V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
encro
V2EX  ›  问与答

关掉 APP 所有权限还能获取手机号码?是的!

  •  
  •   encro · 270 天前 · 700 次点击
    这是一个创建于 270 天前的主题,其中的信息可能已经有所发展或是发生改变。
    今天早上同事用用小米手机演示了下知乎 APP 关掉所有权限并清空缓存后,然后用流量上网,登录时时能自动获取手机号码,如果用 wifi 上网则不能。网上稍微查了下,原来是移动提供了接口,搞笑的是答案来自知乎: https://www.zhihu.com/question/316829163

    个人觉得可能是整个互联网最大的安全隐患 ---- 每个人都在网上裸奔。

    遥想国内手机首次访问没有开 https 网站,几乎百分百注入广告

    “中 xxx” ===> 互利网灰产温床
    12 条回复    2021-02-01 14:01:16 +08:00
    luoyou1014
        1
    luoyou1014   270 天前
    你不点同意,三方是拿不到手机号的。
    Rehtt
        2
    Rehtt   270 天前
    运营商有 sdk 的,只要你用流量上网就能获取手机号
    encro
        3
    encro   270 天前
    @luoyou1014

    不点同意,显示的是 159xxxx1234 这样的,只差中间四位。
    Gyarido
        4
    Gyarido   270 天前
    这都是小招。弄个强制注册,不注册不让看,注册只能手机号不能邮箱。
    国内互联网环境真恶心,看看就想吐
    draguo
        5
    draguo   270 天前
    @encro 那个是为了让你知道用的是哪个手机号,你是觉得中间四位能猜出来?
    yinzhili
        6
    yinzhili   269 天前
    运营商当然知道你的手机号
    holouser
        7
    holouser   269 天前
    @draguo 我觉得 app 已经能拿到手机号了,显示的****只是名义上的保护隐私,凡是需要用户点击再通过移动 sdk 获取的,app 都能“帮”你点击
    encro
        8
    encro   269 天前
    @draguo

    大部分中间四位都是所在地区,地区可以通过 ip 获取,试过几次就出来了。

    楼上 @holouser 说的也有点担心,

    个人觉得运营商根本不应该出售这样服务。
    draguo
        9
    draguo   269 天前
    @holouser 确实,看了一下各家运营商限制的方法只有人工审核,很不足
    draguo
        10
    draguo   269 天前
    @encro 不用输入手机号和验证码的体验还是很好的,要是能像微信那样就比较好了,给每个 app 只返回 openid
    hahaha777
        11
    hahaha777   266 天前
    运营商有 sdk,
    encro
        12
    encro   266 天前
    @draguo

    是一个好的提议。
    关于   ·   帮助文档   ·   FAQ   ·   API   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   3071 人在线   最高记录 5497   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 25ms · UTC 04:46 · PVG 12:46 · LAX 21:46 · JFK 00:46
    ♥ Do have faith in what you're doing.