“應用程序鎖”對于“相冊”形同虛設(BUG)希望盡快修復! 圖片
這個安全漏洞問題一直存在今天正式公布:無論是5.1.1還是測試版6.0.1或是最新正式版的6.0.1都存在設備鎖對于“相冊”形同虛設,只要安裝的第三方軟件過程中同意開啟訪問相冊的!都可以繞過相冊設置的應用程序鎖,如:常用的聊天類軟件QQ、微信、都可以通過選擇相冊里發(fā)送圖片的方式直接繞過相冊應用程序鎖查看相片,或者購物支付類的軟件可以通過點擊設置頭像類別的方式直接訪問相冊,經(jīng)過測試只有非常非常少的一部分軟件在選擇提取相冊內(nèi)容需要進行應用程序的解鎖外,95%的軟件都無需解鎖就可直接訪問(如:京東、咪咕視頻,在修改頭像選擇相冊需要解鎖),而我們設置的應用程序鎖對于相冊也就失去原本的保護(除非將相片都移到“*模式“中才能避免查看到)希望工程師能盡快優(yōu)化修復該漏洞!




