昨日我们分享了FaceApp在 App Store 与 Google Play 双双创下纪录的消息。尽管其一夜走红，但用户需授权访问照片库才能使用，这也引发了安全隐患疑虑。
撤销权限≠无法访问：FaceApp 存在安全漏洞
假设您已授权 FaceApp 访问照片，随后在设置中撤销该权限。虽然主页不再显示相册，但这并不意味着照片完全无法被应用访问。当您进入应用并点击左下角“Photos”时，会发现它仍能直接读取相册，这证实了应用中存在严重安全隐患。
难道实现这一点不需要启用照片访问权限吗？🤔 pic.twitter.com/wy45zKn63E
— Karissa Bell (@karissabe) 2019年7月16日
iOS API 机制导致权限认知偏差
即使用户未授予完整照片访问权限，应用仍能使用特定照片，这与 iOS 11 推出的 Apple API 有关。该 API 允许开发者让用户仅从系统对话框中选择单张照片即可授权应用运行。
然而，目前仍存在认知不一致的问题：即使 Apple 在用户设置中将“照片访问”权限设为“永不”，仍允许应用调用该 API。这给不希望照片被使用的用户带来了困扰。
建议苹果优化权限管理并关注应用现状
Apple 亟需解决这一问题。即将在 iOS 13 中推出的“仅在使用期间允许”位置权限功能，或许也可应用于照片访问权限，否则用户端可能面临更大麻烦。
此外，自昨日起，FaceApp 应用已开始出现问题和延迟现象。