<返回更多

App“删用户视频”风波背后:隐私保护与规范开发之失?

2022-11-20  中国经营网  
加入收藏

本报记者 李玉洋 上海报道

吴清 近日,有网友发布视频称,在得物App购买商品后发现存在问题,于是拍摄视频准备反馈给得物官方,却收到来自华为手机“得物App删除了视频,已成功拦截”的系统通知。

App竟“动手”删除手机里的文件,这刺痛了广大用户个人信息保护的神经。对于“有没有删掉视频”这个疑问,得物需要给用户们一个解释。

根据得物两份公开说明,得物方面表示,已第一时间联系用户和手机厂商进行核查。经内部团队核实,平台从未删除用户手机相册中的“原视频”,删除的是临时“缓存文件”,用户所使用的华为手机系统可能检测到了得物App对临时缓存文件的处理,触发了系统拦截通知。

对于得物相关说明,以及与上述网友、手机厂商最新的沟通情况,《中国经营报》记者联系采访得物方面,其回应称,近期已对App进行优化、更新,类似情况今后应该不会再出现。记者注意到,此前包括豆瓣、小红书等App都曾传出过类似情况,最后判定结果都为App清理系统缓存,为手机系统误报。

针对此类情况,民间互联网安全组织网络尖刀创始人曲子龙对记者表示,这其实是一个开发不规范的问题,App开发人员可以通过规范开发来避免这种误解。

定向删除视频“没必要”

在视频中,上述网友表示得物App涉嫌通过调用用户手机权限,删除手机里与问题货物相关的视频。“删了两条视频,其中一条是开箱确定商品是有问题的,另一条是去专柜做对比的。”该网友称想要得物给出一个说法。

据了解,得物App拥有“假货举证”功能,用户可以通过该功能进行相关申诉。“用户举证假货要从App内完成举证,举证无论上传视频还是照片,都需要获取相册权限,否则根本没办法上传。”曲子龙表示,得物App获取了手机相册的操作权限,因为不只是安装过程会获取相册权限,逻辑上无论从“免费鉴别”“上传头像”“实名认证”“社区动态”“拍摄图片”“拍照搜商品”等功能都会涉及到获取相册功能,任何一种操作都会触发“获取相册权限”的提醒,而拒绝哪一次都无法正常使用这些功能。

从这种角度来看,用户想要使用App的某些功能,就得同意把相册等手机权限授予给App。那么从技术实现角度来说,App获得相册权限后是否就能定向删除某个视频?得物的声明显示,对于用户海量的视频数据,得物方面没有相应技术能力进行批量识别,甚至定向删除。

对此,曲子龙表示:“相册权限分为‘只读’和‘读写’权限,在开发过程中授权流程是一致的,大部分开发者为了方便,默认都是获取读写权限,免费鉴别、拍摄图片、拍照搜商品这些功能都需要调用相机拍照,而拍完照要存储,所以可以辅助证明App拥有完整的读写权限。”

“既然是完整读写权限,则App拥有相册内容的删除权限。”曲子龙认为,在用户进行了App的视频上传后,App厂商就已经根据用户上传的内容获取到了该文件的文件名、哈希值,“纯技术探讨的前提下,既然是一个已知文件,又是用于用户举证的工单流程环节,App本身都会通过IMEl(国际移动设备识别码)和用户手机号给用户建档,在已经拥有该App相册完整读写权限、且APP在运行状态下,定向去找到某个用户的某个手机上的文件,把它删除掉并不是复杂的技术问题”。

虽然从技术上来说定向删除视频并不是难题,但问题是App运营方一般不会冒着违法的风险去操作。“《民法典》第一千零三十五条规定处理个人信息的,应当遵循合法、正当、必要原则,不得过度处理;《个人信息保护法》第五条规定处理个人信息应当遵循合法、正当、必要和诚信原则,不得通过误导、欺诈、胁迫等方式处理个人信息。”上海汉盛律师事务所高级合伙人李旻律师告诉记者,个人信息处理者在处理信息前需要基于用户同意等法定原因,且需要充分告知用户数据处理的目的和方式等信息,确保其知情权。如果App擅自删除用户手机视频,则不符合法律规定,也有违诚实信用原则,涉嫌侵害了公民的隐私权和财产权,公民有权提起诉讼或进行维权。

记者注意到,在声明中,得物方面也表示“完全没有任何动力去做删除用户相册等不合规的行为”;曲子龙也认为用户完全可以用系统原生相机再拍一遍证据,找第三方机构鉴定后再去相关部门投诉,App厂商确实没有必要干这么蠢的事情。

规范开发可避免

在另外一份声明中,得物方面称App删除的是为避免占用用户手机空间的临时缓存文件,并非用户手机内的原视频。

“用户在App中编辑、处理、上传视频过程中,系统生成临时缓存文件,上传成功后清除缓存。该用户手机系统检测到得物临时缓存文件的处理,触发了系统拦截通知。”得物声明中还指出,App为了缩短编辑视频用户等待时间、避免影响原用户视频,采取临时缓存文件方案,该方案也是行业各大知名App进行视频处理的通用方案。

记者也注意到,类似事件也发生在国内多家互联网厂商的产品上,豆瓣、拼多多等知名App均曾被手机系统检测到删除照片或视频。比如,去年10月,豆瓣对“个别用户反馈华为手机提示豆瓣删除图片”发表说明,称当用户处于网络较差的环境时,系统认为帖子页同时发送多个带图回复,会导致误将用户上传的图片当成缓存文件删除。

2021年1月,网友联系拼多多客服上传了相关截图,结果和客服结束对话后不久,其手机收到了“检测到‘拼多多’已删除照片或视频”的vivo服务提醒。拼多多当时回应称,当用户在App的客服聊天页面点击“拍摄”并完成拍照后,立刻点击发送,这一图片就会被保存至系统相册;如果用户对照片做剪辑、美化等编辑操作,App会保存一张拍完的图片到系统相册,类似于缓存,待用户完成编辑和发送后,App会删除原图,保留编辑后的图片,这一举动导致了vivo系统认为有删除图片的操作。

从具体技术角度来说,是什么导致了删除App缓存文件而触发了手机系统拦截提示功能(即手机系统误报)?

曲子龙表示:“App开发过程中对于文件缓存其实是可以选择存放位置的,正常开发会有两种存放位置:一是在自己的App目录下创建缓存文件,二是到用户相册这个目录创建。App删除自己App目录下的文件,对于系统来说肯定风险等级低于删除用户相册里文件的操作,所以正常情况下,App开发者都是建议把缓存文件存入到自己的App目录下来避免此类‘尴尬’,这是一个很常规的开发技巧。”

“如果把缓存文件保存到用户相册再操作删除,他们所陈述的缓存删除逻辑触发了手机厂商的相关风险提示,确实从技术上成立。”曲子龙补充道。

那么,要如何更好地避免这种误解?曲子龙表示:“IOSAndroid/ target=_blank class=infotextkey>安卓的开发环境不同。相比iOS的沙盒机制,对于安卓来说,系统相册其实是手机厂商通过系统自带的MediaProvider收集整理的聚合结果,所以即便是在自己的App目录下创建文件夹,也会被MediaProvider索引到。”

也就是说,App创建的临时缓存文件(包括视频、图片等)也包含在系统相册中。“这时候就需要‘。nomedia’,从字面就能看出来no(不是)media(媒体文件)就等于这不是媒体文件,只要把‘。nomedia’文件放在任何一个文件夹下,都会把该文件夹下所有媒体文件隐藏跳过MediaProvider不被扫描。”曲子龙指出,如果App规范开发在自己的App目录下创建一个缓存文件夹cache(缓存),里面再放一个“。nomedia”文件,就能避免手机系统的拦截提醒。

“作为一个安全从业者,说实话,国内主流厂商很多App的研发确实都没有遵循这样的开发规范,写代码的工程师也好,企业的管理人员也罢,建议还是多看看规范,注意一下这些问题。” 曲子龙说。

声明:本站部分内容来自互联网,如有版权侵犯或其他问题请与我们联系,我们将立即删除或处理。
▍相关推荐
更多资讯 >>>