当前位置:首页 > 网赚杂谈 > 正文

怎么删除拼多多好友(拼多多APP远程删图上热搜)

1月12日,有网友上传了一系列视频,揭露了他们在拼多多参加App活动时的遭遇:参加App裂变活动,邀请新用户返现100元,但没有拿到钱,证据截图被App远程删除。剑指拼多多App“利用安装时授予的权限侵犯用户隐私”,手机照片可以删除。用户有什么隐私?"

这一事件立即引爆社交媒体,#用户自称被拼多多App远程删除#的话题冲上热搜榜首。

资料来源:cfp

《杜南周刊》记者其实发现,在活体手机上,拼多多App是为操作系统预装的,这就需要用户在运行时授予存储权限。但是,不清楚是否授予了读取或写入权限。根据vivo客服的解释,应用程序在获得许可后可以读取或写入手机的整个存储目录。

网友指责拼多多远程删除用户照片

爆料的网友称,他最初在拼多多App上参与了“邀请一人直接100元提现”的接客活动,但在成功邀请新用户后,他只收到了随机金额的提现折扣,而不是广告中所说的“100元提现”,因此他向客服进行了反馈。在反馈过程中,该网友告诉客服,他有邀请函后的整个视频,以及拍摄重要截图的证据。

但让网友感到意外的是,他的手机在此之后弹出提示:“检测到‘拼多多’删除了相册中的照片或视频”,他手机中的上述法医照片被删除,出现在“最近删除”文件夹中。

对此,该网友认为,拼多多App远程删除了其手机上的证据照片,并表示拼多多已向其否认删除照片,称其可以“从经济补偿角度无门槛补贴30元券”。

拼多多回应称删除文件为“缓存图片”

1月12日晚7点,拼多多官方博客账号就此事发布公开说明,称用户在拼多多App客服聊天页面“拍”了图片,如果在发送前进行了剪辑、美化等编辑动作,那么在美化前被App“缓存”在系统相册中的图片将被删除,“导致了在vivo系统中删除图片的操作”。

不过,上述回应并未完全平息相关舆论质疑。在拼多多官方回应的微博评论区,有网友直言被删照片用户的图片是系统截图功能生成的。“又不是用拼多多拍的照片,为什么可以删掉?”

根据爆料用户提供的视频内容,vivo官方客服向他解释,如果用户允许相应的权限,软件可以获取相应的信息。

App获取的存储授权到底是什么权限?用户的知情权是否被满足?

《杜南周刊》记者在活体手机上发现,首次运行拼多多App时,用户会收到一个存储权限授权申请的弹出窗口,提示用户“‘拼多多请求存储权限,是否允许?然而,对于授权请求的存储权限是包括读取还是写入,并没有明确的解释。

在vivo iQOO U3手机上,安装运行拼多多App时自动弹出的授权应用。

即使在手机设置中三级菜单的——权限管理页面,vivo系统也没有向用户明确每个App“存储”权限的具体内容。Vivo手机用户只能选择“允许”或“禁止”,不能分别授权“读取”和“写入”功能。

用户只能选择“允许”或“禁止”存储授权,不能分别授权“读取”和“写入”

Vivo客服告诉南方周末记者,该应用经过授权和授权后,可以在手机存储目录中读写。“读写数据的授权范围是整个手机”。

软件开发行业向南方周末记者证实,存储功能包括数据读写。App的更新、升级、缓存都需要使用写权限,因此需要获得手机的“存储”授权。由于没有更详细的权限控制,在目前vivo等很多安卓手机的主流操作系统——安卓10中,读写权限必须同时授予。主动向用户申请授权存储读写功能的应用不在少数,淘宝、JD.COM、知乎甚至微信等应用默认都会向用户弹出上述授权申请。

在《杜南周刊》记者的实际测量中,这种授权请求对用户的表达并不是很明确。

在华为Mate 30 Pro手机上,安装运行拼多多App时弹出的授权请求

例如,在华为手机中,存储权限请求表示为“您是否允许App访问您设备上的照片、媒体内容和文件?”。但在普通用户的理解中,中文表达的“访问”一词是为了获取数据,对应的是存储功能,应该指的是“数据读取”,不包括可以删除数据的“写入”。

p>只有进入华为手机设置中的隐私权限管理的页面上,上述“访问”授权才有了更清晰的解释——不仅有读取授权,更包括了“修改或删除SD卡中内容”的相关权限。

华为手机系统设置中的隐私权限管理页面,显示用户授权应用存储权限的行为,包括了授权“修改或删除SD卡中的内容”

用户晓敏向南都周刊记者直言,如果没有在看到热搜后专门到手机隐私权限管理的页面查看,根本不会发现自己实际上已经授权了这些涉及个人隐私的权限,“不查不知道,自己手机上167个应用,有127个在查看时都显示已经被授权‘修改或删除SD卡中内容’”。

晓敏说,自己使用手机时从来没有主动对任何App进行过授权,都是在正常使用过程中遇到App主动弹窗,提示使用需要授权时才同意的。“而且授权时也没有任何提示显示,这样的授权包括了对手机存储数据的删除权限”。

从某种意义上来说,大多数安卓手机用户正是在这样“一知半解”的亲自授权之下,为手机App读取、写入用户数据打开了大门。

App能够远程删除用户数据吗?

作为一款手机App,拼多多是否能做到远程删除用户手机内的其他软件数据?对于这一关注焦点,多位软件开发业内人士向南都周刊记者证实,“从技术上可以实现”。

具体到此次事件中,爆料网友将证据视频发给拼多多客服的前提,需要授权拼多多App读写手机存储的权限。有了读写权限授权,App如何找到并删除用户手机内的数据?

知乎网友“Nathan”给出了一种猜想路径:客服诱导用户发送所有证据——App记录用户发送文件路径——客服通过聊天内容判断是否删除用户发送过的文件——如需删除,依据文件路径运用读写权限,实现远程删除文件。“文件访问权限就可以实现远程文件管理,客服通过配套工具可以像查看自己手机相册一样查看用户外部存储空间的所有文件,只是实现起来比较复杂”,“Nathan”说。

但同时,也有软件开发业内人士向南都周刊记者表示,拼多多此次官方回应中提到的删除缓存照片被手机系统检测到的情况也存在可能性,“此次事件中具体是什么原因导致用户数据被删,还需要手机方vivo给予详细说明”。即便如此,这种产品设计思路也是对用户隐私的无视。

1月12日晚间,南都周刊记者就此问题联系了vivo方面,并提出采访诉求,但截至发稿仍未收到回复。

QQ也曾被指删除用户图片

究竟是App删除缓存图片被手机系统“误识别”,还是拼多多App真的远程删除了用户数据?对大多数普通用户而言,该事实认定截止目前仍欠缺有效证明。但对安卓用户来说,被手机系统提示手机App删除照片的争端,已不是第一次见诸互联网舆论场。

2020年5月,有多位阅文作家爆料称,他们在QQ群聊的过程中,保存到手机里的抵制阅文集团推出“霸权合同”的维权照片,会立马被QQ软件自动偷偷删除。由于阅文集团的控股股东为腾讯,而且“霸权合同”是在腾讯高管4月27日接管阅文后才被曝光,腾讯和阅文被外界视为利益共同体。

对此,腾讯QQ官方于5月5日晚间发布《关于个别用户反馈“华为手机提示拦截QQ删除照片”的说明》,称华为手机拦截并保护的图片是QQ内临时缓存图片,保存在系统相册的照片并未被删除。目前正在与华为EMUI方面协商优化体验。

次日,华为手机产品线副总裁李小龙在微博长图回应关于图片视频删除保护功能,其表示,某些应用会自动删除手机上的图片,华为手机在EMUI9.0系统上增加了图片视频删除保护功能。只要有第三方应用删除常用图库目录下的照片或视频,就会通知提醒用户,并且能够在图库回收站恢复刚删除的内容。

李小龙称,“如果第三方应用不想让缓存图片被用户在系统图库下看到,应该按照安卓规范在该缓存目录下添加nomedia属性,这样缓存图片就不会被系统扫描到。”

安卓系统缺失的“沙盒机制”

在采访中,有软件开发业内人士向南都周刊记者直言,能改数据,是App的基本能力,但改什么数据是App的自我修养。

无论是华为手机在EMUI9.0系统上增加的图片视频删除保护功能系统,还是小米手机的MIUI图片防删功能,甚至是此次事件中,vivo手机“检测到App删除图片主动提醒用户”的实际案例……众多安卓机厂商已经意识到了“读写权限同时授权”所带来的用户隐私风险问题,并在自家开发系统中采取了相应的补偿机制。

但要想从根本上解决这一问题,当前业内共识是安卓系统底层采取“沙盒机制”:App只能在外部存储中访问自己的数据文件夹,要访问音乐、照片、视频等共享媒体文件,App必须先请求用户给予特定于这些用途的权限。在这一机制下,第三方App不能随意抓取用户拍摄的照片,自然也就不能在未获得用户授权的情况下删除图片。

在最新Android 11系统中,已经有相应的隔离机制,但国内主流手机厂商基于原生Android 11的定制系统大部分还处在测试阶段。

有话要说...