小米这步走绝了，手机隐私泄漏问题或被终结

导读：MIUI flare的推出无疑是一颗深水炸弹，极大地触动了APP厂商的利益。在它推出之前，我们只是知道它们会启动，会醒来，会偷偷录音，却不知道这些app会有这么多流氓行为。

MIUI 12动了那么多APP厂商的蛋糕，他们该如何应对？

MIUI 12隐私保护功能的问世，绝对是安卓手机操作系统的一次。。性创新。首次将APP行为记录直接展示给手机用户，也是首次出现虚拟ID，首次完全拦截流氓软件的流氓权限。

也就是说MIUI12的出现让系统和APP厂商不再穿同一条裤子，而是去手机用户排队，这绝对是有勇气的。

虽然市面上很多第三方软件也可以增强用户对手机的控制权限，但不同的是，第三方软件只是在手机系统表面进行处理，自身赋予的权限是有限的，而MIUI确实将安全部署到了系统底层。

不仅直接而且毫无保留地向手机用户展示用户的隐私权。

作为从事网络安全的小军来说，这个功能技术上并不难，但是敢部署的人真的太少了。还是那句话，一旦部署，就会暴露太多app的不良行为，他们非法获取个人隐私的行为就会全部暴露。

这些丑陋的面孔可能换来的是对MIUI的攻击。很多人对国产手机有一个误区，以为国产手机在应用技术包括硬件方面都落后于一些发达国家，其实不然。

近年来，。。在互联网领域的R&D投资和成果一直走在世界前列，但很多成果仅处于实验期，并未应用于实践。这有很多原因，但最大的原因是恐惧。怕第一个吃螃蟹，说白了就是手机厂商的不团结。

如果在个人隐私泄露如此严重的今天，手机厂商联合推出这个隐私保护功能，这些app还会如此嚣张，如此大张旗鼓地公开收集隐私吗？这种盗匪行为可能在几年前就已经结束了。

MIUI如何应对这样一个内卷化的环境？MIUI知道没有办法对抗流氓软件，但是MIUI知道手机用户对隐私保护的迫切需求，所以干脆直接曝光流氓软件的恶劣行为。

直接把这个屎列出来给用户看，让手机用户识别，完全充当举报人的角色，用曝光和对事实的认真态度来督促流氓软件收敛，比杀毒软件的威慑作用更强大。你可以不要脸，但我以你为耻。

当你无法忍受的时候，这是一个伟大的举动。

如果说有先例的话，其实是有的。当年VIVO推出了弹出式前置，紧接着OPPO推出了弹出式后置。真的是为了好看吗？他们再也受不了这些流氓行径了吧？从现在开始，

但是这些软件如果申请了相机权限偷偷拍照，也没什么好隐瞒的。从此以后，再也没有软件敢偷偷前后拍照了。这只是解决了一个权限问题，获取通讯录、获取相册信息的行为依然猖獗。

但我还是很佩服他们的勇气。

现在我们来看看MIUI12有哪些值得我们尊敬的功能。

1.向恶意应用程序提供空信息。这个技术的原理，Android 6.0之前的系统，应用权限请求比较简单粗暴，应用请求相关权限，有求必应。从6.0 API开始，应用程序需要向用户请求权限。

用户选择后，应用程序获得相应的结果：接受或拒绝，如果接受，则返回相关数据。这个时候空数据和拒绝是不一样的。其实返回空信息早就是一门技术了。

事实上，google开始有意在android4中引入底层动态权限授权(它是最终的权限授予者)AppOpsManager，但被Google隐藏起来，一直没有使用过。流氓应用程序需要获取移动电话联系人、移动电话信息，

MIUI12直接回空信息保护隐私。

2.虚拟ID。一些恶意应用程序会搜寻您的设备信息来识别您的身份。例如，当一些应用程序被启用时，他们会要求我们允许获取设备识别信息，如手机的IMEI，IMSI和ICCID。

并且这些设备身份在整个设备生命周期中不会改变。后果可想而知。流氓应用可以通过这些设备标识长期定位我们的身份，推送个性化推荐和广告。

MIUI 提供虚拟身份ID(即OAID )以替代IMEI、IMSI、ICCID 等设备标识，我们可以随时按需重置该ID，以防止应用跟踪。此外，还可以完全禁用应用猎取任何身份ID，实现完全匿名。

使用方法也很简单：通过手机管家APP-隐私保护-治理-特别应用权限-虚拟身份治理进行设置就可以了。

3、敏感行为记录。就是将所有的APP的行为全部暴露给用户。这也是上面所讲的主要功能之一。

4、照片的隐私信息。每张照片拍摄时，相机APP都会默认保存一个EXIF元数据，其中包含了拍摄时间，设备，焦距，曝光时间，GPS等等，如果你开启了保存位置信息的现象，元数据里还会包含exif信息。

日常使用中，微信传原图、qq传图、微博传原图不加水印，传出去的照片是会包含exif信息的。所以，没有用MIUI12的朋友也尽量不要开启相机的位置信息功能。

MIUI12就是把这个功能集成到系统图库里自动处理，避免个人隐私在不经意间泄漏掉。

很多人说MIUI12抄袭IOS，一个闭环的非公开代码系统，一个是公开系统，如何去抄袭？整个出发点都不同，我们现在要的只是目的，目的就是在隐私泄露成了习惯的时代能够引起关注并阻止。

不能说目的相同就是抄袭吧，某些帖子整天在问同一个问题，MIUI12的隐私保护是突破性技术还是噱头？我认为这完全就是吃饱了撑的，我只想问他一句话，不管是技术还是营销手段，使用者有没有真真切切的受益，

在隐私安全这个终极目标当中有没有起到至关重要的作用？如果有，那就请闭嘴吧。不期望你来鼓励国产，但请不要抨击。否则就是目的不纯。

感谢阅读本期文章，喜欢小君的小伙伴欢迎关注我的账号，评论转发，我们下期再见！