READ_LOGS 是正常还是危险的 Android 权限？

Question

我收到的关于使用android.permission.READ_LOGS Android 权限的信息非常矛盾。首先，Android 文档网站没有指定该权限的保护级别。它既不属于正常，也不属于危险。他们确实指定了以下内容：

“不供第三方应用程序使用，因为日志条目可以 包含用户的隐私信息。”

一些网站说不要将它用于同样的隐私问题。 但是我有一些问题：

1. 当我在 Android 7.1.1 (Nexus 5X) 和 Android 4.4.2（旧三星 8 英寸平板电脑）上的应用程序中测试此权限时，它们都没有提示我该应用程序需要此权限。两者都表示该应用程序请求“无特殊权限”。仅当权限被视为“正常”时才会发生这种情况，在这种情况下会自动授予。
2. 其次，使用此权限，我只能查看来自 logcat 的与我的应用程序相关的日志，它不会记录任何个人信息。因此，我也没有侵犯任何隐私。我认为此权限可能允许我查看其他应用程序的日志，从而导致隐私问题。

那么，如果是这种情况，那么在应用的生产版本中使用此权限是否安全？如果用户可以通过按下按钮向我发送 logcat，这将有助于我调试用户面临的奇怪错误。

编辑：好的，现在我很困惑。看来我也不需要在清单中明确指定此权限。

Answer 1

READ_LOGS 是正常还是危险的 Android 权限？

两者都没有。从 Android 7.1 开始，它是signature|privileged|development。这基本上意味着作为固件构建的一部分签名或安装在特权分区上的应用程序可以持有该权限，但其他任何东西都不能。

Android 文档网站未指定此权限的保护级别

正确。 READ_LOGS 还在 SDK 中，出于向后兼容的原因，但是从 Android 4.1 开始，普通的应用程序就无法容纳它了，five years ago 出来了。

只有当权限被认为是“正常”时才会发生这种情况，在这种情况下它会被自动授予。

没有。

我认为此权限可能允许我查看其他应用的日志，从而导致隐私问题。

在 Android 4.0 及更早版本上确实如此。

那么在应用的生产版本中使用此权限是否安全？

好吧，请记住，应用程序访问 LogCat 内容的记录和支持方式从未有过记录。最有可能的是，您正在使用已发布的脚本小子解决方案之一，例如运行 logcat 命令并捕获其输出。因此，现在或将来完全有可能存在不支持您访问 LogCat 的特定方法的设备。所以，权限不是你的问题；缺少支持 LogCat 访问的 API 是您的问题。

就我个人而言，我会使用日志库将内容记录到文件和 LogCat 中，将文件用于您的应用所需的任何内容。