老张信息门户网  
首页 财经社会科技教育旅游军事国际健康养生时事娱乐文化综合体育汽车
当前位置:老张信息门户网>科技>微信语音可能泄露,背锅的却是安卓系统?

微信语音可能泄露,背锅的却是安卓系统?

 时间:2019-11-24 09:16:35 阅读人数:757


今天,坏法官打开了他手机的文件管理器,突然在相册中发现了许多微信聊天图片。

从这个角度来看,微博上仍然有很多沙雕。。。

然而,奇怪的是,糟糕的评委没有在微信上手动保存这些聊天图片。

经过一段时间的检查,法官发现这些照片来自手机存储器中一个名为腾讯/微信(微信)的文件夹。

除了聊天时发送的图片之外,即使聊天时发送的声音也静静地躺在这个文件夹的角落里。

那个……带有红色图标的amr文件对应于微信语音信息

这是件大事。你知道,微信上的声音甚至不能转发,微信官员为了用户的隐私特意解释了这一点。

因此,我可以直接在文件管理器中看到所有的语音文件,也可以复制、粘贴和传输到计算机?

然而,当坏法官想要打开它时,他发现音频是加密的,无法打开。

它看起来像一个假警报。。。但是坏法官皱起眉头,发现事情没有那么简单!

给这个东西加加密是一回事,但为什么要躺在一个任何人都可以诚实访问的地方呢?你能把你的保险箱扔到马路上吗?

会不会是我手机里有病毒,悄悄破解了微信聊天记录?

一想到这种可能性,这位坏法官就非常害怕,他很快就把史超拖过来找出答案。

结果还没等到不好的点评君说完,他就接到了超级一个大白眼:

“放心吧,你的手机没有中毒。这个文件是微信自己放的。我上大学时,用这种方法提取微信上的语音文件。ゥ?

相反,史超陷入迷雾,纠缠了史超半天,才意识到微信聊天文件为什么会出现在手机的文件管理器中。

(请放心,具体的聊天记录是安全的,但聊天图片和声音可能会泄露。)

如果你像坏法官一样使用安卓手机,你肯定遇到过这种情况:

当第一次启动一个应用程序时,会弹出一个提示:“为了优化您的使用体验,我们需要xxx权限”。然后一堆请求许可的提示框会一个接一个地弹出。

通常有一个名为“对存储空间进行读写”的权限。

就像电话和短信一样,我们都知道这是一项非常危险的权利。然而,像在存储空间中读写这样的权限似乎没有效果,通常是在请求应用程序时给出的。

坏法官君手机上的大部分国内应用都申请了存储空间许可。

一般来说,应用程序需要此权限的原因是“保存必要的数据”。

但事实上,如果应用程序想要保存数据,它根本不需要申请存储空间的读写权限。

因为谷歌长期以来一直在考虑应用程序数据存储的问题,它已经为安卓系统中的每个应用程序专门设置了一个独立的“内部存储”。

来源:谷歌开发者文档

就像我们住在酒店一样,我们会得到门卡。门卡只能打开我们住的房间,但不能打开其他人住的房间。

如果手机是酒店,那么应用程序就是带房卡的客人,内部存储器就是应用程序的房间。每个应用程序都无法看到对方保存的数据。

所以如果你只谈论应用程序如何存储数据,安卓实际上和iphone一样安全。

不仅如此,安卓还可以自动识别“内部存储”中的临时文件,缓存超过一定大小后会自动清理。

(因此,实际上我们不需要市场上的各种“垃圾处理工具”,系统本身可以帮助我们完成这一切。)

但是安卓和iphone最大的区别是安卓,一家酒店,有一个非常大的“酒店大堂”。

安卓提倡开放,所以除了内部存储之外,还设置了“内部共享存储空间”(缩写为存储空间)。

当我们插入usb电缆时,我们可以直接在电脑中看到的手机目录就是这个内部共享存储空间。

最初,这种设计便于向用户发送照片和歌曲,但应用程序开发人员把它当成孔子的作品,可以用来操练。

尽管内部空间很好,但开发人员也需要更仔细地设计自己的应用程序数据存储结构。

如果开发人员由于疏忽而意外地将应用程序的重要数据保存到安卓缓存目录中,当数据被删除时,将没有哭泣的地方。

开发人员需要仔细设计他们自己的应用程序,这样他们就不会在运行时出错。

因此,把东西扔进“三个无关区”当然比脱发和费力地设计存储解决方案来解决这个问题更容易。

“内部共享存储空间”是“三无保健区”。只要应用程序拥有用户对存储空间的读写权限,它就可以随心所欲。

与此同时,微信恰好是数千万应用大军中的一员。

这项操作在安卓开发中早已不是秘密。例如,支付宝文件夹是由支付宝生成的,网易文件夹是由网易相关的应用程序生成的,这些应用程序仍然愿意识别自己。

一些应用程序会调用文件数据、系统或。systemconfig,这不容易删除。

这就像一个人不想麻烦分类垃圾,所以他偷偷挖了一个坑,埋了垃圾。在它旁边,他竖起了一块牌子,上面写着“里面有高压电缆”,用来吓唬人。

开发人员没有优化他们的应用,而是试图让用户给予许可。

坏法官发现,如果我们担心并拒绝授予该应用访问存储空间的权限,该应用将立即“丢面子”并结束运行。

只有在获得许可后,我们才能继续进入以下应用程序界面。

随着越来越多的开发人员这样做,一件不光彩的事情变得“正当”。

如果开发人员只是懒惰并丢弃他们的数据,那么对我们来说,这只不过是目录中的一点混乱,需要额外的努力来清理存储垃圾。

但最重要的是,获得此权限的应用程序实际上可以读取共享存储空间中的所有文件!

别忘了,这个共享存储空间就像酒店的大厅,里面放着一个应用程序。自然,其他应用程序也可以被随意检查。

一旦一个有坏想法的应用程序可以访问存储空间,它不仅可以读取我们拍摄的照片和视频,而且还会为微信等没有以标准化方式存储自己数据的应用程序带来信息泄露的风险。

如果这些照片包括我们的身份证照片和自画像照片,下个月我们很可能会接到来自在线贷款公司的讨债电话。。。

尽管我们打算防止这个问题,但在中国,存储空间权限已经被开发人员开发成“必要的权限”,导致用户无法辨别哪个应用程序隐藏了问题。

例如,一名用户发现JD.com金融应用程序前不久秘密上传了相册,但官方回复称,事先只收集了可能用于客户服务咨询的截图。

虽然这件事直到最后才最终确定下来,但它也从侧面证明了坏法官所说的话很有可能发生。

也许现在你的手机里有一个应用,看似无害,但实际上是在后台秘密收集和上传你的相册图片和微信语音数据。。。

微信的整体设计显然关心用户的隐私。例如,图片、视频和附件可以在应用程序中转发,但语音不能转发。

这位恶评者后来发现,微信的语音文件不能再用手机自带的播放器直接播放,因为它们是世界上最大的上课时间。

显然微信团队也发现了这个问题,这给语音文件加了一层加密。只有腾讯自己的“腾讯文档管理器”才能正常播放。

但是既然你意识到了,为什么你一开始就不能把它做好呢?

微信是腾讯的领先产品。开发者不能对此偷懒。是他们一开始欠的“技术债务”吗?

显然,微信目前的解决方案对批评者来说是不够的:只要语音文件仍然暴露在公共存储空间,我们的隐私就仍然会暴露。

毕竟,虽然这个世界上有人在研究加密技术,但也有无数人在研究解密技术。

作为国内互联网的龙头企业,英美烟草在应用质量方面并没有起到示范作用,更不用说来自国内其他小型制造商的应用了。存储权限经常被滥用。

储存权被滥用了。谷歌曾建议人们不要这样做。国内《安卓绿色应用公约》也要求相应的内容,但很少有人回应。

《安卓绿色应用公约》中建议避免访问存储空间权利的相关条款

毕竟,“提案”和“公约”不是强制性的。开发商不愿意,也没有人能够强制执行。

不用说开发者,谷歌只是在安卓10的测试版中强制应用程序的读写权限,只允许应用程序访问相册和其他文件夹。

甚至这种不需要开发者做太多修改的方法也遭到了开发者的强烈抵制,迫使谷歌施压要求修改,并宣布将执法推迟到安卓11系统。。。

我们总是说用iphone来担心,事实上,如果谷歌想到安卓,用安卓也会很担心。

但是就像一片没有围栏的草坪,即使在它旁边设置了警告标志,它仍然会被践踏得面目全非。

显然,一些“建议”和“约定”根本不能让开发者做出改变。这些公约需要与强有力的执行方法相结合,以充分发挥其应有的作用。

工业和信息化部联合推进联盟(United Push Alliance)与“安卓绿色应用大会”联手后,情况明显好转。

法官再次检查了他的手机,发现包括JD.com、智虎、iQiyi和淘宝在内的许多head应用程序已经可以正常运行,而无需授予存储空间权限。

有些事情在技术上可能并不困难,但是缺乏强有力的外部监督会导致延误。

这位糟糕的批评家认为,只要安卓生态系统的所有方面协同工作,安卓手机可能不会比iphone体验更差。

如果你想更多地了解数字知识并获得最新的科技信息,请尽快关注我。

~

天津11选5 黑龙江11选5投注 浙江十一选五开奖结果

上一篇:为什么层次越低的人越喜欢发语音?
下一篇:中超克星,鹿岛主场面对中超球队9胜1平未尝败绩

 

 
推荐新闻

新时代,尖刀利刃壮军威

不愧是“史上最强国庆档”!《我和我的祖国》等片助力今年总票房

沙特油田被炸,幕后凶手是谁?美军宣称已锁定,只等一声令下

阳澄湖大闸蟹电商带动当地农民致富 农户一季度可以挣5万元

危险!夜晚爆胎螺丝被卡死,他还开车晃悠,宝鸡交警帮忙排除隐患

阿仁专栏 | 静候“乱炖”

丰田有开不坏的车之称,为什么很多人在买车时却选择大众?

运动后突发胸痛,可能是肺破了!而且很危险

宁德时代与戴姆勒卡客车签订电池全球采购协议

为什么土耳其不把首都设在最大城市伊斯坦布尔?

巴萨官推盘点梅西个人荣誉:6夺欧洲金靴 欧冠射手王

《在远方》姚远离开路晓欧:因为穷离开你的男人,比你想象中爱你

新闻排行

262岁松鹤楼:守正与创新,打造苏州美食名片

4分28秒丨五莲百米长卷山水画亮相 献礼新中国成立70周年

庆祝中华人民共和国成立70周年 交通一卡通南通纪念卡正式发行

里皮神奇换人!韦世豪出场2分钟后,艾克森打空门得手,连创2纪

成网正赛9月23日“开张”,七号种子埃德蒙德亮相中央球场

电气化阵营再添“新军”新款奥迪A8插混版官图

「正定数博会」快手上的“国民经济”:超过1900万人在快手平

当心碰瓷!一辆车一天发生三起碰擦事故 一查竟是故意的

我和我的多肉:春赏百花秋赏月,夏听凉风冬听雪

王者荣耀新版本受益者,曜用血手少扣一半生命,来回穿梭不会被削

惊动清朝中央政府的陕西“蒲案”始末

华裔女爱上英国教授疯狂跟踪被捕,曾发邮件邀请其去中国见父母

正在加载..

© Copyright 2018-2019 tylerrumi.com 老张信息门户网 Inc. All Rights Reserved.