有虾米音乐的朋友吗,请问为何安卓版需要电话权限,不给就不让使用,求解释

2017-06-01 09:43:31 +08:00
 laoyur

刚才在一只安卓手机( 6.0.1 )上装了个虾米音乐,版本号是6.0.2,启动时请求了三个权限:

然后跳出来一个什么为了账户安全啥的提示,必须启用电话权限云云,然后就自动退出了。

我的疑问是:

  1. 我没打算登录你们的虾米(阿里)账号,以游客方式使用的话,就不劳你们费心我的账户安全了,这种情况能否别问我要电话权限?
  2. 退一步说,就算我登录了虾米账号,为什么要获得电话权限才能保护我的安全呢,不是很懂,能否指教一二?(你们可以贴技术方面的解释,作为一个渣渣程序猿,我应该还是听得懂的)
  3. 再退一步说,我主动放弃你们提供的『安全』保护,只想静静地听几个免费歌曲,作为一个音乐软件,为什么一定强制要我提供通话权限后才能使用?求解释。
18819 次点击
所在节点    全球工单系统
103 条回复
tkisme
2017-06-02 16:17:39 +08:00
xprivacy 走你
icedx
2017-06-03 11:15:32 +08:00
简单的在虚拟机里跑一下虾米

说下结论

第一 来源:
大部分的关于 Telephony 的操作 是阿里系发起的 比如 alibaba alipay taobao
其次的大头是腾讯的 貌似是推送 SDK
虾米本身也用一些 但是多的都是用于打电话的时候停止音乐(这个真不归安卓系统管
剩下的小头是华为的推送 SDK 和优酷的广告 SDK

第二 操作:
大厂们还真不关心你给谁打了电话(对方的电话号码, 或者在你打电话的时候拦截(redirect 一下
真正关心的是你是谁 你的 SIM CCID 是多少 你的手机 IMEI 是多少 你是联通奠信还是移不动用户 你在什么时候打过电话 这些

题外话:
想起了人民的名义里丁义珍逃跑时丢了一张 SIM 卡换了新的 实际上在这个 IMEI 和 CCID 满天飞的时代里并不安全

就说这么多 溜了溜了
loveminds
2017-06-04 05:45:13 +08:00
@WhoMercy
@honeycomb
刚刚发现一个问题,保修换了一台新机(具体不说品牌了),登录滴滴(账号 A )提示一个陌生的外地号码有未支付的订单(估计是返修机器以前被人用过),重新注册一个新的滴滴账号 B,情况一样,但是,这不是重点
重点来了!重点来了!重点来了!
当你拿这个账号 B 登录另一台从没有问题的新手机时,会像瘟疫一般传染新设备,在这台被感染的设备上,就算再注册账号 C,同样会出现以上的问题

如果安卓同样存在 idfa/idfv 机制且严格禁止获取 IMEI 等识别码信息,滴滴瘟疫和其他类似的情况不会出现

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/365108

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX