Разбор приложения · 10.10.2026
闲鱼 Xianyu
com.taobao.idlefish · версия 7.27.96.3
Коротко
Найдено SDK: 5. Компаний: 4, из них вне ЕЭЗ — 4 (по странам: Китай 3, США 2). Чувствительных разрешений: 21 — ими может пользоваться весь код внутри приложения, включая встроенные SDK.
Кто внутри — встроенные SDK
- Firebase Cloud Messaging — Google LLC, США вне ЕЭЗ push-уведомления
- Google Firebase Analytics — Google LLC, США вне ЕЭЗ аналитика
- Pangle — ByteDance, Китай вне ЕЭЗ реклама
- Huawei Push Kit — Huawei, Китай вне ЕЭЗ push-уведомления
- Xiaomi Mi Push — Xiaomi, Китай вне ЕЭЗ push-уведомления
Чувствительные разрешения (21)
- примерная геолокация —
android.permission.ACCESS_COARSE_LOCATION - точная геолокация —
android.permission.ACCESS_FINE_LOCATION - вход в учётные записи —
android.permission.AUTHENTICATE_ACCOUNTS - изменение календаря —
android.permission.WRITE_CALENDAR - камера —
android.permission.CAMERA - файлы на устройстве —
android.permission.READ_EXTERNAL_STORAGE - аудиофайлы —
android.permission.READ_MEDIA_AUDIO - фото —
android.permission.READ_MEDIA_IMAGES - видео —
android.permission.READ_MEDIA_VIDEO - выбранные пользователем фото и видео —
android.permission.READ_MEDIA_VISUAL_USER_SELECTED - микрофон —
android.permission.RECORD_AUDIO - запись файлов на устройство —
android.permission.WRITE_EXTERNAL_STORAGE - распознавание физической активности —
android.permission.ACTIVITY_RECOGNITION - поиск Bluetooth-устройств рядом —
android.permission.BLUETOOTH_SCAN - NFC: чтение карт, документов и меток —
android.permission.NFC - биометрия (отпечаток, лицо) —
android.permission.USE_BIOMETRIC - доступ к учётным данным —
android.permission.USE_CREDENTIALS - отпечаток пальца —
android.permission.USE_FINGERPRINT - рекламный идентификатор —
com.google.android.gms.permission.AD_ID - запрос удаления приложений —
android.permission.REQUEST_DELETE_PACKAGES - показ поверх других окон —
android.permission.SYSTEM_ALERT_WINDOW
Все разрешения из манифеста (89)
MediaStore.Images.Media.EXTERNAL_CONTENT_URIMediaStore.Images.Media.INTERNAL_CONTENT_URIandroid.permission.ACCESS_COARSE_LOCATIONandroid.permission.ACCESS_FINE_LOCATIONandroid.permission.ACCESS_LOCATION_EXTRA_COMMANDSandroid.permission.ACCESS_NETWORK_STATEandroid.permission.ACCESS_WIFI_STATEandroid.permission.ACTIVITY_RECOGNITIONandroid.permission.AUTHENTICATE_ACCOUNTSandroid.permission.BATTERY_STATSandroid.permission.BLUETOOTHandroid.permission.BLUETOOTH_ADMINandroid.permission.BLUETOOTH_CONNECTandroid.permission.BLUETOOTH_SCANandroid.permission.BROADCAST_STICKYandroid.permission.CAMERAandroid.permission.CAPTURE_VIDEO_OUTPUTandroid.permission.CHANGE_NETWORK_STATEandroid.permission.CHANGE_WIFI_MULTICAST_STATEandroid.permission.CHANGE_WIFI_STATEandroid.permission.DETECT_SCREEN_CAPTUREandroid.permission.DETECT_SCREEN_RECORDINGandroid.permission.DOWNLOAD_WITHOUT_NOTIFICATIONandroid.permission.FLASHLIGHTandroid.permission.FOREGROUND_SERVICEandroid.permission.GET_PACKAGE_INFOandroid.permission.HIGH_SAMPLING_RATE_SENSORSandroid.permission.INTERNETandroid.permission.MANAGE_ACCOUNTSandroid.permission.MANAGE_FINGERPRINTandroid.permission.MODIFY_AUDIO_SETTINGSandroid.permission.MOUNT_UNMOUNT_FILESYSTEMSandroid.permission.NFCandroid.permission.POST_NOTIFICATIONSandroid.permission.READ_EXTERNAL_STORAGEandroid.permission.READ_LOGSandroid.permission.READ_MEDIA_AUDIOandroid.permission.READ_MEDIA_IMAGESandroid.permission.READ_MEDIA_VIDEOandroid.permission.READ_MEDIA_VISUAL_USER_SELECTEDandroid.permission.READ_SETTINGSandroid.permission.RECEIVE_BOOT_COMPLETEDandroid.permission.RECORD_AUDIOandroid.permission.REORDER_TASKSandroid.permission.REQUEST_DELETE_PACKAGESandroid.permission.SMARTCARDandroid.permission.SYSTEM_ALERT_WINDOWandroid.permission.USE_BIOMETRICandroid.permission.USE_CREDENTIALSandroid.permission.USE_FINGERPRINandroid.permission.USE_FINGERPRINTandroid.permission.VIBRATEandroid.permission.WAKE_LOCKandroid.permission.WRITE_CALENDARandroid.permission.WRITE_EXTERNAL_STORAGEandroid.permission.WRITE_SETTINGScn.cyberidentity.certification.AUTHcn.org.ifaa.permission.USE_IFAA_MANAGERcom.android.email.permission.CHANGE_CONFIGURATIONcom.android.email.permission.READ_ATTACHMENTcom.android.launcher.permission.INSTALL_SHORTCUTcom.asus.msa.SupplementaryDID.ACCESScom.coloros.mcs.permission.RECIEVE_MCS_MESSAGEcom.google.android.c2dm.permission.RECEIVEcom.google.android.gms.permission.AD_IDcom.heytap.mcs.permission.RECIEVE_MCS_MESSAGEcom.hihonor.push.permission.READ_PUSH_NOTIFICATION_INFOcom.hihonor.security.permission.ACCESS_THREAT_DETECTIONcom.huawei.permission.USE_TSM_AGENTcom.meizu.c2dm.permission.RECEIVEcom.meizu.flyme.permission.PUSHcom.meizu.flyme.push.permission.RECEIVEcom.samsung.android.authservice.permission.READ_CONTENT_PROVIDERcom.taobao.fleamarket.intent.action.COCKROACHcom.taobao.fleamarket.intent.action.STARTcom.taobao.fleamarket.permission.C2D_MESSAGEcom.taobao.idlefish.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSIONcom.taobao.idlefish.openadsdk.permission.TT_PANGOLINcom.taobao.idlefish.permission.C2D_MESSAGEcom.taobao.idlefish.permission.MIPUSH_RECEIVEcom.taobao.idlefish.permission.PROCESS_PUSH_MSGcom.taobao.idlefish.permission.PUSH_PROVIDERcom.taobao.idlefish.push.permission.MESSAGEcom.taobao.taobao.permission.C2D_MESSAGEcom.ut.permission.DEVICE_STATEcom.xiaomi.security.permission.ACCESS_XSOFfreemme.permission.msaorg.agoo.android.permission.MESSAGEorg.simalliance.openmobileapi.SMARTCARD
Границы разбора
Разбор показывает код внутри файла приложения, а не передачу данных: наличие SDK означает возможность передачи, а не её факт. Страна — место регистрации компании-владельца SDK, а не её серверов. Часть кода могла быть переименована при сборке, поэтому список SDK — нижняя граница.
Правовую оценку выносит компетентный надзорный орган.
Доказательство
com.taobao.idlefish · версия 7.27.96.3 (код 520)0b6105b2776b6d57b7ceaccea5b281373535dcf83fc16a088596e046d7bbd8dae4c15e30502f8da0e878e0fe73877403b8d99f8f761809507a6512ecfed849092769b78c1753Тот же файл (тот же SHA-256) при той же версии библиотеки даст тот же результат — проверьте на странице проверки APK. Лицензия CC BY 4.0, источник — gdpru.eu; об ошибках — contact@gdpru.eu.