发现 ios 的 app 获取自己手机号

[caola]

之前很少注意 app 获取自己的手机号的问题，应该是用运营商的接口的。
今天打开 哔哩哔哩 APP 在登录时，他自动获取到了我当前的手机号，
我就很奇怪，我是一直挂着科学上网的客户端，并且是 WIFI 的情况下，
它是怎么获取到的？

后来我多次测试，因为科学上网的是设置 绕过国内的（国内直连），但没有设置第三方的 DNS，
当我在科学上网的客户端上添加设置为第三方 DNS 时， 哔哩哔哩 才无法获取当前手机号码，
猜测是默认的 DNS 问题， 可为什么是在 WIFI 的情况下，不走 WIFI 网络的 DNS ？

虽然不清楚具体情况，但为了隐私在 IOS14 直接启用了 DoH （ github.com/paulmillr/encrypted-dns ）

[qq316107934]

我对这个也有疑问，在 iOS+WI-FI 的情况下是怎么通过请求调用运营商接口确定手机号的？

[ttys001]

遇到过！登录微博的时候自动输入我的手机号 13*********，但我的这个手机号其实没有注册过微博。

[drrrtt]

1.实名认证的时候，有没有用手机号？
2.运营商根据实名认证，可能有绑定 idfa+手机号，APP 为了实名认证可能可以调这个接口反查到手机号？

[chinvo]

这些都是运营商提供的接口

原理就是只要你没关闭移动网络，运营商的基站就能把设备信息和手机号对应起来

[wy315700]

iOS 打开 Wi-Fi 的情况下，并不会关闭移动网络数据。

[yesicoo]

看看这个 https://dev.10086.cn/docInside?contentId=10000067529678

[terence4444]

@qq316107934 在 Wi-Fi 下把移动网关了就获取不到了。

[yesicoo]

基本上 sim 卡拔了 才会获取不到手机号

[icyalala]

蜂窝数据和 WiFi 都开着的时候，实际上能获取到两个网卡的，
直接拿 pdp_ip0 来创建 socket 通信就能直接走 WWAN，DNS 也是 SDK 自己 resolve 的。

[qq316107934]

@icyalala #9 所以 APP 理论上在 WI-FI 下也可以强制走移动流量？这就很恐怖了

[Leonard]

运营商的接口吧

[M1hahahaha]

SIM 卡中，有 SIM 卡序列号和手机号及其他必备的信息，Android 中有 API 可以直接读取 sim 卡中的信息。
IOS 开发中，估计官方也有该 API，所以不为怪。
不想让他读取，拔卡即可。

[zlmdaybreak]

只要蜂窝开启，运营商的 SDK 就可以走蜂窝获取手机号。不过都是加密的-138 **** 3212 这种的。关闭蜂窝就没有了

[littiefish]

@qq316107934 我长年飞行模式，插卡只用 wifi，也被获取了。与移动数据无关

[WebKit]

@chinvo 不会哦，我电信的 app，它在使用 WiFi 的情况下都没有办法拿到我的手机号

[SaKuLa]

iOS 在 Wi-Fi 的情况下可以走蜂窝数据

[waynedream]

这是新的快捷登录方式，可百度“闪验”

[waynedream]

[]( https://imgchr.com/i/sViIX9)

[strongcoder]

我们去年就做了一键登录得功能 获取手机号对于运营商没有啥难度 SDK 导入一整就行了

[fengjianxinghun]

怎么对抗这种行为？