• 请不要在回答技术问题时复制粘贴 AI 生成的内容
akstar2008
V2EX  ›  程序员

阴险的实名制: Android 使用网易新闻 搜狐新闻 新浪微博 知乎日报客户端不知不觉你就实名了

  •  
  •   akstar2008 · Dec 1, 2015 · 12167 views
    This topic created in 3998 days ago, the information mentioned may be changed or developed.

    这些客户端都有这个权限:
    android.permission.READ_PHONE_STATE
    读取电话状态 访问电话状态

    就是这个不起眼的权限,拥有了它就可以直接读取到手机本机号码,你以为匿名评论了一条新闻,其实你是实名的。

    Supplement 1  ·  Dec 3, 2015
    1 、曾经有段时间一周能接到两三个自动语音电话推销英语课程的骚扰电话,现在想来应该是那段时间我装了几个学习英语的应用,它们都有读我手机号的权限,所以读手机本机号码是有价值的
    2 、老的手机卡存储的本机号码可以在一些非智能机上修改,新的移动 4G 卡可以用 xposed 的 simeditor 插件修改,建议大家都改一下,这个改了不影响使用
    94 replies  •  2015-12-03 16:02:28 +08:00
    qian19876025
    qian19876025
    Dec 1, 2015
    1
    这算啥 你没看到现在的 app NM 都要读你联系人 确定联系人后 你在什么圈子完全就可以确定了
    所以说 有些时候用网络电话 拨打还是必要的
    dong3580
    dong3580
    Dec 1, 2015
    2
    什么版本的,我看到我这个只有读取 手机标识码
    autozai
    autozai
    Dec 1, 2015 via Android
    3
    菊花一紧
    gamexg
    gamexg
    Dec 1, 2015
    4
    本机号码查询不到吧?
    至少设置->关于->状态信息->本机号码 都是未知,既然系统都搞不到本机号码,那么 app 更拿不到了。

    当然拿到 imei 再到移动查询那就当我没说。
    greenskinmonster
    greenskinmonster
    Dec 1, 2015
    5
    给行代码测试下?
    zts1993
    zts1993
    Dec 1, 2015❤️1
    6
    阴险的实名制:办理宽带和手机的时候需要登记身份证,你以为匿名评论了一条新闻,其实你是实名的。
    qgy18
    qgy18
    Dec 1, 2015 via iPhone
    7
    所以说用 iPhone + 不越狱 + 不安装企业证书 App ,就没这个问题了么?
    DemoJameson
    DemoJameson
    Dec 1, 2015
    8
    telephonyManager.getLine1Number();

    但不一定能够获取得到。

    另外如果 App 有发送短信的权限,通过发短信到指定号码的方法,也可能会泄露你的手机号
    jy02201949
    jy02201949
    Dec 1, 2015
    9
    现在国家强制实名制,没登记证件的会被停机,运营商开户要刷身份证跟公安局联网,还担心什么 APP
    Gauin
    Gauin
    Dec 1, 2015
    10
    还是 iphone 更安全啊
    ffffwh
    ffffwh
    Dec 1, 2015 via Android
    11
    逼格布喏德诶斯哇清油
    Mac
    Mac
    Dec 1, 2015
    12
    然而,运营商的 IP 记录早就把你锁定了,不是他们找不到你,而是根本你不值得找
    ilili
    ilili
    Dec 1, 2015
    13
    @gamexg 不一定。我用的移动旧卡识别不出来,联通 4G 卡就可以。同一部手机。
    odirus
    odirus
    Dec 1, 2015
    14
    每一丝蛛丝马迹都已经在华为、中兴路由器、交换机上记录下来了。
    FanError
    FanError
    Dec 1, 2015
    15
    android 下是不能直接读到 SIM 卡号码的,( N 年前的老卡可以)。
    likuku
    likuku
    Dec 1, 2015
    16
    珍爱生命,远离国产 App
    broacola
    broacola
    Dec 1, 2015
    17
    READ_PHONE_STATE 这个很多统计里面都有用到,友盟啊之类的
    getLine1Number 目前是获取不到真实手机号码的,甚至可以说通过正常 Android SDK 途径是很难获取到真实手机号码的
    wuxqing
    wuxqing
    Dec 1, 2015
    18
    @Mac +1
    GentleSadness
    GentleSadness
    Dec 1, 2015 via Android
    19
    你们真想匿名上网可以连别人家 WIFI 啊,只要上网过程中不泄露身份信息
    TaMud
    TaMud
    Dec 1, 2015
    20
    通过你的短信,短信的存的时候有个你的号码及名字的
    xmoiduts
    xmoiduts
    Dec 1, 2015 via Android
    21
    @GentleSadness 然而上网的那台设备。。。。
    imn1
    imn1
    Dec 1, 2015
    22
    我想知道,标题这三个可以匿名评论么?
    这些地方,我只会评论足球,当且仅当欧洲的俱乐部为主语的时候
    kalintw
    kalintw
    Dec 1, 2015❤️3
    23
    实名不实名倒不是重点。
    关键是实名的目的和出发点。
    而且实名后,个人信息和隐私可以被随便卖掉(银行、保险、运营商、地产公司别说没干过),而且衙门根本不管;相反,发个“社会写实”的帖子,衙门马上根据实名信息来查你水表。

    没有公平公正的法律,奇葩现象只会层出不穷,人的底线只会不断被刷新。
    bk201
    bk201
    Dec 1, 2015
    24
    既然我们这几代已经泄露了个人信息,那么就多放点信息出去以做混淆。然后好好保护好我们下一代的隐私不被泄漏。
    akstar2008
    akstar2008
    OP
    Dec 1, 2015❤️1
    25
    @gamexg 不是所有的手机号都能获取 跟手机卡类型有关 我的系统里面就能显示手机号

    运营商 卡类型 结果

    中国移动 动感地带: 3.0 获取不到

    中国移动 神州行卡 可以获取

    中国移动 全球通 可以获取

    中国电信 全球漫游天翼国际卡 获取不到

    中国联通 世界风 64K OTA 获取不到

    中国联通 沃 128K USIM 可以获取
    honeycomb
    honeycomb
    Dec 1, 2015 via Android
    26
    国产软件要这个权限倒不是为了那啥的实名制,而是为了获得设备唯一识别码(当然这是不可以的,所以建议升级到 android6 )
    ltype
    ltype
    Dec 1, 2015❤️4
    27
    如今你坛别说贴吧,连 Q 群都不如了
    c0878
    c0878
    Dec 1, 2015
    28
    如果是 Gov 要获取你的实名制信息,太简单不过了。完全不必用到 app 去获取。你发布的每条评论都有 IP 来源时间,到 ISP 那边直接查就可以了,除非是多层匿名代理跳板。
    至于国内厂商,他们拿用户隐私可以做任何事情,完全取决于厂商的节操
    xspippo
    xspippo
    Dec 1, 2015
    29
    匿名就不要用手机。
    watzds
    watzds
    Dec 1, 2015 via Android
    30
    这个 lbe , miui 拦截不下来?
    jonechenug
    jonechenug
    Dec 1, 2015 via Android
    31
    性感伪装(应用变量)教你伪装
    jonechenug
    jonechenug
    Dec 1, 2015 via Android
    32
    型号伪装
    caomaocao
    caomaocao
    Dec 1, 2015
    33
    @bk201 赞同~ 混淆~
    colincat
    colincat
    Dec 1, 2015
    34
    想真正匿名,就啥也不干,不犯法你怕什么,公众本来就没什么隐私
    comicfans44
    comicfans44
    Dec 1, 2015
    35
    在这种新闻评论里我从来都是注册号回帖。讲这个匿名隐私安全,倒不如大家都跳出来实名说,看 TMD 说的人多了谁怕谁。
    oska874
    oska874
    Dec 1, 2015
    36
    没必要那么麻烦,有各种猪队友已经把你卖了。。别人的通信录。
    tewilove
    tewilove
    Dec 1, 2015
    37
    我才换到小米,之前用国外的手机,投诉到工信部联通回访就问我,手机是不是小米?
    RqPS6rhmP3Nyn3Tm
    RqPS6rhmP3Nyn3Tm
    Dec 1, 2015
    38
    @FanError 前几天刚换的卡,可以正确读取
    PublicID
    PublicID
    Dec 1, 2015 via iPhone
    39
    报应。
    ipconfiger
    ipconfiger
    Dec 1, 2015
    40
    The big brother is watching you!
    Autonomous
    Autonomous
    Dec 1, 2015
    41
    @oska874 有道理,我以前就有大学同学直接发全班毕业照到网上,还附上名字,简直奇葩
    honeycomb
    honeycomb
    Dec 1, 2015
    42
    还有个相关新闻
    在 Android 6+的情况下
    支付宝是强制要求 android.permission.READ_PHONE_STATE
    不允许它,支付宝就会拒绝运行

    而这么做的目的是获取设备的 IMEI/MEID(这些串号原则上无法改变,当然没有 IMEI 的山寨手机和自己改 EFI 分区 /MTK 专有改法是另一回事了),作为唯一设备识别码
    suntoryliqu
    suntoryliqu
    Dec 1, 2015
    43
    telephonyManager.getLine1Number();
    这个有些移送手机拿不到手机号,其他还是能拿到的
    crll
    crll
    Dec 1, 2015
    44
    binjoo
    binjoo
    Dec 1, 2015
    45
    @crll 早已无隐私
    crll
    crll
    Dec 1, 2015
    46
    @binjoo 保护伞?
    Phariel
    Phariel
    Dec 1, 2015 via Android
    47
    Naive 啊 你的信息早在运营商层级就已经记录了 你不信天天发不和谐的信息试试 分分钟找到你
    hanliumaozhi
    hanliumaozhi
    Dec 1, 2015
    48
    .............难道你不知道 手机运营商会监控你的所有数据嘛? 他们有一个关键词组,如果你的短信 浏览器什么的包括了这些词 就会被记录下来。。。。
    mornlight
    mornlight
    Dec 1, 2015
    49
    稍微对这个行业有点了解的都知道在国内公开的地方发表言论都不是绝对匿名的。

    楼主的有罪推定也有问题,有权限不代表就读取上传了,你能截到 App 发出的请求里有上传操作才能让其他人觉得值得讨论。

    这论坛里有一批人天天就扯这些有的没的东西,喷国产,实际上什么确切的东西都没拿出来过。
    donghouhe
    donghouhe
    Dec 1, 2015
    50
    @mornlight 这论坛里有一批人。。。
    mzer0
    mzer0
    Dec 1, 2015
    51
    插个楼.

    我在国外的一些社区上是使用真实身份的, 有多少人和我一样?
    timothyye
    timothyye
    Dec 1, 2015 via Android
    52
    习惯了就好……
    11NJ
    11NJ
    Dec 1, 2015
    53
    如果用户没手动设置过的话,是获取不到的,也就会显示为未知。很多手机上有提供用户修改这个号码的设置,这个修改是保存在 SIM 卡上的,换台手机也能读到这个修改后的值,但现在很多手机也没有提供这个修改设置,至于设成什么随你意,我就改成了乱七八糟的 123456 ,安装微信后一打开就默认给我填上了 123456 让我以 123456 手机号登陆。
    hqs123
    hqs123
    Dec 1, 2015
    54
    学习下这个有点可怕.
    ilikekindle
    ilikekindle
    Dec 1, 2015
    55
    实名制能不能对付那些短信、电话骗子?
    way2explore2
    way2explore2
    Dec 1, 2015
    56
    国内应用的一大特点,忘了吗?
    该要的权限数据,不该要的权限数据,我都要。

    一个拨号软件非要联网,一款看书软件非要你联系人。这是什么逻辑,这是反正是你隐私不是我隐私的逻辑。

    这种风气,应当改一改,从你我开发的应用做起。
    chengzhoukun
    chengzhoukun
    Dec 1, 2015
    57
    国外应用也这样啊, telegram 还只电话能号码注册呢
    chengzhoukun
    chengzhoukun
    Dec 1, 2015
    58
    不过国内应用的权限,我基本都禁止了
    popu111
    popu111
    Dec 1, 2015 via Android
    59
    我会说用那些非智能机是能改本机号码的么。。。
    love4taylor
    love4taylor
    Dec 1, 2015
    60
    我记得之前有个人发短信里有什么词 然后就被强行关闭了短信功能
    nvidiaAMD980X
    nvidiaAMD980X
    Dec 2, 2015 via Android
    61
    @ilikekindle 实名制了,每个月收到的骚扰短信和诈骗短信还是那没多,没卵用!
    @way2explore2 大多数用户,民智未开,根本不在乎这些,而程序员依旧按部就班,尤其是 BAT 的员工……………
    @comicfans44 对,一位罗马帝国皇帝登基不久后曾经感叹:区区的十多个帝国军团,竟然能统治 1 亿的人,真是不可思议……………………
    @Gauin 实在不行,还有 Blackberry.
    jsthon
    jsthon
    Dec 2, 2015 via Android
    62
    中国联通网上营业厅可以查到手机上网记录,精确到 URL 、 QQ 号。

    相信国内其他运营商也一样,只是给不给你查的问题。
    nvidiaAMD980X
    nvidiaAMD980X
    Dec 2, 2015 via Android
    63
    @jsthon 流量加密呢? AES128bit 加密后,它想看到具体内容也是难的。
    Kain
    Kain
    Dec 2, 2015 via Android
    64
    天真,手機的環境想匿名?別傻了。幾個客戶端根本不是事兒。
    lightening
    lightening
    Dec 2, 2015
    65
    因特网上匿名很难。想要匿名要采取的措施多了去了……手机就算了吧
    lnkn
    lnkn
    Dec 2, 2015
    66
    这让我马上想去网监上班了
    skylancer
    skylancer
    Dec 2, 2015
    67
    @honeycomb 是 efs 吧...
    honeycomb
    honeycomb
    Dec 2, 2015
    68
    @skylancer 谢谢
    akstar2008
    akstar2008
    OP
    Dec 2, 2015
    69
    @mornlight 获取这个值自然是为了追踪定位用户 不然读这个值干吗?很多国产 app 如果你把这个权限给它去了它就异常 /拒绝工作了;我的手机里只有微信是国产的 安装的国外应用都没有涉及隐私权限 没有后台 安安静静的;上 google play 看一下相机应用,那些需要读联系人的 90%都是国人开发的,国产就这德行;隐私权是个人一项合法正当的权力,在天朝国人还没有觉醒不关注才让那些 APP 厂商这么肆无忌惮,在重视个人权利的欧美就不一样了,他们做的 APP 不会获取自身功能之外的权限,这就是我不用国产的原因,并非崇洋媚外
    miniwade514
    miniwade514
    Dec 2, 2015
    70
    干嘛要专门装个 App 来读新闻?
    FanError
    FanError
    Dec 2, 2015
    71
    @BXIA 不可能吧?你用的是哪个 API 读取的?
    missingbobo
    missingbobo
    Dec 2, 2015
    72
    拿到手机号码这个有点扯,你写一个程序去拿都很可能拿不到,不要问我怎么知道的
    mornlight
    mornlight
    Dec 2, 2015
    73
    @akstar2008 反对 App 在没有必要的情况下申请权限,我赞同。但是直接由此推断出用户的操作会和手机号关联起来进行记录,我更希望看到实际的证据。
    评价人或物应该建立在事实依据或合理推测上,而不是因为有偏见所以揣测别人是恶意。这是我的想法。
    datocp
    datocp
    Dec 2, 2015 via Android
    74
    话说昨天下了 android maxthon ,这东西就是老出现 https 证书问题才不用的,然后直接提示有在线书签是否同步,好狠连帐号都没申请过,它就同步了书签,当然设置部分有各种同步选项,当然是默认开启的,有得上传没得删除。隐私这种问题,大量的数据就能拼凑出一个人的日常行为,哎,远离国产 app 简直是把木马装在手机上。
    x86
    x86
    Dec 2, 2015
    75
    你保护的再好,你朋友你家人存你的号码被上传也白搭懂吗
    RqPS6rhmP3Nyn3Tm
    RqPS6rhmP3Nyn3Tm
    Dec 2, 2015 via iPad
    76
    @FanError 系统自带, SIM 卡信息里面
    maemolee
    maemolee
    Dec 2, 2015
    77
    这种是牵连着就上传了,就算我是 iPhone 用户,没开放通讯录权限,我一小伙伴诶呦一下把信息给泄漏了的话,我还是得横着躺进他们的数据库里。
    pclover
    pclover
    Dec 2, 2015
    78
    要想随时匿名办不到,就像你想躲避雾霾一样;但是,如果你针对某个帖子匿名是可以的: 1 、用公共 wifi 2 、用代理
    Axwell
    Axwell
    Dec 2, 2015
    79
    我是海淘的预付费手机破解的,系统识别的是合约机的手机号
    honeycomb
    honeycomb
    Dec 2, 2015
    80
    @akstar2008
    在 V2EX 这样的高水平地方,大家都不关注设备隐私,可见我国确实适合发展大数据
    skylancer
    skylancer
    Dec 2, 2015
    81
    @honeycomb 我才注意到你的 ID... 哈哈哈哈哈
    honeycomb
    honeycomb
    Dec 2, 2015
    82
    @skylancer
    Android 3 的代号
    要不换成 honeypot ?
    skylancer
    skylancer
    Dec 2, 2015
    83
    @honeycomb 对啊- - 第二次回帖我才注意到你的 ID 是 honeycomb 哈哈

    不如来个 Marshmallow 吧
    honeycomb
    honeycomb
    Dec 2, 2015
    84
    @skylancer

    以后建一批小号:

    Cupcake
    Donut
    Eclair
    Froyo
    Gingerbread
    Honeycomb
    Ice Cream Sandwich
    Jelly Bean
    KitKat
    Lollipop
    Marshmallow
    skylancer
    skylancer
    Dec 2, 2015
    85
    @honeycomb 66666666
    miao1007
    miao1007
    Dec 2, 2015
    86
    这个权限不一定能够识别,取决于运营商的 sim 卡
    JiPhone
    JiPhone
    Dec 2, 2015
    87
    一直用无卡手机连 wifi 的我看不下去了
    XDash
    XDash
    Dec 2, 2015
    88
    国内做免费 App 的取手机号收集上报个人信息什么的不是很正常的嘛 = =
    lxrabbit
    lxrabbit
    Dec 2, 2015
    89
    其实是国内的开发者比较喜欢用第三方插件造成的,用户使用第三方安全软件禁用掉应该也无所谓吧
    别问我怎么知道的,我们公司应用就接了几个第三方插件
    yetsky
    yetsky
    Dec 2, 2015
    90
    知道 IMEI 就可以了。什么都知道了。。
    yangff
    yangff
    Dec 2, 2015
    91
    @GentleSadness
    别人家的 wifi -> mac 记录 -> 厂商 -> 爆菊
    别人家的 wifi -> 修改过的 mac 记录 -> 钓鱼 -> 爆菊
    aksoft
    aksoft
    Dec 3, 2015
    92
    每个人都有一些🐷队友
    wipen
    wipen
    Dec 3, 2015
    93
    担心这个问题的话可以用 iTouch 仅 WiFi 版的。
    gccplus
    gccplus
    Dec 3, 2015
    94
    @wipen 正在用,算是目前最安全的设备了吧
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   3022 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 158ms · UTC 05:28 · PVG 13:28 · LAX 21:28 · JFK 00:28
    ♥ Do have faith in what you're doing.