清空剪贴板太便宜这些流氓软件了,有个邪恶的想法

2020-12-16 05:06:59 +08:00
 xuegy
想开发一个免费软件,每隔若干分钟随意往剪贴板里面放垃圾内容。清空剪贴板太便宜这些流氓软件了,用户基数足够多的话,甚至可以干爆他们用来大数据分析的服务器。
7460 次点击
所在节点    奇思妙想
34 条回复
lintj
2020-12-16 05:21:20 +08:00
弱问,怎么清空剪贴板?
以及,清空的意义?不是已经被流氓软件获取了吗?
谢谢
sutking
2020-12-16 06:28:32 +08:00
楼主说的是 iOS ? macOS ? Android ?安卓? Windows ?
lovestudykid
2020-12-16 06:28:53 +08:00
不懂为什么读取剪贴板不做成一个单独的权限
zjgsamuel
2020-12-16 06:50:07 +08:00
最近也发现 我的安卓机 每天早上 剪贴板里头就有莫名的 长字符 也没有相关短信, 很是奇怪 , 删掉了很多不必要的 APP 比如 PDD 夸克 途牛啥的 今天发现没有了 再观察一整子....
iloveoovx
2020-12-16 07:06:16 +08:00
完全赞同。打开 appops 的剪贴板监听器,每次打开国产应用就跟吃屎一样,防不胜防
yyfearth
2020-12-16 07:37:04 +08:00
@lovestudykid 历史原因 就像 windows 的 UAC
这种和 sudo 一样一开始就应该限制的权限 一直都是给 admin 开放的 加上 UAC 给很多人尤其是软件兼容性造成挑战

你做成独立权限 那么很多 App 可能会出现兼容性问题 因为这个权限之前根本不需要申请就可以使用

不管做软件还是做系统 向下兼容是非常重要的 你很难强推这个变化的到开发商
更何况剪切板背后有巨大的用户追踪的产业链 利益巨大 他们完全有影响力左右系统开发商实施 和软件开发商支持
比如他们可以告开发商垄断之类的方法来要挟

@xuegy 你这个方案不太好 影响用户的操作 比如如果你插入了垃圾信息 但是用户点了 ctrl+v 或者用户 ctrl+c 然后被你清空了
最好的方法是系统层面上 hook 剪切板读取的 API 在里面加入很多垃圾信息 只不过不少 App 可能会对系统进行检测以及对自己程序进行防止注入来保护恶意软件 所以对这些流氓软件很难实现

@lintj 我觉得可能最好的方法就是默认给共享剪切板权限 但是用户的禁用 禁用后 App 还是可以读取剪切板 只是剪切板不与其他 App 共享了 只能读取到自己存的内容 没办法拿到别的 App 或者系统剪切板的内容 程序退出或者系统重启后这个专用剪切板就清除了
可以理解给剪切板做了一个沙盒 来保护用户
ShareManT
2020-12-16 07:40:45 +08:00
你这最终坑的自己账号奥
wy7305e
2020-12-16 07:49:28 +08:00
termux termux-clipboard-set
01802
2020-12-16 07:53:53 +08:00
安卓 root 后无烦恼,插件禁流氓 app 读取粘贴板权限,粘贴板内有内容的通过 gboard 写入。唯一要对 gboard 开放读取权限,输入法都不信还用个鬼手机。
xuegy
2020-12-16 08:02:33 +08:00
@yyfearth 我觉得现在的问题在于清空剪贴板对流氓软件没办法造成任何损失。目前看来苹果都没有禁用剪贴板的意思,安卓就更不可能管了。只有用大量的无意义信息让他们收集信息的难度指数型增长,才可能会收手。
xuegy
2020-12-16 08:05:17 +08:00
这个道理就好比说,口袋里不放钱,小偷没得偷但他还可以偷别人。如果让小偷从口袋里偷出来的是屎,那自然就会收手了。
ignor
2020-12-16 08:32:07 +08:00
这干爆服务器的难度大概不亚于所有人联合起来抵制 996…
liujialongstar
2020-12-16 08:38:32 +08:00
@lovestudykid 本人 redmi k20, 试过禁用微信读取剪切板, 结果微信内的内容无法复制出去, 最后我自己受不了了, 改成允许了
devwolf
2020-12-16 08:41:04 +08:00
#12 说的难度确实,拿 #11 的例子来说,只要还有人的口袋有钱,小偷洗一洗手继续偷😂
Cielsky
2020-12-16 09:19:36 +08:00
@zjgsamuel 也可能是你访问的流氓网站
zsyld
2020-12-16 09:22:19 +08:00
我是在备忘录里写了一段话,是骂那些频繁读取剪切板的厂商 boss 和开发者(不要说开发者无辜,你拿的工资就有通过隐私获利的),尤其百度,骂的老恶毒了,想起来就复制下 打开他们的 app
Felldeadbird
2020-12-16 09:22:46 +08:00
那个……楼主想法是好,但是他们读取剪切板,查找匹配线上的,大概率是内存查找。查找到再进行算法匹配的。这个做法感觉不太有用。
lovestudykid
2020-12-16 09:22:46 +08:00
@yyfearth 系统层面应该可以做到,关键是区分自动读剪贴板或者用户主动使用剪贴板。
zheng5200
2020-12-16 09:23:02 +08:00
@liujialongstar 我试了现在 MIUI 的隐私保护,把读取的禁了,也可以复制了
baobao1270
2020-12-16 09:23:04 +08:00
@liujialongstar +1 qq 也是

你这样不如直接干收集剪贴板信息的接口

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/735837

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX