调查 "应用宝" 是否在禁用权限的情况下是否仍然能弹窗

2024 年 7 月 28 日
 lisongeee

我这几天刷到了 /t/1060528 里面明确说明没有授予 弹窗权限/通知权限

我在下方回复

我在你上一个帖子 /t/1060321 里回复 《 xiaomi Android 14 没复现,能说一下具体的复现步骤吗?》 但是你没有回复,能在此具体回复一下吗?或者看到这条评论的老哥也能回复教教我怎么复现吗?

但是 op 并没有回复我两条消息中的任意一条,呃看来是懒得回复我了

本着实事求是的原则,看来我只能自己去控制变量去调查

设备型号:Xiaomi HyperOS Android 14 - Redmi K50 Ultra

应用宝: 8.7.5 从官网 https://sj.qq.com/ 下载

MD5:7BADF82404F0D4C456FBE338EDF60912

安装后,先将 通知权限,后台弹出界面,显示悬浮窗 这三样权限关闭,之后依次打开,然后卸载其他应用,看看是否有弹窗

先给出一个截图,证明我已经关闭了这三样权限

接下来我们打开 应用宝,然后直接回到桌面

注意此处并没有划掉应用宝的任务卡片,应用宝还在运行,只不过变成了不可见状态,接下来在桌面卸载应用,然后看看有没有所谓的弹窗

结果是并没有复现

接下来仅打开 后台弹出界面 权限

为避免权限缓存不一致,我们重启应用宝后,重复刚才的检查流程

也是没有复现,接下来仅打开 显示悬浮窗 权限

重启应用宝后,重复刚才的检查流程

呃,还是没有复现,接下来仅打开 通知权限 权限,其他两项权限已关闭

重启应用宝后,重复刚才的检查流程

呃呃,都不用我卸载其他应用了,我返回桌面后里面就弹了

卸载应用也是一样弹

注意到通知管理里有一个 悬浮通知,我们保留通知权限,但是关闭这个子功能权限看看

重启应用宝后,这次返回到桌面并没有出现弹窗,然后重复刚才的检查流程

也是没有出现弹窗

总结

权限 通知权限(开启悬浮通知) 通知权限(关闭悬浮通知) 后台弹出界面 显示悬浮窗
是否弹窗 √

这个行为由通知权限里的 悬浮通知 控制,关闭此项权限即可

我之所以在上面展示我没复现的评论,是因为我有安装应用后都会关闭所有非必要权限的习惯

通知权限只有 微信/飞书 才会开启,其他应用的通知权限全是关闭的

当然如果你对上面的流程有任何疑问,也欢迎给出你的依据去质疑

6592 次点击
所在节点    程序员
32 条回复
icloudguizhou
2024 年 7 月 29 日
我的三星 s23u 美版也会弹窗
gentrydeng
2024 年 7 月 29 日
当初我记得有传闻说应用宝利用了跟拼多多一样的漏洞。

然后 Google Play 商店是将应用宝列为恶意应用阻止安装的。

我个人确实遇到过弹窗现象,但是没有仔细对照是否默认赋予了权限。

最后我选择卸载应用宝,安装酷安,因为酷安就是应用宝渠道。
vitar
2024 年 7 月 29 日
@gentrydeng 以前酷安也是有几个版本,被 Google 认定为恶意应用的,现在也主要做成了一个”小绿书”,应用商店的功能估计什么时候就要直接放弃了
shinession
2024 年 7 月 29 日
1 加 8T, 安卓 13, 应用宝不记得版本了, 悬浮通知权限关闭也是会弹窗的, 研究了好久只能卸载了事
estk
2024 年 7 月 29 日
我确定关闭了应用宝所有权限,依然可以弹窗
我的解决办法不是卸载应用宝,而是换苹果手机
qjbcnrs
2024 年 7 月 29 日
@gentrydeng #2 Play 商店本身就不允许上架应用商城类应用吧?
mtdhllf
2024 年 7 月 29 日
你陷入了一个误区,那弹的不是悬浮窗,那个功能叫画中画(我们俗称小窗)
cleanery
2024 年 7 月 29 日
猜测可能是卸载的时候通过 mipush 发送了通知
lisongeee
2024 年 7 月 29 日
@mtdhllf 我实际并不关心这个是不是悬浮窗,我只关心这个行为受哪个权限管控,起码在我的设备上明显是收到<悬浮通知> 管控

至于楼上说的那些可以弹窗的评论,尽管他们可能确信自己已经关闭了权限

但是在没有给出复现帖子向大伙证明之前,我更倾向于是他们自己不会操作

当然要验证这条评论也很简单,仿照我的流程复现一遍就行了
qianxuu
2024 年 7 月 29 日

当这个弹窗出现的时候,通知栏同时出现了一个图标,建议下拉通知栏查看该通知是什么样的,如果和弹窗完全一样,说明就是一个自定义样式的通知,直接关闭悬浮通知权限/完整通知权限可解
stoluoyu
2024 年 7 月 29 日
@lisongeee 没准它利用了多个渠道,哪个能弹出就用哪个
lisongeee
2024 年 7 月 29 日
@gentrydeng

《然后 Google Play 商店是将应用宝列为恶意应用阻止安装的。》

Google Play 还将开源的 gkd 误报为有害应用,https://github.com/orgs/gkd-kit/discussions/614
lisongeee
2024 年 7 月 29 日
@qianxu2001

> 建议下拉通知栏查看该通知是什么样的

文章里面已经说过了,这我的设备上,这个就是单纯的通知权限就可以完全管控

---

@stoluoyu

> 没准它利用了多个渠道,哪个能弹出就用哪个

文章里面已经展示多个权限的弹窗情况并且给出了不同情况的结果
lisongeee
2024 年 7 月 29 日
大伙能先好好看看文章再讨论吗,感觉做开源的时候也会遇到相似的 issue ,上来不细看文档直接开问的
Nile20
2024 年 7 月 29 日
请教一个问题,OP 你的图片是怎么上传到 github 的呀?我看都是 https://github.com/user-attachments/assets/ 开头的地址
lisongeee
2024 年 7 月 29 日
@Nile20

> OP 你的图片是怎么上传到 github 的呀

复制图片到 GitHub 任意一个评论输入框就能自动上传并生成 markdown 格式
rlds
2024 年 7 月 29 日
通知权限我一个没给,他都能弹出“浮窗广告”, 系统 ColorOS 从安卓 11 用到安卓 14 都遇到过
lisongeee
2024 年 7 月 29 日
@rlds

那你能开一个和我相同流程的复现帖子吗?有点好奇
GotKiCry
2024 年 7 月 29 日
@lisongeee 监听卸载 后台保活 "绕开权限管理" 没人关心, 很难相信这是技术社区
1rv013c6aiWPGt24
2024 年 7 月 29 日
说个题外话,OP 这个是多屏协同?还是 wsa ?

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/1060727

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX