iOS 的反诈中心有多大的权限？

[DTCPSS]

比如，它可不可以知道我有没有装 YouTube ？

没有做过 iOS 开发，不清楚这玩意权限有多大。

如果我什么权限都不给它，它能收集到多少信息？

[lovedoing]

可以知道，油管有 url schema ，只要尝试拉起一下就知道，比如之前支付宝就用 url schema 尽可能扫描已安装的 app

[kera0a]

获取不到啥，但有可能获取到你是否安装 YouTube
具体验证方式就是下载 ipa 包，解压看里面 info.plist 里 query scheme 里有没有 youtube

[FKTHECCP]

不排除 Apple 中国会给这个 app 调用私有 API 开绿灯。

[icyalala]

也不排除它自己混淆后调用私有 API

[Cavolo]

终于有这贴了

[Building]

所以，到底是油管不安全还是反诈不安全？

[Cavolo]

@Building 被发现装油管了不安全🤪

[okakuyang]

可以获取是否装了油管，但是在 ios15 后能获取到的 App 限制在了 50 个。

[devHang]

能收集的信息有限，YouTube 可以获取

[safarigu]

为什么美区搜索不到这个 App ？

[wildlynx]

用一个老手机装这个就好了

[Kanna]

学习强国当时用了，整个界面+九宫格键盘字体+状态栏都给改成宋体了，退出来键盘都是宋体，其他 APP 从来没见过的

[Kanna]

开绿灯是肯定的，个人开发这种肯定拒了

[DTCPSS]

有没有逆向巨巨来逆向一波

[LotusChuan]

苹果实际权限可以开很大，远程看屏幕都行；不过你又买苹果又权限关得这么利索的，被低端手段诈骗也不怎么可能，人家管这属于是没事找事，不如省点开发的工资多找几个人给那些容易被骗的群体多打几个电话。我之前被老家的局子打过电话，对面一听我不像老人也不像什么人傻钱多的主，用方言寒暄了两三句小心别被骗就直接挂了；后来隔了半年估计是负责我那块的人换了，另一个人又打了一次，和上一个一样也是扯几句就挂了，之后就再没打过电话。

[xtinput]

可以通过 canOpenURL 判断是否安装，目前不需要白名单就可以调用

[iAndychan]

@LotusChuan 这让我想起来上个月被诈骗，骗子让我下载 Anydesk ，然后我和骗子在通话的时候，我打开 Anydesk ，app 就自动弹出是否允许被监视屏幕。我直接震惊了，是直接知道我手机号就能通过 app 远程监视？，当然最后没被骗（人在美国

[20160409]

@FKTHECCP 当年因为权限问题，WiFi 钥匙 app 在 iOS 上还没完全兴起时，只有万能钥匙这个寡头在做，当时 q 群里有万能钥匙团队的，记得他说他们公司就是靠门路弄到的权限。

[20160409]

#3

[CrazyUniverse]

我曾亲眼见到 iPhone se2 过刚接到境外诈骗电话，不到两分钟就收到社区派出所打来的提醒电话。这个手机安装了诈骗 app 又从公众号上报备了，而且没开后台运行，所以我猜是和程序本身关系不大的，应该是因为之前手机号报备给了社区派出所，电信运营商后台自动检测来电号码，并通知社区派出所的