[不懂就问] 拼多多热搜上的这种删除方式，是真的可操作的吗？

[faustina2018]

https://m.weibo.cn/2615417307/4592554144963568

非开发人员，按照我自己的理解， [非 root 的安卓手机] 下的相册权限应该是仅限于 [读取] 相册和 [删除本 app 下相册] 的权限
不包含 [删除系统截图下的该 app 截图] 的权限的吧？
我的理解是否有偏差呢？
或者说用户说的这种情况到底是否有可能发生呢？

[Smash]

可以操作，打开 PDD 的那一刻，用户就要同意它读写目录的权限了。

不然你就别用了。

[Smash]

读写 Android 系统相册目录不需要 ROOT，虽然我 1 年半没写码了，但是这个我还是记得清楚。

[efaun]

技术上肯定是可以删除的，所以 MIUI12.5 隐私保护出了个其他应用删除相片提醒

[faustina2018]

@Smash 也就是说这权限不仅包括了“读取”，还包括了“写入和删除”相册的权限？

[telung]

用过锤子的 HandShaker 没有？
用过 Airdroid 没有？

[faustina2018]

@efaun 我去…安卓这么猛的吗？

[Smash]

@faustina2018 #4 删除和写入是一个意思。读写权限一般是配对的。

[faustina2018]

@telung iOS 用户，几乎没用过安卓，且不是开发人员，所以才有此疑问…

[ysc3839]

Android 没有“相册”权限……

[hs0000t]

安卓是可以操作文件目录的
所以理论上，如果系统没有魔改过，所有给了存储权限的 app 都可以随便扫内部存储，不管是不是自己的文件全遍历一遍系统也不会有反应

[ryanlid]

Android 的文件管理就像 Windows 文件管理，

只要有存储的读写权限，就可以读写所有文件，相册只是其中的一个文件夹而已

[ryanlid]

大概率 yyh 带节奏，pdd App 怎么会知道要删除哪一种张图，难道还要对相册照片图像识别，相册很多照片，识别很久。。。
根本不可能

[kop1989]

技术上可实现，但从软件工程，以及商业角度讲不符合情理。

所以从我的理解，要么是删缓存的时候，路径和系统截图恰好一致，导致误操作。
要么是用户自己用的拼多多内部的“截图功能”。

[wangkun025]

拼多多都承认删图了。
只是说删的是原图。

好吧，我也没怎么看懂。

[kx5d62Jn1J9MjoXP]

安卓没有“系统”相册
和 Windows 一样就是一个文件夹而已

[jerryrib]

@ryanlid 参考 截屏唤起功能

[zsyld]

很简单，在内容敏感页面检测到截图动作，读取最新的一张照片，记录 hash 值，有需要时找到删掉就完事了

[zsyld]

@zsyld 高级一点的图像分析算法搞上，要找到某张照片还不很简单

[matrix67]

https://madaidans-insecurities.github.io/linux.html

linux 桌面也不推荐用

There is no strong sandboxing in the standard Linux desktop. This means that all applications have access to each other’s data and can snoop on your personal information. Linux still follows the MS-DOS security model — any malicious application you install or an RCE vulnerability in a benevolent application can result in the attacker instantly gaining access to your data.

[daimiaopeng]

参考 xxx 清理软件