问题描述
安装并运行一项从Google Play商店下载的、不授予额外运行时权限的应用程序（除了默认设置所要求的权限，SDK版本在23及之后），会获得哪些信息。这涉及到关于应用隐私和安全的问题——特别是关于默认权限的使用及是否可能应用某些技术绕过这些限制，以获取更多信息。
解决方案
一. 关于默认权限
注意：以下讨论基于Google Play的保护层机制，默认权限的处理可能会有所变化，请随时查看最新的官方文档和技术更新。
方案1：理解默认权限（Normal级别）
在Android 6.0 Marshmallow之后，大多数应用都会依赖这些默认的“正常”权限来运行。这类权限包括但不限于：
– READ_EXTERNAL_STORAGE
– WRITE_EXTERNAL_STORAGE
– ACCESS_NETWORK_STATE
这些默认的权限通常是在安装时自动授予的，并非必须由用户再次手动同意才能使用。
方案2：了解其他隐形信息
除了上述权限外，即便应用未请求额外的功能权限，其也可能通过一些手段间接获取敏感信息：
1. 通过嵌入网页内容收集数据 – 某些应用可能通过在应用内部嵌入带有追踪功能的网页内容来获取用户信息。
2. 使用画布进行浏览器指纹识别（Canvas Fingerprinting） – 一种通过分析用户的绘图能力和其他因素来识别设备的技术。
3. 利用缓存和LocalStorage – 存储和读取本地文件以及Web SQL数据库。
二. 如何防范与检测
- 检查应用权限列表：
- 在安装时，仔细阅读应用的权限要求，确保了解其需要的所有功能。
- 定期更新应用:
- 遇到已知安全漏洞的应用要及时更新或卸载。
- 启用安全选项设置:
- 定期清理缓存，检查应用是否滥用数据存储和网络使用情况。
三. 结论
虽然一个应用在不授予额外权限的情况下只能访问某些有限信息（如网络状态、读取手机内部存储等），但它仍可通过各种间接方法收集大量个人信息。因此，在下载并安装应用程序前了解其功能并在使用过程中保持警惕是非常重要的。
通过上述方案，用户可以更好地理解和采取措施来保护自己的隐私和数据安全，即使是看似简单的权限授予也可能导致应用在幕后执行复杂的操作以收集信息。定期更新应用并关注最新的安全动态同样至关重要。