腾讯是怎么知道我的帐号密码的?

2019-02-04 08:13:40 +08:00
 bbq777aass
刚刚在小米手机(已 root)安装了腾讯微视 app
(play 版),登录界面显示二个选择
:微信登录和 QQ 登录,尝试点了 QQ 登录,没想到竟然不用填帐号密码,登录成功了!~~

问题是:登录前没有给微视 app 任何权限,包括读写 sd 卡的权限,并且这个 QQ 号在这个手机上只用来登录过拼多多,并且拼多多、微信 、手机 QQ(另外一个 QQ 号)均已被冻结,那么腾讯是如何做到不经我的选择与同意,直接就获得了我的帐号密码 ?它是怎么读取手机中的私密数据的?
有点可怕!
5891 次点击
所在节点    问与答
42 条回复
singerll
2019-02-04 08:19:13 +08:00
用的 token 吧,有接口的
ahhui
2019-02-04 08:27:33 +08:00
已 root 了还有什么读不到呢?

不过楼主遇到的问题应该是一楼说的,token 直接通过了。
bbq777aass
2019-02-04 08:27:38 +08:00
@singerll 感谢回复!它读取了拼多多的数据?但拼多多被冻结了呀!
iVeego
2019-02-04 08:28:42 +08:00
“不用填写账号密码,登录成功了!~”是说自动填写了还是直接登录了?
ahhui
2019-02-04 08:31:41 +08:00
@bbq777aass 楼主对 root 是不是有什么误解? root 是一种去掉手机里权限控制的方案。简单说,它可以打破应用访问路径的隔离设施,已 root 的手机,每个应用都能获得读取内存中所有路径和文件的权限。
bbq777aass
2019-02-04 08:32:53 +08:00
@iVeego 是直接登录了
bbq777aass
2019-02-04 08:34:11 +08:00
才买的新手机
wd
2019-02-04 08:35:07 +08:00
有绑定手机号吗?似乎现在运营商会提供这样的认证功能
mondeo
2019-02-04 08:37:44 +08:00
腾讯系的是共享登录的,具体原理好像是在本地起个网络端口
baige
2019-02-04 08:39:15 +08:00
你系统设置的账户里是不是有登录这个 QQ 或者拼多多,我看了拼多多有在 Android 的账户登录的
bbq777aass
2019-02-04 08:39:20 +08:00
@ahhui 谢谢,总认为 root 后才能更方便的对 app 的权限进行限制
bbq777aass
2019-02-04 08:43:08 +08:00
@wd 除了支付宝,还没有任何 app 绑定过手机号,拼多多还没有买过东西,还没绑定
zjsxwc
2019-02-04 08:43:27 +08:00
登录又不需要帐号与密码,比如提供 token 就能登录
ColinZeb
2019-02-04 08:46:27 +08:00
@ahhui 是不是傻,root 之后没装过 superuser 这样的 root 授权软件?
bbq777aass
2019-02-04 08:49:14 +08:00
@baige 没有,里面只有小米帐号,也没绑定现在的手机步
bbq777aass
2019-02-04 08:49:47 +08:00
手机号
bbq777aass
2019-02-04 08:59:58 +08:00
@zjsxwc 问题是谁提供了 token ?
lack006
2019-02-04 09:01:52 +08:00
应该跟 root 没有任何关系

疼逊除了 QQ 的跨软件截图之外其他软件没有请求 root 权限

系统赋予的读取 SD 卡权限没给即使有 root 也读不到

排除法 卸载掉 /停用(不是冻结)掉手机里的疼逊系软件 清除微视的数据一个个试过去看看
baige
2019-02-04 09:05:39 +08:00
@bbq777aass 那啥…… MIUI 的话,小米账号和其他账号应该是分开的
MonoLogueChi
2019-02-04 09:10:22 +08:00
应该跟 root 没有任何关系,因为需要 root 权限的时候,root 管理软件都会有授权提示,直接登录成功我以前也遇到过,是不是 QQ 登录需要用腾讯的 SDK,两个都用腾讯的 SDK,会共享数据,如果是这样的话,那就都可以解释通了

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/532934

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX