APP入侵别人手机相册(如何入侵别人手机相册获取照片)
文/日化砖家
一波未平一波又起,继“拼多多员工发布同事被抬上救护车的照片被赶出公司”一事被炒得沸沸扬扬后,1月12日,一则“网友称拼多多App远程删除照片”的话题冲上微博热搜。
网友爆料称拼多多远程删除用户手机照片。据该网友介绍,事情起因是其保存了拼多多某活动涉嫌欺诈消费者的证据,在向客服理论后,所用vivo手机弹出消息“检测到拼多多已删除照片或视频”。
随后该网友咨询了vivo官方客服,对方表示:如果允许打开对应的权限,该软件就可以获取对应的信息。”
编辑
编辑
展开全文
拼多多客服回应该网友称:“不会随便删除用户信息,会向上级反馈。”随后客服经理致电该网友称:“目前技术排查下来,从技术痕迹看很难解释,因此我们并未删除。咱们朝前看,给您补贴30元无门槛优惠券”。
网友认为这是明目张胆的侵犯客户隐私,如果拼多多App系统能够随意删除任何照片,那岂不是相册内的个人信息都将被暴露。
编辑
“远程删除用户相册照片,还被手机系统当场抓包?”这件事迅速引起了网友们热议。
之后拼多多就此事做出回应,表示删除的照片是用户编辑之前的原图,系统保存的是美化后的图片,并表示之后会对产品进行改进,把两张图片都进行保留。同时将联系vivo及其他手机厂商,在保护用户隐私的基础上共同协商优化该体验。
编辑
但是网友们对拼多多的回应并不买账,认为拼多多软件内容的设定是不尊重用户隐私的,因为手机本身自带的截图功能是可以保留原图的,如果有需要,用户自己删除照片就可以了,没有必要“请”软件方代为删除照片。而且,拼多多所发声明内容也间接证实了其App确实存在在获取对应“存储”权限后,具备读增删改图片等的能力。这一结果让我们大吃一惊,因为相册对于每个人来说都是比较私密的存在。
据了解,这次爆料的网友是被拼多多邀请参加返现活动的用户,称邀请一个新用户就可以获得一个100元的红包。但是该网友按照要求完成任务后,却发现返给自己的是随机红包。为此,该用户联系客服,称App发布的活动描述与实际不符,要求官方给予解释。
客服称会给用户反馈,后续有结果会告知用户,就是在这样的情况下,该用户发现手机的截图被拼多多删除了。
回看拼多多这几年的发展历程,凭借其“团购+低价”策略以及对微信平台社交属性的运用,在短短的时间里迅速成长为电商巨头。拼多多的火爆从砍一刀开始,凭借好友砍一刀免费拿产品,让拼多多的用户实现了快速增长并吸引了巨大的流量。
编辑
一直以来,拼多多都饱受争议,用过拼多多的许多人都自认为买到的是“假货”和“垃圾货”,但是因其低廉的价格,对于那些“精打细算”的人来说,选择拼多多就选择了实惠。同时拼多多的百亿补贴、免费提现等各类活动也给拼多多带来了巨大的曝光量。但是并不是所有的活动都是保真的。比如我们经常会受到软件给我们推送的收到礼品领取成功的通知,但是打开链接却发现只是邀请用户参与活动,并不是中奖通知。
据了解,这些方式都是App惯用的推文活动,旨在邀请用户参加活动。虽有网友质疑其虚假宣传,存有欺骗消费者的嫌疑,不过却很难评估该方式对消费者产生的具体危害。但是,拼多多或远程删除用户手机照片的行为,却让用户感到隐私被严重侵犯,无论是“误删”还是“故意”,公民的个人信息安全都不容随意践踏。
APP拥有自行操作的空间始终存在,用户应注重加强个人隐私保护
目前“拼多多远程删除用户照片”一事还在互联网上热议,虽未有最终定论,但是事件凸显的个人信息安全风险已经很明确了,那就是一旦App获取用户手机的存储权限,该App就有能力获取你的手机公共存储区的数据,包括你的相机照片、截图、录屏文件、录音等文件。
如果经查实,拼多多真的删除了用户的个人信息,那么,该行为就属于严重的违法行为,也必将会受到一定的惩罚。希望相关部门尽快进行调查,查明事件真相,给大众一个交代。
“App个人信息举报”(中国电子技术标准化研究所)微信公众号就此事件进行了点评:此次的事件折射的是App和用户之间权利不对等关系,App获取存储权限之后,既可执行对应的产品功能,也可以在用户无感的情况下进行操作,甚至违规收集、删除用户数据。很明确的是,如果App对用户数据的操作行为未能让用户知晓,则可能会被认定为未能履行好明示收集、使用个人信息规则,未经用户同意或违反双方约定收集、使用个人信息。
此次的事件本身已经提供了一个非常值得参考的防范风险的思路,即由手机操作系统对疑似高风险行为进行记录、提示。如果相关行为由用户自行发起,用户自然不会产生怀疑,如果是App的私自行为,则会因为暴露而被曝光。而通过庞大的社会监督力量,便可促使App的行为更加“规矩”。
如今,在各类手机应用疯狂索取权限的年代,我们每按下一个“允许”,都有可能暴露大量信息,因此,广大网友在使用各大App时,应加强对自己隐私和个人数据的保护。而对于互联网企业来说,也应该牢记并承担其社会责任,重视并采取措施保障个人信息安全,让用户用的舒心,也用的放心。