V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
encro
V2EX  ›  问与答

关掉 APP 所有权限还能获取手机号码?是的!

  •  
  •   encro · 2021-01-29 09:56:13 +08:00 · 1492 次点击
    这是一个创建于 1395 天前的主题,其中的信息可能已经有所发展或是发生改变。
    今天早上同事用用小米手机演示了下知乎 APP 关掉所有权限并清空缓存后,然后用流量上网,登录时时能自动获取手机号码,如果用 wifi 上网则不能。网上稍微查了下,原来是移动提供了接口,搞笑的是答案来自知乎: https://www.zhihu.com/question/316829163

    个人觉得可能是整个互联网最大的安全隐患 ---- 每个人都在网上裸奔。

    遥想国内手机首次访问没有开 https 网站,几乎百分百注入广告

    “中 xxx” ===> 互利网灰产温床
    12 条回复    2021-02-01 14:01:16 +08:00
    luoyou1014
        1
    luoyou1014  
       2021-01-29 10:14:03 +08:00
    你不点同意,三方是拿不到手机号的。
    Rehtt
        2
    Rehtt  
       2021-01-29 10:46:37 +08:00
    运营商有 sdk 的,只要你用流量上网就能获取手机号
    encro
        3
    encro  
    OP
       2021-01-29 10:47:48 +08:00
    @luoyou1014

    不点同意,显示的是 159xxxx1234 这样的,只差中间四位。
    Gyarido
        4
    Gyarido  
       2021-01-29 11:25:16 +08:00
    这都是小招。弄个强制注册,不注册不让看,注册只能手机号不能邮箱。
    国内互联网环境真恶心,看看就想吐
    draguo
        5
    draguo  
       2021-01-29 11:35:18 +08:00
    @encro 那个是为了让你知道用的是哪个手机号,你是觉得中间四位能猜出来?
    yinzhili
        6
    yinzhili  
       2021-01-29 12:53:34 +08:00
    运营商当然知道你的手机号
    holouser
        7
    holouser  
       2021-01-29 15:06:06 +08:00
    @draguo 我觉得 app 已经能拿到手机号了,显示的****只是名义上的保护隐私,凡是需要用户点击再通过移动 sdk 获取的,app 都能“帮”你点击
    encro
        8
    encro  
    OP
       2021-01-29 15:18:04 +08:00
    @draguo

    大部分中间四位都是所在地区,地区可以通过 ip 获取,试过几次就出来了。

    楼上 @holouser 说的也有点担心,

    个人觉得运营商根本不应该出售这样服务。
    draguo
        9
    draguo  
       2021-01-29 15:23:59 +08:00
    @holouser 确实,看了一下各家运营商限制的方法只有人工审核,很不足
    draguo
        10
    draguo  
       2021-01-29 15:26:36 +08:00
    @encro 不用输入手机号和验证码的体验还是很好的,要是能像微信那样就比较好了,给每个 app 只返回 openid
    hahaha777
        11
    hahaha777  
       2021-02-01 13:51:00 +08:00
    运营商有 sdk,
    encro
        12
    encro  
    OP
       2021-02-01 14:01:16 +08:00
    @draguo

    是一个好的提议。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2744 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 24ms · UTC 10:09 · PVG 18:09 · LAX 02:09 · JFK 05:09
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.