
以后买手机只买能刷原生或lineage这种了。

作者: beterhans 时间: 2018-3-14 11:32

posted by wap, platform: iPhone

引用:

原帖由 @yinzhili 于 2018-3-14 09:30 发表
一个app如果你给了它相册权限，一样可能会出现误删，但appStore审核严格，有误删图片bug的app应该是无法上架
国内安卓各家应用商店审核估计也是很随意的，这样问题就来了

国内和国外审核的重点不一样

国外审核 app 是否能用是否越权是否靠谱
国内不关心这些国内只关心这个app是否政治正确。

欢迎光临 TGFC Lifestyle (http://bbs.tgfcer.com/)