Android 平台/阿里云 APP/偷偷使用前置摄像头

gam2046

  • 红米 K20 Pro
  • MIUI 11 ( Android 10 )
  • 应用包名: com.alibaba.aliyun
  • 来自小米应用市场

由于设备采用升降摄像头,因此有应用使用前置摄像头,可以明确知道。
为避免碰巧其他应用使用摄像头,我重复视频中的过程多次,可以稳定复现。
同时根据 MIUI 11 的应用行为记录,也显示了阿里云 APP 获取了摄像头权限


  • MIUI 权限使用记录
    Android 平台/阿里云 APP/偷偷使用前置摄像头

  • 操作复现方法

    • 链接: https://pan.baidu.com/s/1Uq82PgLr6S2W3hoaSFLyZQ
    • 提取码: xjv5
    • 可直接在线播放,无需下载
    • 手机左上角有明显的升降摄像头弹出,随后 APP 释放摄像头后收回

至于为什么要用这个 APP,因为实名认证阶段,被要求,非要用它。

至于阿里云 APP 其他地方是否有触发这种情况,我不能确定,甚至其他阿里系的软件有没有这个情况。

不做价值评断,也许是 bug,也许是 feature 。

Android 开发常见漏洞与风险点

Twosecurity: 课程地址: https://zhishihezi.net/box/fd40233b64d33688213db89fb311d5a9

「Drowsy」一款利用有趣动效助眠的 App

BeiTianSoftware:hello,everybody 这次给大家带来的是一款最近制作的助眠 App,它长下面这样: https://i.v2ex.co/Vj0t8q44l.png 以及 https://i.v2ex.co/MqN5mTsQl.png 而且除了助眠,还有帮助平静的动效: https://i.v2ex.co/P3ligt85l.png …

怎么样能够安全、可靠、快速地只删除 APP 文稿,而保留 APP 以及系统设置?

guidozeng:就像安卓每个应用可以删除该应用的所有数据那样。 iOS 只有相反的操作——保留文稿数据删除 APP 。 除了一个个地删除再下载这种方法,有没其他可行的办法? APP 比较多,100+,一个个地来估计会弄死。而且貌似杠卸载 APP 会有一段时间,直接下载下来会延续一些设置,例如主屏幕的位置等。补充:目前想到的是用 iCloud 备份,手动选…

安利一款效果堪比刷机的清理 app

jerryrib:#存储空间清理-效果堪比刷机的清理 app (免费 /付费) #存储空间清理-这可能是安卓最好用的清理 App 。 #存储空间清理-小米商店 1188.6 万次下载,4.9 高分 #存储空间清理-华为商店 773 万次下载,4.9 高分 #存储空间清理-酷安 297 万次下载,9.4 高分 存储空间清理整个 App 只有 4 . 7M,且无…

个人开发的社交 app,寻找达人圈子,鱼聊

boyla333:个人开发的社交 app,寻找达人圈子,鱼聊望支持https://www.nearu.fun/2019/12/14/NearU%E5%8F%91%E5%B8%83/另外,目前还在开发中,寻找合作伙伴 ingyunye:啊这 和即刻比起来如何? CareiOS:发几张截图上来看看,直接就让人下载,很多人都不会安装,比如我。