关掉 APP 所有权限还能获取手机号码?是的! - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
encro
V2EX    问与答

关掉 APP 所有权限还能获取手机号码?是的!

  •  
  •   encro 2021-01-29 09:56:13 +08:00 1890 次点击
    这是一个创建于 1717 天前的主题,其中的信息可能已经有所发展或是发生改变。
    今天早上同事用用小米手机演示了下知乎 APP 关掉所有权限并清空缓存后,然后用流量上网,登录时时能自动获取手机号码,如果用 wifi 上网则不能。网上稍微查了下,原来是移动提供了接口,搞笑的是答案来自知乎: https://www.zhihu.com/question/316829163

    个人觉得可能是整个互联网最大的安全隐患 ---- 每个人都在网上裸奔。

    遥想国内手机首次访问没有开 https 网站,几乎百分百注入广告

    “中 xxx” ===> 互利网灰产温床
    12 条回复    2021-02-01 14:01:16 +08:00
    luoyou1014
        1
    luoyou1014  
       2021-01-29 10:14:03 +08:00
    你不点同意,三方是拿不到手机号的。
    Rehtt
        2
    Rehtt  
       2021-01-29 10:46:37 +08:00
    运营商有 sdk 的,只要你用流量上网就能获取手机号
    encro
        3
    encro  
    OP
       2021-01-29 10:47:48 +08:00
    @luoyou1014

    不点同意,显示的是 159xxxx1234 这样的,只差中间四位。
    Gyarido
        4
    Gyarido  
       2021-01-29 11:25:16 +08:00
    这都是小招。弄个强制注册,不注册不让看,注册只能手机号不能邮箱。
    国内互联网环境真恶心,看看就想吐
    draguo
        5
    draguo  
       2021-01-29 11:35:18 +08:00
    @encro 那个是为了让你知道用的是哪个手机号,你是觉得中间四位能猜出来?
    yinzhili
        6
    yinzhili  
       2021-01-29 12:53:34 +08:00
    运营商当然知道你的手机号
    holouser
        7
    holouser  
       2021-01-29 15:06:06 +08:00
    @draguo 我觉得 app 已经能拿到手机号了,显示的****只是名义上的保护隐私,凡是需要用户点击再通过移动 sdk 获取的,app 都能“帮”你点击
    encro
        8
    encro  
    OP
       2021-01-29 15:18:04 +08:00
    @draguo

    大部分中间四位都是所在地区,地区可以通过 ip 获取,试过几次就出来了。

    楼上 @holouser 说的也有点担心,

    个人觉得运营商根本不应该出售这样服务。
    draguo
        9
    draguo  
       2021-01-29 15:23:59 +08:00
    @holouser 确实,看了一下各家运营商限制的方法只有人工审核,很不足
    draguo
        10
    draguo  
       2021-01-29 15:26:36 +08:00
    @encro 不用输入手机号和验证码的体验还是很好的,要是能像微信那样就比较好了,给每个 app 只返回 openid
    hahaha777
        11
    hahaha777  
       2021-02-01 13:51:00 +08:00
    运营商有 sdk,
    encro
        12
    encro  
    OP
       2021-02-01 14:01:16 +08:00
    @draguo

    是一个好的提议。
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     2695 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 40ms UTC 02:27 PVG 10:27 LAX 19:27 JFK 22:27
    Do have faith in what you're doing.
    ubao snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86