iPhone 双卡,副卡是最近新办的手机卡,抖音没有绑定手机号,想买个团购券,在下单页面直接显示了我副卡的完整手机号。。。
1
Emptyh 2023-03-01 10:17:39 +08:00
你注意看用户协议及第三方支持那里,有三家运营商的支持的,能直接获取手机号之类的
|
3
jomalonejia 2023-03-01 10:21:02 +08:00
我做过这个功能 可以直接读你手机号信息的 不需要绑卡 自动登录同理
|
4
PDX OP |
6
PDX OP @jomalonejia 那岂不是绑不绑手机号都一样???
|
8
PDX OP @daizige
@jomalonejia @totoro625 我刚才看了一下这种一键登录的 api ---------------- 2.1 第一步成功后,调用 SDK 接口唤起授权页面 2.2 SDK 会先请求手机号掩码( 133****8888 ) 2.3 掩码获取成功后,在授权页面展示掩码及运营商协议供终端用户确认 --------------- 也是会有先带掩码的 这种不需要授权就直接获取不会违法吗? |
9
nothingistrue 2023-03-01 10:43:46 +08:00
要论手机号泄露,继承老电信、老网通的运营商说第二,没人敢说第一。
|
10
eason1874 2023-03-01 10:46:27 +08:00
看下账号设置里绑定的手机号?可能你无意间点错了手机号自动登录
|
12
dsgdsfh 2023-03-01 10:53:43 +08:00
小米登录 APP 会提示是否允许 APP 获取手机号自动登录的权限
|
13
teasick 2023-03-01 10:53:47 +08:00
10 几年前 wap 上网时代,就有网页通过运营商接口获取真实手机号了
|
14
Aaron7Amelia 2023-03-01 11:01:52 +08:00
其它情况我不知道。在疫情要放开前夕,每天 12 点之后,抖音上有大量晶哥打人的视频出现。看的我也很激动,一顿喷粪。然后过了几天,有人就给我打电话了,说什么有快递。。。
然后我通过那个手机号,最终追到了那个人的抖音账号,感觉也是一个普通人,不知道为什么他能知道我抖音绑定的手机号 |
15
ThirdFlame 2023-03-01 11:01:59 +08:00
@daizige 直接获取到的时 185****1234 ,必须用户同意后,才能获取完整的。
|
16
wenruoliushui 2023-03-01 11:04:26 +08:00
@daizige 安卓原生开发路过,APP 会向运营商的 SDK 申请一键登录请求,运营商 SDK 会调用自身的页面显示出来也就是那个带 4 个****号码,因为这个是运营商 SDK 自带的 UI ,所以能改的 UI 很有限,更别提获取完整的号码了,需要等用户点击授权登录之后,运营商 SDK 才会把完整的号码给回调的 APP 。
|
17
tisswb 2023-03-01 11:35:07 +08:00
根据流量信息获取的,双卡切换流量卡 就会变化识别的手机号
|
18
mxT52CRuqR6o5 2023-03-01 11:41:13 +08:00
理论上运营商的 SDK 可以做成 iframe ,app 就无法在用户确认前获得完整 /部分手机号,当然实际上有没有做到那么安全我就不知道了
|
19
RayJiang9 2023-03-01 16:37:58 +08:00
@Citrus #11 别造谣,授权页面是运营商 SDK 的,App 可以修改部分 UI ,没授权 App 是获取不到的
|