安卓App太能亂來了！被曝一天掃你后臺1.3萬次：小米系統更新，一不小心扯出驚人真相
曉查 乾明 發自 凹非寺
量子位 報道 | 公眾號 QbitAI
安卓亂象，所有人都是知道的。
但你知道到底有多亂么？
現在，我們這些普通用戶，也能定量分析檢測了。
真相，可能比想象中還嚴重。
來看數據。
App后臺花式啟動，每6秒讀取一次數據你信嗎？
事情從安卓頂流小米說起，“粗糧廠”剛剛推出了新手機系統MIUI 12。
“流暢、優雅，比肩iOS，領先其他安卓OS多少多少年……”
上述夸贊，雷軍的微博里你都可以找到。
不過，萬萬沒想到，引起熱議，甚至讓用戶炸了鍋的，是這顆照明彈。
所謂照明彈，就是可以后臺監控手機中App啟動、調取權限、讀取數據的情況。
之前，手機用戶——特別是安卓，都知道后臺App們不老實，但照明彈一照，情況簡直觸目驚心。
只有你想不到，沒有安卓App做不到。
比如有這樣自啟動和被啟動的：
△ 圖片來自微博網友
還有以App帶App，后臺一分鐘十幾次瘋狂啟動和喚醒其他應用的：
△ 圖片來自微博網友
另外還有異常大量讀取數據的：
△ 圖片來自快科技
一天1.36萬次 ？？？
就算這統計的“一天”滿打滿算是24小時，也意味著一小時就566多次…幾乎一分鐘就有9.45次。
或者更直白說，平均6秒差不多就讀取一次。
這是新流行的打卡方式嗎？
安卓系統性痼疾，小米能治？
當然，對于諸多Android手機用戶來說，這一切可能并不陌生。
之前沒見過也聽過：這就是國內安卓生態的潛規則。
App在安裝的時候，往往就會索取一大堆權限：攝像頭、麥克風、通訊錄、本地文件讀寫。
感覺每個權限都有可能出賣你的隱私，更難受的是，很多App不允許這些權限就無法使用。
就算逃過了對敏感權限的索取，你的手機依舊不讓人省心，各種App后臺偷聽事件，層出不窮。
如此痼疾，非一朝一夕，有軟件自身的原因，也有安卓系統的歷史遺留問題。
就拿文件讀取來說，iOS采用的是沙箱機制，任何App都只能管理自己的一畝三分地，對之外的存儲空間沒有讀取權限。
而Android采用的是文件夾管理，App可以在系統里創建和讀取系統文件之外的任意文件。
你的社交軟件分享圖片，靠的都是直接對系統文件進行讀取，而不是像iOS那樣調用系統相冊。這么做的好處自然是軟件更加自由，但隨之而來的問題就是對隱私的竊取。
谷歌不是沒想過大力整治，但已是積重難返。
去年谷歌就在Android 10 beta版中加入了沙箱機制，但是很多App，比如圖片、音樂類App，還是靠讀取系統文件夾的方式工作，如果谷歌強制采用沙箱機制，這些軟件都無法工作。
最后，谷歌還是服軟了，允許軟件不使用沙箱機制。另外，Android在誕生之初也沒有完善的推送管理機制。
iOS的推送，由蘋果的系統和服務器統一管理，即使App不在后臺運行，只要開啟了推送權限，推送就能正常進行。
雖然谷歌后來給Android加入了類似的機制，但是國內手機都沒有安裝谷歌服務，各家軟件只能各自為政，靠App自己推送，而App自己推送的前提是不被系統“殺死”。
于是就有了這次被曝光的一幕，很多App會時不時自啟動、或者是多家App抱團聯盟，相互喚醒啟動。
這樣一來手機耗電不說，還會占用大量內存，用戶隱私也得不到保護。
國內手機廠商，比如小米、華為、OPPO也做了像蘋果那樣的推送SDK，但成效不多。
小米也說，只靠他們自己的力量還是有限的，只有全行業提高重視，才能夠真正的解決用戶隱私保護的問題。
所以這一次，算是小米開風氣之先，率先打響了這一槍。
總之，也算給出了一種治理和解決的思路吧。
只是如上所述，照明彈功能，將一切放到可見名單上，一下子就變成燃燒彈了。
用戶炸了，這次用戶真的炸了
在這次照明彈變燃燒彈的點名中，不乏各種大廠App，比如上面截圖中的騰訊視頻，王者榮耀。
還有網友曝光的微博、高德地圖、抖音、支付寶等，甚至還有小米自家的應用“小米斗地主”。
幾無幸免。
看到這一情況，有網友感嘆，這就是“廬山真面目啊，全都是在背后暗戳戳開啟的吧”。甚至有人給這些應用起了別名：“老流氓”。
有人感到悲觀，稱“不要指望會有什么改變，這從來不是技術問題。”
給小米點贊的也有：“就是要把這些流氓行為提到明面上來！”
當然，也有不少人高呼——小米挺住。
但是。
這就是全部事實或現狀嗎？真相就是安卓App肆無忌憚作惡？
被點名的公司，喊冤了。
各方回應
對于具體應用的調用和數據讀取質疑。
被指“后臺讀寫數據1.3萬次”的社交App探探，就覺得很冤。
原因是他們自己復核的結果，并不像曝光的截圖那樣夸張。
探探官方回應稱，獲知消息后，通過小米內部申請到了內測資格，并進行了驗證。
但結果上，無論啟動還是后臺，探探App都正常，一天之中讀取和存儲，只有個位數，并不存在“1.3萬次”之巨。
探探官方還表示，最初原發該數據的媒體，已經刪除了。
他們還提供了錄屏自證清白。
其他被點名的App和公司，則尚無公開說明。
至于小米——有網友擔心，會因為一炮太猛，后續壓力和阻力太大而不能堅持。
對此，小米給出的態度是：
隱私保護是大勢所趨，也是小米頭等大事，堅持而不敢懈怠。
小米方面稱，MIUI12的隱私保護能夠引起熱議，顯然是從根本上解決了用戶的痛點需求，所以才會引發米粉的共鳴，這是樂見的結果。
另外，我們也問小米：這一波更新后，得罪一大批App怎么辦？
小米給出的回答是，推出這些功能前，就已經在多方利益權衡下有過權衡，但最關鍵的是解決用戶隱私保護問題。
“對于隱私保護問題的嚴重性我們有深刻的認識，所以在MIUI12上進一步加強用戶隱私保護能力。隱私保護可以說是全行業的大勢所趨，只不過小米是國內率先站出來的企業之一，相信后續會有更多企業加入用戶的隱私保護大軍中來。”
小米方面認為，隱私是用戶民心所向，是正道。歸根結底，只要是對小米用戶有好處的事情，都會堅持去做，和用戶做朋友的初心不會變。
你看好嗎？
- 腦機接口走向現實，11張PPT看懂中國腦機接口產業現狀｜量子位智庫2021-08-10
- 張朝陽開課手推E=mc2，李永樂現場狂做筆記2022-03-11
- 阿里數學競賽可以報名了！獎金增加到400萬元，題目面向大眾公開征集2022-03-14
- 英偉達遭黑客最后通牒：今天必須開源GPU驅動，否則公布1TB機密數據2022-03-05
相關閱讀
