微信真的在后台频繁读取用户相册吗？

最新推荐文章于 2024-09-20 15:32:13 发布

数据猿

最新推荐文章于 2024-09-20 15:32:13 发布

阅读量1.1k

点赞数

文章标签： java android 人工智能大数据小程序

原文链接：https://mp.weixin.qq.com/s?__biz=MzI4Mzc5NjI3MQ==&mid=2247514040&idx=2&sn=27e52d8e8b8d94c5e0f2687325863506&chksm=eb87c1f8dcf048ee1f56d66559d3179f29df262fe7a44307685b6cece6678356d17a1ff464e3&scene=126&&sessionid=0

版权

数据智能产业创新服务媒体

——聚焦数智 · 改变商业

《数据安全法》和《个人信息保护法》落地以后，用户隐私越来越被大家所重视。这不，最近微信又上了热搜，起因是有用户开启了iOS 15 的隐私新特性“记录App活动”，对所有App的隐私读取行为进行7天的监控，并使用App Privacy Insights对记录进行读取。

监控发现，微信在用户未主动激活App的情况下，在后台数次读取用户相册，每次读取时间长达1分钟。

对此，微信官方也给出了回应：

iOS系统为App开发者提供相册更新通知标准能力，相册发生内容更新时会通知到App，提醒App可以提前做准备，App的该准备行为会被记录成读取系统相册。

微信称，当用户授权微信可以读取“系统相册权限”的前提后，为便于用户在微信聊天中按“+”时可以快速发图，微信使用了该系统能力，使用户发送图片体验更快速流畅。上述行为均仅在手机本地完成，最新版本中我们将取消对该系统能力的使用，优化快速发图功能。

http://finance.sina.com.cn/tech/2021-10-08/doc-iktzscyx8557144.shtml

那么问题来了，微信到底是在后台悄悄读取相册，还是确实如官方回复所说，只是iOS的机制导致？

先说结论：

本次事件其实是iOS的系统机制造成的乌龙，iOS自己的接口，提示App做相册更新预观察，而这个行为被iOS记录成读取相册；

从测试结果来看，至少证明微信回应的是真实情况；

照片和聊天记录一样，存储在本地，要上传花费的代价太大，而且必然留下痕迹。

接下来我们一一拆解。首先，来验证一下微信官方说的这个“相册更新通知”能力是什么。

根据iOS官方文档：

https://developer.apple.com/documentation/photokit/phphotolibrary/observing_changes_in_the_photo_library/

在照片相关处理接口里专门有这一节：

这个接口干嘛用的呢，简单来说：

PHPhotoLibraryChangeObserver协议能让我们知道照片相册库中的改变。Photos会发送系统图片改变的消息，我们可以遵守PHPhotoLibraryChangeObserver协议，并通过 PHPhotoLibrary的registerChangeObserver方法将对象注册为观察者，时时接收照片改变的消息。

所以，确实是“iOS提供了这个相册更新通知的能力”没错，相册发生内容更新的时候会通知到 App，让App可以识别到改变的图片，实现原来需要扫描整个相册才能实现的功能。

关键在于，这个观察-通知的行为在iOS15里，被识别成了读取相册，就像是App一直在扫描相册一样。也就是说，iOS 15的隐私新特性“记录App活动”，把iOS自己的接口行为记录成了读取相册。

举个例子，比如用户晚上12:00退出微信，12:05分截了个图，或者拍了个照，然后就睡觉去了。半夜iOS可能会在CPU空闲期间，比如12:30唤醒微信，微信此时可以有几十秒的后台运行时间（这种后台唤醒机制叫background fetch，时机系统定，App无法控制）；由于微信订阅了相册更新通知事件，系统会回调微信说相册有更新，同时记录微信在12:30访问了相册。

这个例子大体上还原了上述事件的整个过程。

抛开iOS自己的这个乌龙不说，微信为什么要用到这个能力呢？主要是为了实现这个功能：

刚截的图，或者刚编辑好的图片，进入微信对话框按”+”时，右下角会出现“你可能要发送的照片”，这个功能挺好用，至少对我来说，80%以上的发送图片，不用进入相册再选，直接通过这里就可以发出去。

然而这样一个简单的小功能，要实现起来可不容易。

打个比方，我要知道相册什么时候变化，也就是说，你有一张新产生或者编辑的图片，需要发送，难道我过一段时间就去扫描一遍相册，和上一个试点的相册清单比较一下吗？

这种方式，既要存储上次的相册信息，还要设置一个合理的扫描期限，设置多少才算好呢？

为了解决这类问题，软件开发里有一种设计模式叫做观察者模式。

举个栗子，我关了一群小白鼠在笼子里，但是笼子不太牢靠，有可能会被咬坏，那我就得加固。我想知道哪个笼子坏了，难道要定期巡视一遍吗，那不得累死，觉也睡不成了。

观察者模式，就是帮你雇佣一只猫，由猫来监视（观察）所有的笼子，当笼子被咬坏的时候，大叫一声通知你。

我们回过头来看iOS提供的这个PHPhotoLibraryChangeObserver，名字就是Observer，它就是一个观察者，通过观察相册是否发生改变，来实时的通知App。

有了这个接口，就可以很简单的实现上述功能了。

看到这里有人要说了，就算是使用了这个接口产生了这些相册读取记录，这也不能证明，微信没有趁着调用这个接口的时候，顺便扫描用户相册啊。