华为运动健康是如何获取 App 列表的？

lqt19910205

101 天前

最近也做相关的功能应该是固定列表加 canOpenURL 检测应用是否安装

processzzp

101 天前

@lqt19910205 canOpenURL 有限制吧，每个应用最多只能列 50 个

crazyzzm

101 天前

主流社交媒体平台一共才几家，app 会主动去适配就更少了。
这种苹果官方系统提供 api 可以检测是否有安装某 app ，简单测试的话，网页打开淘宝京东之类的，会引导下载，如果已下载直接跳转，未下载则跳转应用市场下载，原理一样的。

至于小米运动健康，有展示已安装未安装的，策略不同，有些 app 提供网页，例如 fb ，用户有安装的，点击后跳转 app 分享，未安装则打开网页分享。

有兴趣稍微深入一点点了解的话，像网站 http:// 或 https:// 开头，可以试试在浏览器中输入其他的，例如： [tel://手机号码] 拨打电话，[weixin://] 打开微信，[taobao://] 打开淘宝等等，跳转特定页面比如小程序、付款码等，都有特定路径，这些是需要 app 配置了才生效的

TrembleBeforeMe

101 天前

我看了下，有个「查询所有软件包」权限

xiangbohua

101 天前

@crazyzzm 类似 schema 嘛？如果是这种原理，我能理解，但是这种行为不是应该前台浏览器调用才允许吗，如果这样可行的话，岂不是 app 列表等于是可以被静默的测试出来？隐私不就存在漏洞了？

TrembleBeforeMe

101 天前

@TrembleBeforeMe iPhone 的话应该是默认提供的选项，因为在 iOS 上华为运动健康只支持几个 APP 的通知开关，其他 APP 都被归类到了「其他」里。

xiangbohua

101 天前

@lqt19910205 如果这样的话，对华为的恐惧又加深了那么一点点。。。

tanranran

101 天前

@crazyzzm schema 检测是否安装，有 50 个限制

xiangbohua

101 天前

@TrembleBeforeMe 你是说 iOS 提供的？入口在哪啊，按照几个老哥说的，我突然对 iOS 的隐私保护策略，产生了一丝怀疑了，如果这样的话，岂不是 app 列表基本上就相当于公开了？毕竟想知道一个常用的 app 是否安装，调一下 api 就知道了？

xiangbohua

101 天前

@tanranran 总量只有 50 个的情况下下，国内有这么多常用的 app 他不去探测，偏偏要探测一些国内完全不能用的 app 。常用的反而出现在其他里面（难怪我看下面有个其他）。
如此解释的话，我对华为更害怕了，虽然没做啥坏事，但是谁知道他们会不会给我记在小本本上

MacsedProtoss

101 天前

@xiangbohua https://developer.apple.com/documentation/uikit/uiapplication/canopenurl(_:)

有审核的如果你的 app 和你想要调用的 app 的功能八竿子打不着，苹果会拒绝

crazyzzm

101 天前

@xiangbohua 别啥都跟隐私挂钩，也别对这些那么恐惧，了解一下分析利弊即可。

大部分情况下，app 性能、交互是比网页好，所以对系统来说，开放相关 api 肯定是有必要的。

对于 app 自己来说，知道用户装了哪些 app 有什么好处，除非是特殊场景，比如企业安全要求等，否则一般不会去研究这些，毕竟正常 app 用户那么多，谁有空没事去研究所有用户装啥 app ，而且只是知道装了哪些 app ，至于这些 app 有没有登录什么的，完全是不知道的，这个前提下能有什么收益呢。正常情况下 app 检测只是为了跳转其他 app 方便打开特定页面、分享等等，只是为了交互体验更好，而且这种限制很多，本身就需要其他 app 开放相关能力才行。

akabk

101 天前

怕了吗？收网！注销也是没用的。
只要在 Info.plist 里声明 app 的 URL Scheme 通过苹果审核就行。

xaoflysho

101 天前

@TrembleBeforeMe 这个“查询所有软件包”权限是在哪里？

lucasdev

101 天前

@xiangbohua #9 iOS 没有“获取 App 列表”的权限或接口，我们之前做移动安全的，iOS 设备上的 app 列表只能通过 MDM 来获取。

通过 schema 可以检测，但需要把 schema 声明在 plist 里面，app 上架的时候会审核。逆向 iOS app 的时候经常能看到有些 app 声明了友商的 schema 。

iminto

101 天前

@xiangbohua
iOS 的隐私不是一个笑话吗？ iOS 至少是无法保护你的 app 列表的，楼上说的很清楚了。

顺便告诉你个冷知识，国产安卓是可以保护应用列表不被 app 获取的。

本来原生安卓也是不可以保护应用列表隐私的，但是国产安卓厂商不像苹果一样垃圾摆烂，都做了修改，堵上了这个漏洞。

苹果永远是傲慢的。

xiangbohua

101 天前

@akabk 都知道互联网有记忆，老大哥的网那记忆更是牢固，注销肯定没有用的。收吧，要我说，我们都是鱼，只是渔网口子分大小，目前还卡不到你我。毕竟以前也是被帽子叔叔叫道居委会谈过话、四个叔叔来家里的人了。
@crazyzzm 倒也没有那么恐惧，毕竟又不干什么，对华为多少也有点刻板印象了。

xiangbohua

101 天前

@iminto app 列表这个我觉得确实有点难受，但是你要说 iOS 隐私是个笑话，这话建议你给出实质证据，你这么说我觉得我很受伤，因为你说 iOS 隐私不行会让我觉得我是傻叉，所以你一定要说原因，不然我就当你没说（ doge

TrembleBeforeMe

101 天前

@xaoflysho 之前没看见楼主用的 iPhone ，以为是安卓的，所以回复了。

TrembleBeforeMe

101 天前

@xiangbohua #9 可能我没说清楚，华为的运动健康在 iOS 上会默认提供几个通知开关选项，比如 X 、TELEGRAM 、qq 、微信、电子邮件、短信等的通知开关。