有的app明明已经禁止图片文件读写权限了,但还是能无视禁止成功保存到本地[托腮] 【图二】
节奏大师,随便打一首歌,然后点击炫耀一下,保存图片试试。即使不给图片访问权限,也能够成功保存,在相册里能看到!
这个比较*恐怖*,因为不知道只是写入图片有漏洞,还是读取图片也有漏洞。假如你用一些来源不明的app,乱存广告图不说,甚至有可能任意读取本人照片,这不是gg了..
我现在的版本是401,大家有兴趣可以看看自己的版本有这个问题没
另外,如果你是高玩,使用Thanox权限管理去禁止读写权限,是没有用的。用存储空间隔离app去禁止,则是有用的【图三】
目前我已经把问题通过反馈工具箱反馈给官方了,还是待处理的状态中,大家有时间也可以去realme社区反馈反馈,他们好像会看的,虽然不回复