墨迹天气被曝后台上传用户 WIFI 账号、网络信息等

[Andy514]

有用户 @Justso 在 twitter 贴图称墨迹天气后台上传用户 WIFI 账号和网络信息，进行足迹和画像。

我感觉如果真的被盯起来，很多主流 APP 都要开始整改了。

GDPR 国内版该抓抓紧了……

[ooooo]

@tabris17
@ZiCraft

国内都是
国外也有
这区别太大了。
没脑子才以为这样就一样了。

[ThomasZ]

国产 app 还有多少干净的。。。。

[WordTian]

xdrig.com 是 talkingdata 公司的域名，估计墨迹用了腾云的用户分析的 sdk，其实像这种类似功能的 sdk 收集的信息不要太多，只是之前大家没关注过而已

[janus77]

第一我反对这事
第二这确实是大面积的，也是大数据画像的 raw 数据来源，这种技术已经被用很多年了
第三在安卓上目前应该是避免不了的……

[hilbertz]

不要用国产 app，国外的即使收集，也不会有太大威胁

[whwq2012]

没 root 的手机拿得到 wifi 密码？

[cjq8z]

国内国外都一个样子，举一个例子：明文保存用户密码。
法律完善的国家、市场规范的会收敛一些

对于软件获取 WiFi 密码，有个疑问，这类软件是如何获取到密码？ Android 没有 root 权限是无法挂在 system 分区，是无法读取保存在 system 下的 WiFi 密码的。

[hikara]

别用国产：（

[Nasei]

一直不太懂为啥要在手机上单独装一个软件看天气

[Trumeet]

@cjq8z 指正：Android 所有用户数据，包括 WiFi 密码都存在 /data 分区，一般的话不 OTA 不会变动 system。楼主可能是想说上传了 SSID，而不是密码，因为密码不 Root 无法读取（虽然也在 data，但是有权限限制）。

[Trumeet]

@janus77 Android 为什么避免不了？用户少给权限、系统收紧权限就没问题。不过目前 Android 虽然对读取 WiFi 信息（不包括密码）做了权限限制，但这个权限不给用户提供选项（直接授予），只能等 Google 了。（参考 https://developer.android.com/reference/android/net/wifi/WifiManager.html#getConfiguredNetworks() http://androidxref.com/9.0.0_r3/xref/frameworks/opt/net/wifi/service/java/com/android/server/wifi/WifiServiceImpl.java#1739 http://androidxref.com/9.0.0_r3/xref/frameworks/opt/net/wifi/service/java/com/android/server/wifi/WifiServiceImpl.java#725 http://androidxref.com/9.0.0_r3/xref/frameworks/base/core/res/AndroidManifest.xml#1362 ）

[felix0012]

@mengyang624 求问这是什么权限管理工具

[n37r06u3]

@mengyang624 同求

[FakeLeung]

@tearslee 毕竟某些应用不给权限照样可以用，国内大部分不给电话存储就再见。

[VgV]

没用的，避免不了，该收集的时候，还是会收集，而聪明点的就是加密传输而已。。

[hoythan]

现在的公司不多收集一点东西，都不好意思叫自己大数据公司，毕竟是年度热词，放哪里都是加分的。

[hoythan]

还有传这种数据为什么不分段加密一下，太不严谨了。随便一抓包就被发现了。

[wangxiaoaer]

@Nasei #29 有什么不懂得，原生系统拿什么看？一个合并万年历和天气的应用，如果够精简，不是用起来很舒服？

[zjsxwc]

ios 自带天气就很好用

[lepig]

国产 真可怕