群发资讯网

谷歌Android 18将细化联系人编辑权限 防应用恶意篡改

[CNMO科技消息]据外媒报道,谷歌计划重构Android的联系人管理权限机制,让应用可以添加、编辑联系人的范围得到更精细的控制。

Android

目前,一款只想修改单条联系人的应用,只要申请了WRITE_CONTACTS权限,原则上就获得了改写整台手机通讯录的能力。谷歌希望引入只操作必要联系人的机制,压制非法篡改风险。这一改动是为Android18推进的,但部分底层功能据称会提前从2026年下半年提供的Android17QPR2开始导入。

变化的核心是把编辑权限限制到"单条"。谷歌将为应用逐条添加、编辑联系人建立标准流程:应用向系统提出所需的具体操作,由用户指定目标联系人,无关的通讯录条目便不再暴露在风险之中。此前Android17已经改善了应用读取联系人时的访问控制,这次则是在读取之外,把写入权限也一并细化。

设想一下,如果一款应用批量改写已保存的联系人,把家人、朋友的名字下换上伪造的电话号码,用户很可能在毫无察觉的情况下拨通诈骗号码。长期分享Android相关资讯的MishaalRahman也在X发帖谈及了这次改动。把应用的访问范围限定在其真正需要的边界内,被认为是抑制此类非法操作影响的有效办法。

当然,并非所有应用今后都只能一次改一条联系人。谷歌自家的联系人应用等场景,确实存在批量管理海量联系人的正当需求,因此谷歌准备了一个名为MANAGE_CONTACTS的新权限,让这类应用继续提供批量管理功能。该专属权限同样计划在Android17QPR2中引入,作为Android18新联系人管理体系的支撑。