iOS 版本的微信会在后台自动截图的事儿没人关心?

2023-09-23 09:11:05 +08:00
 sinORcos
昨天在电报上看到的消息,今天验证了一下,确实会截屏,它有个 minimizerec_v1.4 的文件夹,里面保存了部分截屏,是否上传到服务器不知道,截屏的内容没有对话,全是打开的网页或者文件、图片,最早可以追溯到 4 月份,总量并不多,目前找到的也就十几张,触发逻辑不明。关键是它把我身份证和我司部分内部文件都截走了。

但是保存的截图没有对话不意味着它一定没截对话的部分,也有可能删除了?所以这玩意儿是怎么通过代码审核在 appstore 上架的?
10077 次点击
所在节点    微信
63 条回复
gra
2023-09-23 09:19:49 +08:00
没听说,怎么复现啊
yyf1234
2023-09-23 09:21:41 +08:00
消息来源不贴一下吗?搜了一圈只搜到你这个帖子
Lin0936
2023-09-23 09:21:47 +08:00
可能对话根本不需要截图这种方式来获取,获取其它比较难获取的内容才用截图?
YacmC0awda
2023-09-23 09:26:00 +08:00
请问群在哪里,另外同问如何复现
sinORcos
2023-09-23 09:26:31 +08:00
@yyf1234 消息来源已 404
@gra 你可以将手机进行无密码备份,然后使用第三方软件查看 app 文件内容,我是用的 imazing
w210934618
2023-09-23 09:29:40 +08:00
遥遥领先有什么办法 太恶心了
sinORcos
2023-09-23 09:29:40 +08:00
@Lin0936 确实,对话应该是确实不需要这种方式来获取,不过我担心的是它能不能截其它 app ,按理说 ios 现在的沙盒机制应该不行吧…大概…目前我这找到的它还保存在本地的截图中没有其它 app 或者系统界面
sinORcos
2023-09-23 09:30:31 +08:00
@w210934618 遥遥领先,越来越甜
lixiaobai913
2023-09-23 09:32:50 +08:00
坐等其他 V 友验证的后续
Free3
2023-09-23 09:33:31 +08:00
0o0O0o0O0o
2023-09-23 09:41:26 +08:00
在微信内阅读公众号文章时截图似乎一直都会自己再生成一份截图(和系统截图不同,没有状态栏,没有输入法),右下角还会出一个“保存整页为图片”的提示;

还有在对话页面截图后马上按输入栏的右侧加号,会出一个缩略图,依稀记得本站有 iOS 开发分析说也是类似的原理,并不是真的绕过权限读取了相册,如果你选择了它进行发送,你会发现和相册里的系统系统并不一样。

所以我的猜测是:
1. 这些主要是为了用户体验做的;
2. iOS 使它无法进行全局的截图,它要真能截到,我觉得算 iOS 的漏洞/设计缺陷;
3. 这类截图按理说不会自动上传,但这应该完全靠微信自觉;
4. 这类针对 APP 自身的截图会不会暴露“用户并不打算传给服务器的数据”?有这个能力,比如你在对话页面的输入栏输入了却没有发送,它也可以截到

不是 iOS 开发,纯属个人猜测
cdwyd
2023-09-23 09:42:12 +08:00
总想搞个大新闻
0o0O0o0O0o
2023-09-23 09:42:24 +08:00
@0o0O0o0O0o #11 第二段笔误,"系统系统" 应为 “系统截图”
Lin0936
2023-09-23 09:44:27 +08:00
@sinORcos 其它 app 它是截不了了,只要出了沙盒它就没有权限了
lixiaobai913
2023-09-23 09:44:44 +08:00
像这样吗?<img src="https://s1.locimg.com/2023/09/23/0e76788ed3fa5.png" alt="bd278229-d86d-4068-8b39-19b90fce0198.png" title="bd278229-d86d-4068-8b39-19b90fce0198.png" />
gynantim
2023-09-23 09:46:29 +08:00
微信难道想知道你的聊天记录还需要截图?
54xavier
2023-09-23 10:16:33 +08:00
@Free3 #10 真相帝,感觉楼主描述和这个挺符合的,应该就是为了实现一个预览小图才“截的图”。
ZRS
2023-09-23 10:22:31 +08:00
三个 tips:
1 、iOS 上 App 只能获取自己绘制部份的内容
2 、App 可以感知截图行为
3 、微信有个快捷发送截图功能的逻辑是:感知截图行为 -> 生成当前微信客户端绘制内容截图 -> 询问用户是否发送(缩略图出现在聊天输入框右侧)
iOCZ
2023-09-23 10:29:08 +08:00
除了录制用户操作没别的用途了吧
Seanfuck
2023-09-23 10:38:16 +08:00

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/976391

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX