今天,有网友发现淘宝APP会将用户手机里的照片视频复制到了它的私有目录下。
具有 root 权限的用户,能够在安卓系统根目录 /data/data/com.taobao.taobao/cache/ 文件夹里发现自己手机里的照片视频,其中甚至还包含从 telegram下载的媒体。而这正是淘宝应用的私有目录。
现在还不清楚淘宝获取这些内容的动机,以及是否会将这些媒体文件上传,但是毫无疑问如果需要它的确可以做得到。
这一现象在中国国内应用商店和 Google Play 的淘宝APP中均获得验证,iOS 还未发现问题。
还好 网购我用网页版
能复现的用户去商店和工信部投诉吧
别尬黑,这是在帮你备份
缓存清除后会自己增加
淘宝都没打开 自己增加缓存
目前来看,淘宝内置的旺旺发送图片和视频都不会在该目录复制文件
/data的文件夹应该是算“用户数据”而不是“应用缓存”吧
9.26G的cache()
支付宝暂未发现
闲鱼暂未发现
看来以后存储空间隔离国内大厂应用连公共目录权限都不能给了....
删了cache不开淘宝过了几天马上又10G了,这能叫缓存?
建议查看淘宝软件缓存占用
大于2g的肯定是中招
不要给淘宝读取相册权限
安卓什么时候上隔离储存啊
这个问题其实很久就被发现了 没人出来说罢了 play评论区一堆
保护隐私 别买不能解bl的设备 或者直接换iOS
看缓存,非常大就有问题
没超过500m应该都不会有问题
安卓这个一给就给全部的储存确实不太好(没说淘宝这种行为就ok哈
查了一下更新记录,我是9月29号更新到10.4,目前看好像不会,缓存一百多兆,更新之前的版本确实有发现cache将近10G的情况
技术都用乱恶心人了
不要信任MIUI的权限管理(手机管家)
艹我存储重定向竟然给了淘宝权限,截图进去500多张
烂透了,真的很伤心,国外app就算了,为什么国人害国人
最简单的办法就是用的时候再下载,用完立马卸载
root以后可以对付这些商业APP,但银行APP更狠,会强制检测是否root, 已经root的连app都打不开,magisk hide都无效,比如宇宙行
还是物理隔离,用两台手机比较稳妥
各人有各人的条件,根据自己条件选择保护隐私的方法。
大环境如此,国内网络企业的数据獲取的有点太多了
希望网民能更多注意保护隐私,关注相关问题。希望国家能早点开始管制这类问题。希望国内BAT这些大企业早点死。
国家管制?开玩笑吧
两个手机分开用即可
真讨厌。
我他妈删了整个cache文件夹, 再打开淘宝, 然后马上就有相片缓存过去了.
Play版已验证 属实,更恐怖的是有我五清前很久的视频
啥叫五清:twrp Data,Cache,Dalvik Cache,System,内置存储
这就很恐怖了
卧槽,7GB缓存。直接清除了,忘了截图。难怪有时候用淘宝那么卡
1.VMOS 2.储存空间隔离 3.禁止读写储存权限
感谢提醒,国产应用都扔一个虚拟机里了
真好,自动帮我备份相册
我说怎么淘宝一下占了几个G
有root的权限你就能“捉奸在床”,对它而言有没有root它都可以存
不分析怎么给你推好产品
我重定向了但有时候发图片还得给目录读取 这只能说防止他在/storage/emulate/0/目录下拉屎,对于防止隐私泄露好像聊胜于无(
这就是安卓最垃圾的地方,也是为什么我不用安卓手机的原因
ios 只给选择权限,反正微信为了配合我就只能让我先选再给。Google 就是摆烂。
真的不能用安卓手机了
删了,不用淘宝了
反正国产app全部0权限就对了
文件下到这里完全不知道怎么弄出来
这是对消费者的福报
因为很多人无法root 就不知道它做了啥 就可以瞒天过海 这样它做了啥你就很难知道 估计这国内手机厂商限制root的原因
严重侵犯隐私。
很多app喜欢更新的时候把app放在/data 然后让人升级,不给安装权限就升级不了。
安卓10说要出虚拟沙箱 推到11 11出了个残次品 推到12
谷歌就是最大的广告受益者 推这个 很难
复现成功,有一张私人生活照
早就卸载淘宝了 只用电脑
我也没有,不过我好像没给权限,买个东西要相册干嘛,
未能复现,已开存储权限,可能因为我用的是 Google Play 版本
利好 storage redirect