แอพแต่งหน้าจีน MakeupPlus ที่กำลังฮิตตอนนี้ ถูกผู้สร้างอัพโหลดไปจีน ก่อนแต่งภาพ

MakeupPlus อัพเดทข่าวไอทีกับ 1000TIPsIT เป็นกระแสฮิตทั่วบ้านทั่วเมืองกันไปแล้วครับ สำหรับ แอพแต่งหน้าจีน MakeupPlus ล่าสุดเมื่อ nuuneoi.com เปิดเผยภาพ แอพ MakeupPlus ทันทีที่แต่งภาพเสร็จมันมีการอัพโหลดรูปขึ้นเว็บ http://qiniu.com/ ซึ่งเป็น Cloud Storage ของจีนทันที โดยจะอัพโหลดภาพ “ก่อนแต่ง” ขึ้นไปนะครับ แต่กรณีนี้เกิดขึ้นเฉพาะ มือถือแอนดรอยด์ เท่านั้น

Cloud Storage

จากกรณีดังกล่าวคุณ Nuuneoi จึงได้ชี้แจงเรื่อง Code ทีแอฟนี้ที่แสดงให้เห็นว่า มีการเขียน code ให้อัพโหลดภาพไปยังว็บไซค์ของประเทศจีน

Code

ขอแสดงความเสียใจด้วย “ทุกรูปที่คุณแต่งถูกคนจีนเอาไปละครับ” อย่างที่บอกว่าที่น่ากลัวไม่ใช่เรื่อง Permission แต่เป็นเรื่องความน่าไว้ใจของนักพัฒนา ใช้ Permission ธรรมดาๆ แต่ดูสิ …

android.permission.GET_TASKS

ความรู้เพิ่มเติม android.permission.READ_LOGS

Permission นี้จริงๆน่ากังวลไม่น้อย เพราะว่า เป็น Permission ที่เอาไว้ใช้อ่าน Log ของระบบ ก็คือหากมีแอพฯไหนอุตริพ่น Log ที่มีข้อมูล Sensitive แอพฯก็จะดักและขโมยไปได้

แต่ข่าวดีคือ Permission นี้ถูกยกเลิกไม่ให้ 3rd Party Application ใช้ได้ตั้งแต่ Android 4.1 Jelly Bean แล้ว แต่ … ถ้าเครื่อง Root ก็จะยังเข้าถึงได้อยู่นะ

อย่างไรก็ตาม เราไปไล่ดูโค้ดแล้ว ไม่มีการดึงข้อมูลจาก Log ที่ว่าในโค้ดแต่อย่างใด ดังนั้นถึงจะขอสิทธิ์ไปแต่ก็ไม่ได้เรียกใช้ในส่วนที่น่ากังวลครับ

ที่มา – nuuneoi.com



เรื่องอื่นๆ ที่น่าสนใจ

Author : TMarangsri

Teepakorn Marangsri ด้วยความหลงไหลในโลกไอที เพื่อพี่น้องได้รับข่าวสารไอทีอย่างครบถ้วน ไม่ได้อวดเก่ง แต่ผมมีความสุข เมื่อได้เผยแพร่ความรู้ ในสิ่งที่คนอื่นไม่รู้

แสดงความคิดเห็น