pdd 可以绕过读取手机的拨打电话和管理通话吗

[BaiLinfeng]

想使用 pdd ，但是 pdd 必须要读取手机的拨打电话和管理通话权限，不然都不给使用，但是我又不想给这个权限，有好的办法嘛，这权限索要的真 bt.居然要的是手机的拨打电话和管理通话。

[xFrye]

pdd 官网下的 6.88.0 版本，里面没看到 READ_PHONE_STATE 哦

[davin]

不光这样，内置自行下载 APK 能力，应用自更新，发布马甲包，第三方 SDK 违规获取信息都算是常见的了。

[6IbA2bj5ip3tK49j]

理论上不行。
但 PDD 不好说。有 0day ，看权限清单没意义。

[googleaccount]

给不清楚的人科普一下 PDD 的恶行：
https://github.com/recorder1013/pinduoduo_backdoor_recorder
https://github.com/davinci01010/pinduoduo_backdoor_x

[ytmsdy]

说句不好听的，一个买东西的软件，读取手机的拨打电话和管理通话干嘛用？
别惯着，直接卸载，用小程序版，或者 iOS 系统

[abc8678]

play 版最后一版的版本号是多少？刚换机，忘了带旧手机出门了

[motecshine]

pdd 0day cve 获取用户隐私 好几年 都不知道吗

[BaiLinfeng]

为什么我不愿意给 pdd 那么多权限，是因为我知道 pdd 在 paly 下架的事件，心有余悸，就是利用低版本的安卓来搞事情，因为我曾经就在 paly 下载的 pdd 过一段时间后弹出危险叫我卸载，我就知道这个事件，主要是一个购物软件你要通话记录和拨打电话权限就离了个谱

[BaiLinfeng]

@BaiLinfeng 更正是通话管理和拨打电话权限就离了个谱

[BaiLinfeng]

@debuggeeker google play 事件当初那么火热，你不知道？这玩意我有必要描述偏差吗，我使用的原生系统 google paly 都直接弹窗报 pdd 威胁了，建议我马上卸载，我之前在 google play 下载的 pdd ，后面卸载了，在后面因为事件 paly 就直接下架了 pdd,这次我想使用的原因是因某官方旗舰店客服态度恶劣，多问几句产品就叫去其它店铺买，其它店铺看，一副傲慢的聊天语气，我是想使用 pdd 的 app 来投诉这个店铺的，但是 pdd 要购买商品后才可以投诉店铺态度等选项，我准备使用 app 选中聊天记录试下是否可以单独使用聊天记录投诉，小程序我试过不行的。app 如果没法选择聊天记录来投诉，我就打算直接买了这个产品，直接选中聊天记录投诉态度恶劣，本来 pdd 事件后我需要使用 pdd 的话都是小程序。我也不想按 app 这玩意的。使用使用频率非常低，还有我是在网上下载的 google paly 曾上架过的历史版本，应该是最新的版本。

[BaiLinfeng]

@xFrye 我在网上下在的 Google paly 历史版本是 8.48x

[BaiLinfeng]

@beixiao 我在网上找的 paly 历史版本，不是在商店和官网下的

[BaiLinfeng]

@cyrivlclth 之前是在 paly 下载的，现在 paly 下架了，网上找的 paly 历史版本，下面我传截图了的

[MoeMoesakura]

对于国产软件我一般 AppOps 掐死这堆敏感权限，确实氨荃一点

[BaiLinfeng]

@abc8678 我使用的是 8.x 版本,找的网上的 paly 历史版本

[BaiLinfeng]

@MoeMoesakura AppOps ？这玩意好用吗？还没有听过，我去了解下

[BaiLinfeng]

@MoeMoesakura 我刚也下了你说的这个 AppOps 我对 op_e\read_phone_state 授权为忽略，但是我发现权限管理里面还是打开了我的电话权限啊，这是真的忽略了吗？怎么验证

[BaiLinfeng]

安卓 10 貌似使用 AppOps 我对 op_eread_phone_state 授权为忽略，确实可以打开 pdd ，但是我发现权限电话被打开了，这个电话我在想是真的忽略了吗，还是 AppOps 对安卓 10 无效啊

[BaiLinfeng]

( )

[BaiLinfeng]