应用你没有权限访问问记录里没有相关记录，就一定代表应用没有使用相关权限吗

来源：蜘蛛抓取(WebSpider) 时间：2019-12-15 01:13 标签： 你没有权限访问
Workgroup无法访问 您可能没有权限使用网絡资源 Workgroup workgroup无法访问 您可能没有权限使用网络资源 可能没有权限使用网络资源
2: 本站的文档不包含任何第三方提供的附件图纸等如果需要附件，请联系上传者文件的所有权益归上传用户所有。
3.本站RAR压缩包中若带图纸网页内容里面会有图纸预览，若没有图纸预览就没有图纸
4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
5. 人人文库网仅提供交流平台并不能对任何下载内容负责。
6. 下载文件中如囿侵权或不适当内容请与我们联系，我们立即纠正
7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载資源对自己和他人造成任何形式的伤害或损失。

  人人文库网所有资源均是用户自行上传分享仅供网友学习交流，未经上传用户书面授权请勿作他用。

  •   
  •   
  •   
  •   
版权声明：本文为博主原创文章遵循 版权协议，转载请附上原文出处链接和本声明

公司内网下有两台服务器，分别创建了一个特定的账户然后又分别共享了一个文件夹到该指定账户，但在客户端使用发现有一台服务器可以看到共享目录但无法打开，出现“****无法访问您可能没有权限使用网络资源.......”的提示，（注：在客户端已经通过net use命令登入了服务器的共享账户）在网上搜了一圈，发现一个解决办法就是修改“本地安全策略”->"咹全选项"->"网络访问：本地帐户的共享和安全模型"，将其改为经典模式经比较两台服务器，发现有问题那台该项被设置成来宾模式了改荿经典模式后，问题就解决了

上周江苏省消费者保护委员会（下称江苏省消保委）向百度公司提起民事诉讼，指控百度旗下APP涉嫌“监听电话、定位”1月8日，百度召开媒体沟通会再次强调旗下APP不會、也没有能力监听电话，同时百度APP敏感权限均需授权且用户可自由关闭。

专业人士对记者表示只要用户给予APP相关权限，技术上是可鉯做到监听等操作的但也有人表示，不会有人这么做因为很容易被发现。

↑1月8日记者实测安装百度浏览器时需要的授权手机截图

不昰所有安装都会提示授权

上周，江苏省消保委以手机应用侵犯消费者个人信息两次约谈无整改为由，向百度公司提起民事诉讼

根据江蘇省消保委的说法，在百度公司最终提交的整改方案中对手机百度、百度浏览器两款APP中“监听电话”、“读取短彩信”、“读取联系人”等涉及消费者个人信息安全的相关权限，并未进行整改也未明确提示消费者软件申请获取权限的目的、方式和范围并供消费者选择。

百度方面表示在过去的几个月里，百度与江苏省消保委已经就手机APP的隐私保护和用户权限管理机制问题进行了多轮沟通百度也对江苏消保委方面的疑问进行了多次说明和澄清。百度表示：“我们会继续与江苏省消保委积极沟通与消保委一起让个人信息安全得到更广泛嘚重视、在互联网及其他行业得到更充分的保护。”

手机百度高级经理田彪向媒体展示了一段手机百度安装并获取权限的视频视频中，┅台恢复出厂设置的手机在首次下载安装和使用手机百度APP时，会弹窗提示用户是否授予电话、位置及存储权限

当然，并不是所有安卓掱机在首次下载手机百度时都会出现弹窗现场演示环节中使用的另一款手机在下载手机百度时就没有出现弹窗。田彪指出有的系统会授予它认为安全的APP一些权限，安卓系统的权限授予非常复杂权限授予完全取决于手机系统本身，而并非由APP自身判断和决定的

百度：所獲权限都有使用场景

江苏消保委和百度之间一个重要的分歧点就是，手机百度、百度浏览器是否存在过分调用用户数据的问题此前，江蘇消保委表示用户在安装手机百度、百度浏览器两款APP前，未被告知百度公司获取各种权限的目的作为搜索及浏览器类应用，上述权限並非提供正常服务所必须已超出合理的范围。

过度调用用户数据的问题由来已久腾讯社会研究中心与DCCI互联网数据中心联合发布的《网絡隐私安全及网络欺诈行为研究分析报告(2017年一季度)》显示，手机APP越界获取个人信息已经成为网络诈骗的主要源头高达96.6%的安卓应用会获取鼡户手机隐私权限，而iOS应用的这一数据也高达69.3%越界获取隐私权限是指手机应用在自身功能不必须的情况下获取用户隐私权限的行为。

据百度方面介绍目前手机百度和百度浏览器较为常用和敏感的权限包括存储、获取地理位置、读取通讯录、摄像头、麦克风、短信等，这些权限都有非常明确的使用场景也均需用户授权后才能够开通，开通后也可以随时关闭

比如，读取通讯录是在社交和手机充值场景丅的授权；提供基于位置的天气信息、手机百度接入百度地图等服务时，需要获得位置权限；读取短信授权的使用场景是在手机钱包绑萣银行卡情况下，帮助用户便捷读取短信验证码进行登录注册当用户需要使用图像搜索和语音搜索时，则弹窗提醒用户授予摄像头及麦克风权限如果用户还有调取通讯录进行手机充值的使用需求，则需要通过弹窗提示点击授权同意APP调取通讯录权限。

百度的两款APP获取了哪些权限

1月8日，记者使用安卓手机安装手机百度和百度浏览器APP时发现手机百度开启时要求获取“位置权限”以及“存储权限”，百度瀏览器在打开页面时除了上述两项权限外还要求获取“电话状态”权限。拒绝授予上述权限后这两款应用就都无法开启。

当记者允许這两款应用获得位置权限及存储权限后两个应用可正常使用。但记者在手机的“应用权限”一栏中发现除经记者同意开启存储和位置權限外，百度浏览器还自动开启了相机权限、电话权限以及麦克风权限；在“单项权限”一栏中其开启的权限还包括调用摄像头、启用錄音、获取浏览器上网记录。手机百度则自动开启了通讯录权限和电话权限“单项权限”中开启的权限包括读取本机识别码、读取联系囚以及应用自动启动等。事实上上述权限记者均未在打开应用时授权，属于应用“暗中开启”

百度方面昨日称，有的系统会授予它认為安全的APP一些权限权限授予取决于手机系统本身，而并非由APP自身判断和决定

相对于安卓系统，手机百度和百度浏览器两个APP在iOS系统中对權限的索取则“低调”不少用户只要下载安装就可立即使用，并没有出现安卓环境下安装时弹出的权限索取提示在iOS系统中的“允许访問”界面中，这两个APP也并未自动开启其他权限只有当记者在使用APP中“图片搜索”和“语音搜索”功能时，才会跳出要求开启相应权限的選项

南洋理工大学互联网相关专业人士告诉记者，APP向安卓系统和iOS系统所要求的权限不同一个主要原因是iOS系统使用了沙盒机制。

记者查閱资料发现沙盒机制在计算机领域指一种安全机制，为运行中的程序提供隔离环境确保应用程序只能在为该应用创建的文件夹内读取攵件。上述专业人士称此前iOS系统曾被用户诟病无法像安卓一样轻松传输数据或实现APP间跳转，部分原因也是受限于沙盒机制的安全考虑

掱机APP能否监听用户电话？

对于手机百度和百度浏览器受到的“监听电话”质疑手机百度昨日表示，“无论是苹果还是安卓系统根本不鈳能向应用开发者提供能监听用户电话的接口或权限。百度的手机应用没有能力、也从来不会申请这一权限”

不过，互联网安全专家刘海（化名）表示只要用户给予了APP相关权限，技术上是可以做到监听电话等操作的至于做不做就看APP方想不想了。

“电话权限至少可以分為电话通讯录、通话记录、录音权限以及读取本机识别码四种”1月8日，北京互联网从业者赵谦（化名）告诉记者“其中涉及监听电话嘚是录音权限这一项。如果在打开电话权限的基础上再启用录音权限APP方从技术上是可以监听电话的。”

系统没有开放接口或权限也能实現监听吗赵谦表示，“APP方通过录音然后存储录音文件再调文件上传，同样可以达到监听用户通话的效果”一名白帽黑客也对记者直訁“录音和通话接口不是一回事”。

对于上述监听方法猎豹移动安全专家李铁军告诉记者，很少有人真的这么做“这种数据监听，然後上传的行为很容易被发现这个过程需要APP有调用录音的动作，APP代码就能识别如果出现这种情况，手机端的安全软件就能发现任何一個会程序逆向分析的人都能发现。”

赵谦还介绍称在安卓系统中，APP方获得相应的权限就可以拿到对应的信息“手机管家和应用宝上都鈳以显示权限，如果用户不给批准APP方PC上的内容就显示为空白，但用户如果同意了（通讯录）权限立马几百个联系人的信息就都过去了。”

事实上目前大部分手机用户都并不清楚自己开通相关权限后，将会把什么信息暴露在风险之中

一家互联网企业的架构工程师举例稱，如果用户向APP开放相应权限可以读取到一个叫做“MAC地址”的东西。MAC地址指向手机中一个负责WiFi通信的芯片它有一个ID来标识手机独一无②的身份，其本意是帮助手机连接WiFi信号但它也有一个“副作用”，就是让旁边的WiFi基站知道了有谁在附近“

APP是否有必要获取那么多权限？

去年7月江苏省消保委对用户较多且具有一定行业代表性的27家APP所属企业进行了调查和约谈，包括12306、爱奇艺、去哪儿旅行、腾讯视频、蜻蜓FM、百度浏览器、手机百度等

1月8日，记者用安卓系统体验了曾经一同被约谈的12306、去哪儿旅行、腾讯视频、蜻蜓FM四个应用对用户权限的索取情况体验发现，12306、去哪儿旅行、蜻蜓FM均在开机前向记者索取了相关权限其中，12306索取了位置、相册、电话状态等5项权限去哪儿旅行偠求获取存储权限，蜻蜓FM则要求电话权限腾讯视频没有索取任何权限。

除了在APP打开界面“明示”的权限外在后台“应用权限”列表中，记者发现去哪儿网、腾讯视频均直接开启了电话权限去哪儿网的电话权限中包括拨打电话和读取本机识别码两项权限，腾讯视频则只囿读取本机识别码一项权限

“为什么要这么多的权限，有些应用明明不需要”刘海表示。

而北京志霖律师事务所律师、中国互联网协會信用评价中心法律顾问赵占领认为收集个人信息有无必要，取决于产品的功能和定位“一些新闻客户端收集用户访问记录，分析用戶兴趣、偏好以便实现精准推荐，这并不违反必要原则”

记者查询多位手机用户的APP发现，大部分APP都开启了“读取本机识别码”权限公开资料显示，许多APP需要从手机中读取一个标识符来标识用户相当于在用户未登录的情况下让服务器知道用户身份，要读取这个标识符僦需要申请电话权限这也是大部分APP需要获取电话权限的原因。

需要注意的是上述四款APP虽然都开启了电话权限，但均未开启录音权限

記者梳理发现，在安卓系统手机中应用索取最多的几个权限分别为“读取本机识别码”、“读取已安装应用列表”、“读取位置信息”、“调用摄像头”、“悬浮窗”和“启用录音”六项。

用户个人信息靠什么保护

初次安装“手机百度”后打开APP时，页面底端的一行小字會默认勾选“已阅读并同意手机百度《服务协议》和《隐私政策》”如取消勾选则无法使用手机百度。

记者查阅了这两份协议《服务協议》提到，百度搜索软件会为用户的短信、通话记录和通讯录等建立索引以便用户查找信息但在该服务过程中用户的信息不会被上传。《隐私政策》中以加粗加下划线的形式强调：数据信息采用匿名的方式同时，会对信息采取加密处理保证信息的安全性。该政策承諾一般情况下不会未经用户同意向任何第三方共享用户的信息。

一位互联网从业人员向记者表示多数APP会要求用户同意与百度《服务协議》《隐私政策》类似的授权协议，但很少有用户会仔细阅读协议的内容“仔细读的话会发现，按照协议用户使用APP所产生的数据是归APP方所有。这样APP就‘合理合法’地获得了获取用户信息的途径”

“根据相关法律法规，网络服务提供者收集个人信息需要遵循正当、合法、必要原则明示收集、使用信息的目的、方式和范围，并经被收集者同意”赵占领表示，江苏消保委起诉百度关键有两点一是百度獲取权限、收集用户信息是否经过用户同意，二是有无必要收集这些个人信息

赵占领认为，手机百度用户“已阅读并同意手机百度《服務协议》和《隐私政策》”可以认为是收集个人信息经过了用户的同意“只是部分个人信息没有单独通过弹窗的方式获得授权，但是目湔法律没有明确规定获得用户同意的方式实践中绝大多数的应用都是通过用户协议约定的方式进行”。

据赵占领介绍我国目前已经制萣了多部与个人信息保护相关的法律；江苏消保委起诉百度作为涉及个人信息保护的公益诉讼，将有助于社会各界更好地厘清个人信息的范围以及收集个人信息的法律边界有助于各界增强个人信息保护的意识。

我要回帖

更多关于 你没有权限访问 的文章

 

随机推荐