秋楓 (@Havesten)国产安卓隐私漏洞 中发帖

如题,即使拒绝了读取软件列表,app依旧可使用其他方法读取。b站up测试华米OV耀都可被读取,国际版系统未知。 
手机厂商系统的权限管理对getInstalledPackages、getInstalledApplications做出拦截,但对于queryIntentActivities获取部分应用则不拦截。利用此权限则基本可以获取所有已安装app列表
如图,已拒绝权限,但仍可绕过

图中测试软件(来源)apk
b站up视频: 禁用了还在偷看?国产安卓这项权限到底有多离谱!_哔哩哔哩_bilibili
google QUERY_ALL_PACKAGES权限文档:使用广泛的软件包(应用)可见性 (QUERY_ALL_PACKAGES) 权限 - Play 管理中心帮助