Android 平台很多应用都会读取通讯录,如何彻底禁止这些读取行为?

Android 平台很多应用都会读取通讯录,如何彻底禁止这些读取行为?

不单是通讯录,还有其它隐私性数据,有什么方法或软件能保护好自己的隐私?  
root是前提,因为Android
自身不提供该功能

接下来就有很多办法:

1,最简单的是用LBE/手机毒霸这样的工具,有的设备是预装LBE(后面会提到)的。但这意味着你需要借助一个第三方商业公司的力量。

2,功能最强大的是PDroid Pathcer,但仅适用于Android 2.3以及AOSP/CM等第三方的Android 4/4.1/4.2。它会给系统的android framework打上补丁,提供这些审查信息的接口。这个工具是开源且非商业的,但使用时可能会遇到困难。

3,lucky patcher以及CM7.x的权限管理,原理等同于在AndroidManifest.xml中删除相应条目。这两个工具均是非商业的,而CM是开源的。

4,肯定还有许多这里没有列出的

——————————–

除此以外,还应该学习使用elixir2(可能是个人的免费商业作品)/或者是component manager(非商业,开源)来审查应用程序注册的service/receiver

以控制后台自启动/服务的权限。

原理通过shell执行”pm disable”

——————————–

以下是不需要解锁/root,总之不影响保修的情况下能获得的权限:

所有的Android都能全局地禁用(A)GPS,蜂窝网络(以及通过wifi信息)的定位;蜂窝网络,Wifi网络联网。但是应用程序可以获取足够的权限,在wifi开关可以获得和使用者相同的权力。

Android 4开始均提供了原生的联网流量监测工具,并且允许指定特定的应用程序,或全局地不能在使
用蜂窝网络时后台联网(该工具不能阻止前台联网)。Android 4开始,允许“停用”安装在system/分区的不能卸载的应用程序。这个停用类似于通过adb shell执行的”pm disable”,但应该是直接使用android framework中的接口

Android 4.1/4.2提供了原生通知权限的管理

————————————

但是,如果要希望android提供这样的场景:

某一个应用程序索取包括联系人名单/定位信息在内的敏感信息,你不允许,但依然让这个应用程序运行,而不干涉到别的应用程序的设置。


维持保修(像魅族小米这样的排除在外,它们的一些设备默认内置了su binary,是可以利用root权限的)的前提下不要指望它,通常你只能在iOS,黑莓设备上遇到这样的场景。

为什么?

我的猜测是

打包安装器和play market在安装应用程序以前,会强制地告诉使用者,该应用程序索取了哪些对象的访问权限,使用者只有接受和放弃两个选择,没有中间道路。而这些就是google希望开发者和使用者接受的规则。google自己是最大的广告公司,如果
为用户提供更为激进的隐私控制可能不符合它的利益(比如android难以推广)

当大部分应用程序都是在play store中下载安装的话,不太好的应用程序会被市场规律/宏观控制给排挤掉,所以你会注意到那些有名的外国应用都能很好遵循“最小权限”的制度,如果应用程序本身没有需要,它们就是不会索取联系人/电话/位置信息/设备序列号。

可是play store在内地基本上没有份额。内地的应用市场又是极端碎片化的,是战国时代。

—————————————-

所以需要付出代价:

LBE这种最简单,但是它希望你用上它的起动器,用上它的其它管家类服务,它会希望使用者按照它的商业利益,把它/它的合作伙伴作为手机上的入口。它的所有产品都是为了挣钱服务的。

PDroid Patcher在
使用上可能是最理想的,它仅会按照使用者的需求,阻止应用程序获取相应的敏感对象(而且能控制的对象数目很丰富),甚至可以欺骗诸如陌陌这样的应用,给它发送一个伪造的串号。PDroid不包含商业因素,占用的内存可能也是最小的,然而,部署PDroid很困难,有经验的使用者才能完成这一任务。

    稍微展开一下:
在ICS/JB系统上部署PDroid1/2需要准备JDK(6和7均可),所使用的刷机包,windows用户还需要按照指示设定好cygwin,并至少安装某些组件,如diff;然后进入terminal(cygwin),输入一行命令,补丁会在几分钟后完工。把手机启动到recovery环境,刷入该补丁包,重启进入android,安装Pdroid的管理端app,到此为止PDroid部署完成。

Lucky Patcher一开始是一个用于去除应用的google广告/收费验证的,嗯,从后者来讲,它可能是一个非法的工具。新版的Lucky Patcher可以更改每一项android.permission.*项目的需求。这个方法很粗暴,容易造成崩溃。CM7.x的权限吊销的原理和Lucky Patcher差不多。

    原文作者:Joy-橘子
    原文地址: https://blog.csdn.net/lhj0711010212/article/details/8674555
    本文转自网络文章,转载此文章仅为分享知识,如有侵权,请联系博主进行删除。
点赞