目前给图库开启应用锁后,仅直接打开图库APP需要验证密码/指纹,在微信、QQ这类第三方软件里选择上传图片时,可以直接完整浏览所有相册内容,会绕过应用锁的安全验证,隐私防护存在漏洞。希望优化应用锁底层逻辑,当图库开启应用锁时,所有第三方应用调用系统相册、读取图片资源的场景,都需要二次验证应用锁密码或生物识别,实现全链路隐私防护,不用依赖保密柜就能保护照片隐私。
原理:第三方App调取图片是直接读取存储文件,并非唤起图库APP,所以当前应用锁无法拦截,建议系统增加文件级别的上锁校验,统一拦截所有相册访问入口。
5 人已参与
支持
反对