2015年10月25日 星期日

[研究] Android 5.x 手機 app 存取權

[研究] Android 5.x 手機 app 存取權

2015-10-25

因為換了 Android 5.x 手機,安裝 app 時候會說要求某些權限,所以關注一下。

檢查應用程式權限 (Android 5.9 版)
https://support.google.com/googleplay/answer/6014972?hl=zh-Hant

一支MP3播放app,卻可以讀取/寫入你的通訊錄和簡訊,也可以打電話,你覺得合理嗎?
http://www.techbang.com/posts/19064-an-mp3-player-app-if-you-require-read-write-to-your-address-book-and-newsletter-you-can-also-use-your-phone-to-call-do-you-think

 (下圖) LINE 要求的存取權

看看 LINE 要求的權限在做甚麼

應用程式內購買:應用程式可以詢問您是否要在應用程式內購物。

裝置和應用程式紀錄:應用程式可以執行下列一或多項工作:
  • 讀取機密紀錄資料
  • 擷取系統內部狀態
  • 讀取您的網頁書籤和紀錄
  • 擷取執行中的應用程式

身分識別:應用程式可以使用裝置上的帳戶和/或個人資料的資訊。可能包含下列權限:
  • 尋找裝置上的帳戶
  • 讀取您的聯絡名片 (例如:姓名和聯絡資訊)
  • 修改您的聯絡名片
  • 新增或移除帳戶

聯絡人:應用程式可以使用裝置上的聯絡人資訊,而且可能包括讀取及修改您聯絡人的權限。

簡訊:應用程式可以使用裝置的簡訊 (SMS) 和/或多媒體訊息服務 (MMS)。這個權限群組可能包含使用文字、圖片或影片訊息的權限。

重要事項:根據不同的資費方案,您的行動通訊業者可能會向您收取文字或多媒體訊息的費用。簡訊存取權可能包含下列權限:
  • 接收簡訊 (SMS)
  • 讀取您的簡訊 (SMS 或 MMS)
  • 接收簡訊 (MMS,例如圖片或影片訊息)
  • 編輯您的簡訊 (SMS 或 MMS)
  • 傳送 SMS 簡訊 (可能需支付費用)
  • 接收簡訊 (WAP)

電話:應用程式可以使用您的手機和/或手機的通話紀錄。根據不同的資費方案,您的行動通訊業者可能會向您收取手機通話的費用。
  • 直接撥打電話號碼 (您可能需要支付費用)
  • 寫入通話紀錄 (例如通話紀錄)
  • 讀取通話紀錄
  • 重設撥號路徑
  • 修改手機狀態
  • 未經您操作直接撥打電話

相片/媒體/檔案:應用程式可以使用儲存在裝置中的檔案或資料。可能包含下列權限:
  • 讀取 USB 儲存裝置 (例如:SD 卡) 的內容
  • 修改或刪除您 USB 儲存空間中的內容
  • 將外部儲存空間格式化
  • 掛接或卸載外部儲存裝置

相機:應用程式可以使用裝置上的相機。可能包含下列權限:
  • 拍攝相片和影片
  • 錄影
  • 麥克風
  • 應用程式可以使用裝置上的麥克風。

Wi-Fi 連線資訊:應用程式可以存取裝置的 Wi-Fi 連線資訊,例如是否已開啟 Wi-Fi 或是連線裝置的名稱。Wi-Fi 連線資訊存取權可能包含檢視 Wi-Fi 連線的權限。
注意:由於應用程式通常都必須存取網際網路,因此只有安裝應用程式時,您才會在下載畫面上看到 Wi-Fi 連線資訊的權限群組,之後下載畫面就不會顯示「網際網路完整存取權」的權限。不過,您隨時可以查看完整權限清單,只要按照上方「查看特定應用程式的所有權限」一節的指示操作即可。

藍牙連線資訊:應用程式可以控制裝置的藍牙功能,包括廣播或取得附近藍牙裝置的相關資訊。

裝置 ID 和通話資訊:應用程式可以存取您的裝置 ID、電話號碼、您的通話狀態及通話中的號碼。裝置 ID 和通話資訊存取權可能包括讀取手機狀態和識別資訊的權限。

********************************************************************************
 圍棋寶典


(完)

沒有留言:

張貼留言