📌 📄 内容摘要:
秋楓 (@Havesten) 在 国产安卓隐私漏洞 中发帖
如题,即使拒绝了读取软件列表,app依旧可使用其他方法读取。b站up测试华米OV耀都可被读取,国际版系统未知。
手机厂商系统的权限管理对getInstalledPackages、getInstalledApplications做出拦截,但对于queryIntentActivities获取部分应用则不拦截。利用此权限则基本可以获取所有已安装app列表
如图,已拒绝权限,但仍可绕过
图中测试软件(来源)apk
b站up视频: 禁用了还在偷看?国产安卓这项权限到底有多离谱!_哔哩哔哩_bilibili
google QUERY_ALL_PACKAGES权限文档:使用广泛的软件包(应用)可见性 (QUERY_ALL_PACKAGES) 权限 - Play 管理中心帮助
────────── 链接信息 ────────── 🔗 论坛链接: linux.do 📎 访问地址: https://linux.do/t/topic/779330/1 ─────────────────────────────
📢 来源:LINUX DO