读取手机状态和身份？

[fengleidongxi]

能获取到哪些信息？获取这些的目的是什么？能获取手机号码吗？

[LoliconInside]

现在把获取 IMEI 之类的都放在这个权限里面了，所以，能

[sobigfish]

@LoliconInside #1 请问 能不能让获取这个权限的 app 获得假的的信息
电信的 app 感觉有大 bug，它获得了手机号就自动登录了，万一可以伪造呢。

[cskeleton]

Allows read only access to phone state, including the phone number of the device, current cellular network information, the status of any ongoing calls, and a list of any PhoneAccounts registered on the device.

[honeycomb]

@sobigfish
Android 本身不具备伪造受这个权限管辖的接口返回的数据的能力
但是 Xprivacy 通过 Xposed 的能力则能

[LoliconInside]

@sobigfish 电信那个自动登录不仅仅只是靠获取手机号的，不信你连 wifi 试试

[sobigfish]

@LoliconInside #5 是 WiFi 登的

[lookas2001]

搭载这 Android7 （好像是）的 miui 可以实现拦截这个权限。

[LoliconInside]

@sobigfish 那应该是还获取了其他认证因子，不然仅靠手机号确实不太安全

[sobigfish]

@LoliconInside #8 最多是 IMEI 和手机号 等等，但其他应用拿到权限同样都获取的到啊

[fengleidongxi]

有哪位大哥能解释这个不太复杂的问题吗？

[fengleidongxi]

@LoliconInside APP 获取这个权限之后就能知道手机号码？

[fengleidongxi]

有哪位大哥能解释这个不太复杂的问题吗？

[lookas2001]

@fengleidongxi 不能