首页»版块 MagicOS 安全与隐私保护 优化应用锁逻辑,上锁图库后拦截第三方应用跨应用调取相 ...

优化应用锁逻辑,上锁图库后拦截第三方应用跨应用调取相册

[复制帖子标题和链接]

890

Jenoix  LV5  发表于 前天 22:34 广东 来自:荣耀Magic8
目前给图库开启应用锁后,仅直接打开图库APP需要验证密码/指纹,在微信、QQ这类第三方软件里选择上传图片时,可以直接完整浏览所有相册内容,会绕过应用锁的安全验证,隐私防护存在漏洞。希望优化应用锁底层逻辑,当图库开启应用锁时,所有第三方应用调用系统相册、读取图片资源的场景,都需要二次验证应用锁密码或生物识别,实现全链路隐私防护,不用依赖保密柜就能保护照片隐私。
原理:第三方App调取图片是直接读取存储文件,并非唤起图库APP,所以当前应用锁无法拦截,建议系统增加文件级别的上锁校验,统一拦截所有相册访问入口。
建议投票
4 人已参与
支持
反对
您需要登录后才可以评论 登录 | 立即注册
简体中文 - China
快速回复 返回顶部 返回列表