Android 流氓 APP 真的可以偷偷后台上传照片吗？

[wocala]

最近的京东金融偷截图 /照片的新闻让人很震惊。今天又看了知乎提到现在的 BAT 和大部分 Android 的应用，都可以在后台扫描用户 SD 卡文件，并上传用户隐私文档，照片到自己的服务器，这是真的吗？ （“ Android 有哪些让你无法忍受的缺陷”的回答“ https://www.zhihu.com/question/65915633/answer/315514474 ”）

所以 android 的储存权限指的是 app 可以储存自己的文件还是手机全部用户文件的读取权限？

是真的话，Android 的锅就大了啊，都 Android 9 这么重要的权限分类还做不好吗？

Pixel 2 Pie 用户

[catalina]

申请了公共存储空间读权限和网络访问权限的都可以。。。

[terrytw]

楼上都没有提到一点
现在 appops 有“仅前台运行时允许”的权限选项，解决一切后台偷偷干活的问题
未来系统设置就可以选了

[francis59]

EMUI 只有一个 “存储” 的权限控制，app 需要存储文件可以理解，但是难道做不到加一个“相册”的权限控制吗？有多少 app 会需要访问相册？只能说权限控制太粗糙