(安卓)淘宝将手机里的照片视频复制到私有目录下(转)

2021-10-08 10:49:53 +08:00
 vhvlqn
今天,有网友发现淘宝 APP 会将用户手机里的照片视频复制到了它的私有目录下。

具有 root 权限的用户,能够在安卓系统根目录 /data/data/com.taobao.taobao/cache/ 文件夹里发现自己手机里的照片视频,其中甚至还包含从 telegram 下载的媒体。而这正是淘宝应用的私有目录。

现在还不清楚淘宝获取这些内容的动机,以及是否会将这些媒体文件上传,但是毫无疑问如果需要它的确可以做得到。

这一现象在中国国内应用商店和 Google Play 的淘宝 APP 中均获得验证,iOS 还未发现问题。
6867 次点击
所在节点    iOS
53 条回复
geniussoft
2021-10-08 10:54:50 +08:00
不受约束的权力必然自动膨胀。
auhah
2021-10-08 10:55:03 +08:00
正常吧。。。自己实现了图片选择器的 APP,选择图片的时候都会复制一份缩略图到目录下
zhouwb
2021-10-08 11:54:58 +08:00
这也是我不管苹果做的多不好,只要安卓的机制不变,我都不会用的原因,安卓跟 windows 一个德性,太开放了,不可控因素太多,出问题的概率也更高
morisakitaku
2021-10-08 12:08:43 +08:00
哈哈哈哈 安卓和國內互聯網大廠🐂🍺
MrCurly
2021-10-08 12:31:47 +08:00
刚看到这个新闻,太有意思了,二楼说的感觉有点道理,不过视频也有必要复制一份么?我看有截图说给了存储权限就开始缓存 6 个 g,这复制也太疯狂了,不符合常理,软件设计的时候没有考虑过么
MrCurly
2021-10-08 12:32:18 +08:00
刚看到你发在 ios 区了,改下区吧
melsp
2021-10-08 12:35:59 +08:00
有链接吗
toptyloo
2021-10-08 13:12:09 +08:00
不给存储权限、存储重定向解决问题。虽然麻烦一些,但我真没觉得 iOS 上那一堆没适配好最新相册权限的 APP,也没简单到哪去啊。还是那句话,远离垃圾 APP 制造商,他们生产的 APP 在哪个平台都是垃圾。
vhvlqn
2021-10-08 13:12:49 +08:00
@MrCurly 是不是把正文最后一句放到标题里才能在这里发😂
toptyloo
2021-10-08 13:14:20 +08:00
更正:
不给存储权限、存储重定向解决问题。虽然麻烦一些,但我真没觉得 iOS 上那一堆没适配好最新相册权限的 APP,有简单到哪去啊。还是那句话,远离垃圾 APP 制造商,他们生产的 APP 在哪个平台都是垃圾。能不吃屎就别吃屎,比在哪吃的屎少,难道少就不是了。。。
Windn0
2021-10-08 13:20:48 +08:00
ios 上同学和 qq 也存在这个现象。ios15 上的日志可看
Windn0
2021-10-08 13:21:18 +08:00
ios 上微信和 qq 也存在这个现象。ios15 上的日志可看
zhouwb
2021-10-08 13:34:49 +08:00
@toptyloo 这话在理啊,国内的软件生态真的很无语,所以我坚持用苹果,好歹一个 appstore 能管一管,拦住大部分。不过每个人需求不同,适合才是最关键的
wa007
2021-10-08 13:39:38 +08:00
淘宝要上天
Tink
2021-10-08 13:39:42 +08:00
我用存储重定向把淘宝拿捏住了
wa007
2021-10-08 13:41:05 +08:00
更像是,某一个小部门为了实现更方便实现一个小功能,做了这么一个转储,反正可以实现也没成本,于是就这样了。

还是监管太弱的问题吧。
greenskinmonster
2021-10-08 13:44:35 +08:00
阿里系的应用我现在都放在 island 炼妖壶里面,存储权限也不给。副作用就是指纹支付开始可以用,后来总是提示指纹更改需要验证,然后把指纹关掉用支付密码了。
Cagliostro
2021-10-08 14:14:50 +08:00
@zhouwb iOS15 有 APP 记录,有人通过记录发现微信后台偷偷访问相册。
zhouwb
2021-10-08 14:18:22 +08:00
@Cagliostro 没办法,在严密的机制也会有漏洞的,不过这个我倒无所谓,看就看呗,我没啥秘密,只要 app 之间不打架,不乱存东西,影响我的使用体验就好
Jooooooooo
2021-10-08 14:22:18 +08:00
工信部投诉试试.

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/806351

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX