手机中的权限安全你了解多少,手机权限怎么设置安全

在食品安全方面 , 辛吉飞可谓是掀起了一阵看食品配料表的风潮 。我很震惊,原来我们吃了这么多年的食物,居然有这么多和“我以为”不相符的地方 。但是,这一切在他们业内,却早已是习以为常的东西 。
于是,我就在想,在我所处的IT界 , 有没有我习以为常,同时也会让你很震惊的事情 。所以,我就选取了新闻和媒体经常提到的,关于手机隐私安全的问题,再做一个更细致的科普 。借此也希望大家 , 在安装软件的时候 , 可以看一眼权限的“配料表” 。
一、权限是什么?
你花了半辈子的钱,买了一套房子,是要结婚用的,肯定不允许别人随便用 。于是,你给房门按上了锁,除了你 , 别人都没有钥匙 。
后来,你媳妇搬进来了 。你给她一把钥匙,于是她就能进出这套房子了 。对于这套房子的操作,除了换房产证,媳妇几乎是可以代替你做决定的 。
后来,你媳妇的姑妈来了,姑妈也可以在你家?。??腔?旧隙际悄愀???,因为她住两天就走 。
再后来,你妹妹要来你家里住一个暑假,兼职打工 。为了方便,你给妹妹一把钥匙,方便她出入 。等她开学了,你就会把钥匙收回来 。

手机中的权限安全你了解多少,手机权限怎么设置安全

文章插图
上面的例子中,不同的人对于房子的使用,体现出了不同的权限 。你拥有所有权,媳妇拥有共有权,亲戚拥有临时使用权 。
之所以要有这些权限,其实是为了方便管理和降低风险 。你需要让送冰箱的工人进入你家,完成安装和调试,但是没有必要给他一把钥匙 。
其实,你手里的手机也一样 。“微信”、“支付宝”、“今日头条”、“抖音”这些App都住在手机这座大房子里 。它们想要干什么,比如往手机里保存个文件,是需要权限的 。而你就是手机的主人,负责对权限进行审核,是给它一把钥匙,还是只给它开一次门 , 这全看你怎么做 。
但是,当软件申请权限的时候,或许你根本不看,或者看了也不明白,当时只顾着点击确定了 。
下面,我就介绍其中一个权限,相信看完后,你再也不敢随便点击确定了 。
二、通知使用权
为了更形象地介绍这个权限的威力,我做了一个小例子 。这个例子是完全真实可以用的,也有源码可以运行,此例子可运行在安卓手机中 。
我们就模拟3·15晚会的套路,从情景模式代入知识讲解 。
2.1 场景还原
假设你安装了一个App软件,这个软件弹出了几个框,请求使用各种权限,其中有一个框提示你:请打开通知使用权的开关 。你也照做了,很简单,就是滑一个按钮 。
手机中的权限安全你了解多少,手机权限怎么设置安全

文章插图
点开这个开关,这就相当于布下渔网了 。
下面我们正常使用手机 。不需要很长时间,我们来收网 , 看看都捉到了什么鱼 。打开软件,给大家展示一下 。
手机中的权限安全你了解多少,手机权限怎么设置安全

文章插图
看看捕获到的信息,我给大家列一列:
权限名称
一般操作
聊天类
微信、QQ、钉钉的聊天信息,包含几点和谁聊,聊的具体内容,甚至整个群聊里每个人的发言
电话类
已接来电信息、已拨号码信息、未接电话信息
短信类
收到短信的信息 , 发件人、时间、短信内容(包含验证码)
操作类
手机插上充电线、断开充电线、解锁屏幕、打开文件传输
就问你怕不怕,这些数据都能拿到 , 这要是上传到云端……
有朋友可能要夸我了,他说,哎呀 , 不得了,这个ITF男孩的技术真厉害,得到达黑客级别了 。
我说,你别闹了,这个操作类比到武术领域,连个劈叉都算不上 。
这个功能调用的是安卓系统官方的接口 。也就是说,它并不是什么攻击或者入侵,是官方公开的一个正规的插口(业内叫接口) 。就像插座一样,安卓系统提供一个凹槽,只要用户授权 , 任何一个App都可以插入,都可以读取到这些信息 。而且提前问过了你 , 也说得很明白,我帮你回忆一下 。
手机中的权限安全你了解多少,手机权限怎么设置安全

文章插图
下面,我就介绍一下这个接口 。
2.2 原理分析
Android(安卓)是一个系统 。它能称为一个系统,说明它起码是一个小的闭环整体 。比如消化系统,从吃到拉,都有器官或组织进行管理 。


推荐阅读