Android M 的权限管理“漏洞”

[TVBG]

在 6.0 之前要防各种流氓只有 ROOT 后安装相关的权限管理软件。当看到 6.0 自带权限管理，心里还是挺激动的。不过流氓耍流氓比之前还厉害了，直接一个我要的权限不给就不给用了，比如 https://v2ex.com/t/240712 的情况。又有不少不得不用的 APP ，要解决这种情况也只有通过三方了。

[allan1st]

其实这种流氓越来越猖獗的原因就是我们知道它流氓但还拼命用。

[yaoppp]

国内有没有大家离不开的、还做的挺好用的、还不流氓的？
微信 y y n
支付宝 y n n
各种地图 y y n
12306 y n y

[nvidiaAMD980X]

@yaoppp 地图只用 Web 版，麻烦的是腾讯和阿里的东西……………

[honeycomb]

这个接口是 Google 故意给的
它允许 Android 应用在 API Level 23 或以上时，检查 dangerous 权限是否被拒绝

现时点能用的办法是通过 Xposed(Xprivacy 伪造数据，或者写一个新的插件屏让检测权限的 API 总是返回 true)

[kx5d62Jn1J9MjoXP]

本来就是这样的。软件想干什么不能由着你来。
你不喜欢它可以不用，或者举报它看 Google 会不会下架它。

[GNiux]

@ssynhtn 天朝太缺自由软件精神了。。。悲伤……

就好像，
你买我做的东西，必须让我知道你用它做什么。

我买只笔，不需要向任何人交待，也不需被限制用途。

这么简单的道理。很多开发者，在 Android 环境下，私心泛滥。

[hqs123]

这个的确是 android 诟病

[acdea4effdbb420d]

为什么不用 iOS ？

[goodan]

@acdea4effdbb420d 何不食肉靡

[zhouquanbest]

国内我被迫装了个 360 极客版。。。。
以毒攻毒 疗效不错

[honeycomb]

@ssynhtn
"本来就是这样的。软件想干什么不能由着你来。
你不喜欢它可以不用，或者举报它看 Google 会不会下架它。"


事实是这样按优先级排列的

1 ，首先满足一些最低限度的(安全 /隐私方面的)标准
2 ，用户决定软件不能干什么
3 ，软件想干什么就能干什么

[TVBG]

@ssynhtn 的确不能全由着用户来，但是也不能无限秀下线啊，开发方和用户是种互利关系，不应该出现店大欺客。作为使用软件的用户，还是有用权利控制相关权限，只是官方的就与我们无缘了。

[honeycomb]

@TVBG

“不能全由着用户来”
------Xposed 伺候之

“不能全由着用户来”
------各种反向工程伺候之(到这种程度是用来打病毒了)

还有一种灰色的情况
“不能全由着用户来”
------abcde 破解版，去 XX ，去 YY ，去 ZZ ，整合 /sdcard 目录下文件到应用自身目录....

[TVBG]

@honeycomb 用 Xposed 是不错的方式，但官方的就与我们无缘了。哎，能让 Android 添彩的东西，我们都无法正常享用。

[honeycomb]

@TVBG
除非它特定地不向这个用户提供服务(比如支付宝说它关门了)，否则最终总是搞不过用户侧的，手机在用户这边呢。

[woyaojizhu8]

@honeycomb 手机在用户这边，但技术力量、资金实力甚至法律武器在开发商那边，用户最终还是搞不过开发商的

[woyaojizhu8]

@acdea4effdbb420d iOS 也并非完全是净土吧。 iOS 对应用权限管得严，但它本身又肆无忌惮地获取用户信息