首页 注册 登录
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
爱意满满的作品展示区。
广告
aphyllan
V2EX  ›  分享创造

采集了十一万个国产安卓 APP 的权限详情，这里是一点简单的汇总分析

  aphyllan · 2018-04-04 12:11:44 +08:00 · 6362 次点击
这是一个创建于 2436 天前的主题，其中的信息可能已经有所发展或是发生改变。

阅读全文 https://zhuanlan.zhihu.com/p/35275753

查看原图 https://weibo.com/5381623788/GavHh3rLN

1

2

3

4

5

第 1 条附言  ·  2018-04-04 12:56:57 +08:00
很抱歉，问了下知乎的同学，文章可能触发人工审核机制了，需要等一段时间才可见。现在发什么都会 404。
只能先用这个不太优雅的临时 hack 了↓
  • 全文
  • 权限
  • 汇总
  • App
    41 条回复  •  2018-05-31 15:58:18 +08:00
    Ryetor
        1
    Ryetor  
       2018-04-04 12:15:11 +08:00 via Android
    细思极恐
    yangyaofei
        2
    yangyaofei  
       2018-04-04 12:15:42 +08:00 via Android
    链接被删了
    just1
        3
    just1  
       2018-04-04 12:18:28 +08:00 via Android
    大部分权限应该都是 sdk 申请的
    stzz
        4
    stzz  
       2018-04-04 12:19:52 +08:00 via Android
    那个闪电盒子是木马吗……？
    orangeade
        5
    orangeade  
       2018-04-04 12:20:10 +08:00 via Android
    墙的恶果
    aphyllan
        6
    aphyllan  
    OP
       2018-04-04 12:26:32 +08:00
    @yangyaofei 第一次用知乎专栏，不知道为什么发出来就 404。并没有很敏感的内容 :(
    aphyllan
        7
    aphyllan  
    OP
       2018-04-04 12:27:12 +08:00
    @just1 文章里对这类必要权限做了提示。然而 404 了。。。
    kingcos
        8
    kingcos  
       2018-04-04 12:28:20 +08:00 via iPhone
    ……我还是用 iOS 吧
    peng1994
        9
    peng1994  
       2018-04-04 12:31:25 +08:00 via Android
    终于有人关注这些了
    lopetver
        10
    lopetver  
       2018-04-04 12:36:26 +08:00
    楼主怎么收集的这些信息啊
    模拟器安装然后统计权限信息吗

    只是好奇怎么实现这么大体量的信息收集的，别无他意
    wb14123
        11
    wb14123  
       2018-04-04 12:38:01 +08:00
    楼主可以把知乎原文贴过来吧？
    lfk0000
        12
    lfk0000  
       2018-04-04 12:38:10 +08:00   ❤️ 1
    好消息，XPrivacy 更新支持安卓 8 了
    https://forum.xda-developers.com/general/paid-software/xprivacylua-pro-companion-app-t3743040
    aphyllan
        13
    aphyllan  
    OP
       2018-04-04 13:09:54 +08:00   ❤️ 1
    @Ryetor
    @yangyaofei
    @just1
    @stzz
    @orangeade
    @kingcos
    @peng1994
    @lopetver
    @wb14123
    @lfk0000

    感谢诸位，链接已经可见： https://zhuanlan.zhihu.com/p/35275753
    F1024
        14
    F1024  
       2018-04-04 13:12:28 +08:00
    @lopetver 可以自己写权限读取工具 也可以爬虫 酷安网 每个 app 下面有权限信息
    745839
        15
    745839  
       2018-04-04 13:34:51 +08:00 via Android
    大写的卧槽！
    chinvo
        16
    chinvo  
       2018-04-04 13:37:17 +08:00
    大拇哥和炫彩互动那些看着总感觉和前段时间的 ElsaGate 有关
    wxl1380610
        17
    wxl1380610  
       2018-04-04 13:43:55 +08:00
    敏感权限有些时候你是可以不同意的 ，关闭的 ，比如打电话，发短信，读取通讯录，读取短信息。


    App 一般比较常用的两个权限 ，访问网络 ， 访问外部存储 （ SD 卡）（比如现在 App 访问图片 一般都有缓存的，缓存很多时候需要这个权限 ） ，这两个基本上 app 都需要这些的 。

    定位很多都有 App , 除非特别需要 比如小黄车，你可以不开启的。

    当然小厂商的 app 还是尽量别装
    wizardforcel
        18
    wizardforcel  
       2018-04-04 13:53:33 +08:00
    6.0 之后的权限模型早就变了。

    还拿 4.x 时代的“安装应用就必须同意所有权限”来说事真的好吗？？
    lfzyx
        19
    lfzyx  
       2018-04-04 13:59:23 +08:00
    用 google play 啊
    yoke123
        20
    yoke123  
       2018-04-04 13:59:41 +08:00
    我总感觉这只是冰山一角罢了
    gdtv
        21
    gdtv  
       2018-04-04 14:03:17 +08:00
    @lfk0000 XPrivacy 已被作者放弃多年了，现在新出的是 XPrivacyLua，两者是不同的软件，据说之前购买了 XPrivacy 的同学需要重新购买 XPrivacy。
    aphyllan
        22
    aphyllan  
    OP
       2018-04-04 14:05:00 +08:00
    @wizardforcel 说明里已经写得很清楚了，统计的是开箱权限而不是运行时权限，这里关注的是 APP 获取各种权限的主观意图，并没有直接扣帽子。
    应用当然可以降级运行，同样的，小偷也可以在有监控和保安的地方降级为良民。
    sosilver
        23
    sosilver  
       2018-04-04 14:08:06 +08:00 via Android
    @wxl1380610 外部存储并不是都需要吧，缓存应该写到专用的 cache 里
    hanangellove
        24
    hanangellove  
       2018-04-04 14:18:22 +08:00
    大写的赞 。还是用 iOS 好~~~
    yangyaofei
        25
    yangyaofei  
       2018-04-04 14:18:22 +08:00 via Android
    @aphyllan 已点赞并转发……确实很多人不知道
    kimcool
        26
    kimcool  
       2018-04-04 14:21:06 +08:00
    突然有点想用回诺基亚黑白机了
    lfk0000
        27
    lfk0000  
       2018-04-04 14:29:06 +08:00
    @gdtv #21 是的，而且卖得挺贵的，每个独立功能都是 3.5 刀，我只买了伪装设备一系列 ID 和伪装 GPS。。。
    yksoft1
        28
    yksoft1  
       2018-04-04 14:42:09 +08:00
    @kimcool 主要是好像很少有不能上网并至少支持 WCDMA 的功能机。。Docomo 的软解版日系翻盖功能机算一种
    wizardforcel
        29
    wizardforcel  
       2018-04-04 14:54:02 +08:00
    @aphyllan 申请权限不等于授予权限。有可能开发者为了图省事，在清单文件里面申请了。但如果应用不调用需要权限的方法，可能永远都不会授予权限。

    请你先弄清楚这两个概念谢谢。
    aphyllan
        30
    aphyllan  
    OP
       2018-04-04 15:01:55 +08:00
    @yangyaofei 感谢～
    aphyllan
        31
    aphyllan  
    OP
       2018-04-04 15:06:02 +08:00
    @wizardforcel 了解了，感谢～
    loveqyqx
        32
    loveqyqx  
       2018-04-04 15:16:04 +08:00
    厉害 好评
    LeungJZ
        33
    LeungJZ  
       2018-04-04 15:34:03 +08:00
    所以我爸妈都换成 iPhone 了，侄子也玩的是 iPad，都绑定我和我哥的 appleID。
    不为别的，就为了防止乱扣费，乱给权限。
    mengyaoss77
        34
    mengyaoss77  
       2018-04-04 16:51:28 +08:00
    先点赞后看。
    huiyifyj
        35
    huiyifyj  
       2018-04-04 16:55:53 +08:00 via Android
    还好用原生 Google，这权限真是细思即恐。
    hatw
        36
    hatw  
       2018-04-04 16:58:11 +08:00
    全家 iPhone。。。。没办法。。。国内安卓用起来太累。。。乖乖 iOS
    Cyron
        37
    Cyron  
       2018-04-04 22:00:08 +08:00 via iPhone
    厉害
    sailors
        38
    sailors  
       2018-04-05 10:49:35 +08:00
    “手机是斯大林梦想中的间谍工具” 👍
    loveour
        39
    loveour  
       2018-04-05 10:50:13 +08:00
    非常赞同这句话，信息一旦被收集，就会被滥用。
    tuding
        40
    tuding  
       2018-04-06 19:26:25 +08:00
    android 用起来是心累. 斗智斗勇.
    tongjun
        41
    tongjun  
       2018-05-31 15:58:18 +08:00
    赞一个
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1016 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 33ms · UTC 21:10 · PVG 05:10 · LAX 13:10 · JFK 16:10
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.