Windows system >> Windowsの知識 >  >> Windowsチュートリアル合成 >> Windowsの情報 >> 写真が漏れるのを心配しないで、マイクロソフトはWP8のストアの脆弱性をブロックした

写真が漏れるのを心配しないで、マイクロソフトはWP8のストアの脆弱性をブロックした

  

コンピュータストアのニュース:Windows Phoneのセキュリティは誰にでも明らかだが、エピソードが出るだろう。最近、Microsoft Windows Phone Storeがバグ修正を迎えましたこの修正により、開発者がユーザーの承認なしにローカル写真にアクセスすることができるWP8アプリを投稿することができるセキュリティプライバシーの脆弱性が解決されます。

このMicrosoft Windows Phoneストアのアップデートは、非常に小さいものの、依然として開発者Al Gihuniの注目を集め、Al GihuniはWPプラットフォーム用の人気のあるクラウドミュージックアプリケーション「SoundClone」を開発しました。

開発者Al Gihuniはまた、外国メディアのウェブサイトでシミュレーションテストアプリケーション(TicTacHum)を公開し、WP8ユーザーのローカル画像にアクセスする方法を再現しました。

具体的な運用プロセス:

1.開発者はテストアプリケーション(TicTacHum)を設計します。

2. Microsoft Windows Phoneストアに送信して、3つのアプリケーション条件を確認します。 1.写真ライブラリを入手; 2.携帯電話IDを入手; 3.ユーザーIDを入手

3. Microsoftストアの認定プロセスが完了したら、WPストアに公開します。注:マイクロソフトはWPストアのアプリケーション認定プロセスを改善しました。これは一度に1時間しかかかりません。

4、ユーザーはMicrosoft WPストアに入り、テストアプリケーション(TicTacHum)を検索してダウンロードし、アプリケーションの詳細で、電話ID、ユーザーIDの説明のみを表示し、ユーザーにもプロンプトを表示しません。フォトライブラリの許可を得る必要があります。

5.ユーザーがインストールを開始してアプリケーション(TicTacHum)を実行します。

6. TicTacHumアプリケーションのメインインターフェイスに正常に入り、ローカルイメージにもアクセスできます。


ユーザーはTicTacHumアプリのフォトライブラリの権限を承認していませんが、このアプリはWPストアの脆弱性を利用してローカル画像にアクセスします。


▲これはMicrosoft WPストアでも確認されています。

幸いなことに、WP8ストアの脆弱性を利用するアプリケーションは存在しません。 WPストアのタイムリーな修理セキュリティの脆弱性、WP8ユーザーは自信を持ってさまざまなアプリケーションやゲームをダウンロードしてインストールすることができます。

Copyright © Windowsの知識 All Rights Reserved