ดาวน์โหลดโปรแกรมฟรี
Facebook  Twitter  YouTube  News Letter  Rss Feed
ติดตามไทยแวร์ได้ที่นี่
  
ข่าวไอที
 
ส่งข่าวไอทีเข้าไทยแวร์ดอทคอม (Submit News to Thaiware.com)
 

Recommended for you

เตือน! Meitu แอปเซลฟี่ฟรุ้งฟริ้งจากจีน เข้าถึงข้อมูลสำคัญในเครื่องได้

เมื่อ :
ผู้เข้าชม : 6,250
เขียนโดย :
เตือน! Meitu แอปเซลฟี่ฟรุ้งฟริ้งจากจีน เข้าถึงข้อมูลสำคัญในเครื่องได้
0 %E0%B9%80%E0%B8%95%E0%B8%B7%E0%B8%AD%E0%B8%99%21+Meitu+%E0%B9%81%E0%B8%AD%E0%B8%9B%E0%B9%80%E0%B8%8B%E0%B8%A5%E0%B8%9F%E0%B8%B5%E0%B9%88%E0%B8%9F%E0%B8%A3%E0%B8%B8%E0%B9%89%E0%B8%87%E0%B8%9F%E0%B8%A3%E0%B8%B4%E0%B9%89%E0%B8%87%E0%B8%88%E0%B8%B2%E0%B8%81%E0%B8%88%E0%B8%B5%E0%B8%99+%E0%B9%80%E0%B8%82%E0%B9%89%E0%B8%B2%E0%B8%96%E0%B8%B6%E0%B8%87%E0%B8%82%E0%B9%89%E0%B8%AD%E0%B8%A1%E0%B8%B9%E0%B8%A5%E0%B8%AA%E0%B8%B3%E0%B8%84%E0%B8%B1%E0%B8%8D%E0%B9%83%E0%B8%99%E0%B9%80%E0%B8%84%E0%B8%A3%E0%B8%B7%E0%B9%88%E0%B8%AD%E0%B8%87%E0%B9%84%E0%B8%94%E0%B9%89
A- A+

เอาอีกแล้วครับ กับแอปพลิเคชันแต่งรูปฟรุ้งฟริ้งกระดิ่งแมวจากแดนมังกรนามว่า Meitu ที่ผู้ใช้งานแอนดรอยด์หลายคนสังเกตเห็นความผิดปกติในการขออนุญาตเข้าถึงสิทธิ์ของตัวเครื่องที่เยอะเกินความจำเป็น ซึ่งก่อนหน้านี้ก็มีแอปแต่งรูปจากบริษัทเดียวกันตัวหนึ่งชื่อว่า MakeupPlus ก็เคยมีข่าวแนวๆ นี้เช่นเดียวกัน คือมันจะอัพโหลดรูปที่เราแต่งเสร็จขึ้นคลาวด์ของจีนเองอัตโนมัติ ทำให้บริษัทต้องออกมาชี้แจงว่า ภาพเหล่านั้นจะเอาไปพัฒนาระบบการจดจำและจับตำแหน่งใบหน้าเท่านั้นเอง ไม่ได้เอาไปทำอะไรไม่ดี และที่สำคัญได้มีการแจ้งสิทธิ์การอัพโหลดนี้ไว้ในข้อตกลงก่อนการใช้งานแอปฯ แล้ว (เขียนเป็นภาษาจีน)     

Meitu เป็นแอปแต่งรูปที่ค่อนข้างได้รับความนิยม มียอดดาวน์โหลดบน Play Store รวมมากกว่า 10 ล้านครั้ง มีฟีเจอร์แต่งรูปที่ครบครันเพียงพอต่อความต้องการแต่งรูปสำหรับสาวๆ ในยุคนี้ ทั้งหน้าเนียน หน้าเรียว ลบสิว ผิวขาว ฯลฯ โดยเราสามารถเลือกปรับเอง หรือให้แอปฯ แต่งให้อัตโนมัติก็ได้ มีฟิลเตอร์เปลี่ยนรูปธรรมดาให้เป็นเหมือนรูปที่ถ่ายด้วยกล้องฟรุ้งฟริ้งในการกดแค่ครั้งเดียว ฟังดูน่าสนใจมากใช่ไหมครับ แต่! ความน่าสนใจเหล่านี้ จะถูกแลกมาด้วยสิทธิ์การเข้าถึงข้อมูลต่างๆ ภายในเครื่องไม่น้อยกว่า 23 สิทธิ์ ซึ่งบางสิทธิ์นั้นไม่มีความจำเป็นต่อแอปแต่งรูปเลย เช่น สิทธิ์เปลี่ยนแปลงการตั้งค่าตัวเครื่อง, การเข้าถึงเครือข่ายอย่างเต็มรูปแบบ, การเข้าถึง MAC address, IP address หรือสิทธิ์ในการเข้าถึงที่อยู่ปัจจุบันของคุณ ซึ่งล้วนชวนให้สงสัยว่าบริษัทจะเอาข้อมูลเหล่านี้ไปทำไม

เตือน! Meitu แอปเซลฟี่ฟรุ้งฟริ้งจากจีน เข้าถึงข้อมูลสำคัญในเครื่องได้

ยิ่งไปกว่านั้น @rekrom12 ผู้ใช้ทวิตเตอร์รายหนึ่งยังพบ MTAnalyticsAdLogEntity.java อยู่ในไฟล์สกุล APK ของแอปฯ ดังกล่าวที่บรรจุโค้ดในการส่งข้อมูลหลายๆ อย่างเกี่ยวกับตัวเครื่องของเราไปวิเคราะห์ยังเซิร์ฟเวอร์ ทั้ง เบอร์โทรศัพท์, หมายเลขรุ่น, ความละเอียดหน้าจอ, เลข IMEI และอื่นๆ อีกมากมาย นอกจากนี้ @FourOctets ผู้ใช้ทวิตเตอร์อีกรายได้ลองดักจับการเชื่อมต่อเครือข่ายของแอปฯ แล้วพบว่ามีเชื่อมโยงกับ IP Address ของจีนหลายตัว ซึ่งทางฝั่งผู้ใช้ iOS ก็มีรายงานเหมือนกันว่าพบโค้ดแปลกๆ ในแอปพลิเคชันที่มีลักษณะเดียวกันกับที่พบใน Android อีกด้วย

แม้ว่าบริษัทได้ออกมาแถลงเมื่อวันศุกร์ที่ผ่านมาแล้วว่า

บริษัทเก็บข้อมูลเหล่านั้นมาเพื่อพัฒนาประสิทธิภาพ ฟีเจอร์ภายในแอปฯ และเพื่อทำให้บริษัทเข้าใจเกี่ยวกับพฤติกรรมของผู้ใช้กับโฆษณาในแอปฯ มากขึ้น ซึ่งบริษัทจะไม่ขายข้อมูลของผู้ใช้แน่นอน โดยข้อมูลเหล่านั้นจะถูกเก็บอย่างปลอดภัยและเข้ารหัสไว้อย่างแน่นหนาหลายชั้น บนไฟล์วอลล์ขั้นสูงบนเซิร์ฟเวอร์ และการป้องกันการโจมตีจากภายนอกแบบ IDS, IPS 

อย่างไรก็ตามข้อมูลบางอย่างที่บริษัทเก็บไป ผมก็คิดว่ามันก็ยังดูไม่ค่อยจำเป็นต่อแอปแต่งรูปอยู่ดี 


ที่มา : www.androidpolice.com , www.recode.net

0 %E0%B9%80%E0%B8%95%E0%B8%B7%E0%B8%AD%E0%B8%99%21+Meitu+%E0%B9%81%E0%B8%AD%E0%B8%9B%E0%B9%80%E0%B8%8B%E0%B8%A5%E0%B8%9F%E0%B8%B5%E0%B9%88%E0%B8%9F%E0%B8%A3%E0%B8%B8%E0%B9%89%E0%B8%87%E0%B8%9F%E0%B8%A3%E0%B8%B4%E0%B9%89%E0%B8%87%E0%B8%88%E0%B8%B2%E0%B8%81%E0%B8%88%E0%B8%B5%E0%B8%99+%E0%B9%80%E0%B8%82%E0%B9%89%E0%B8%B2%E0%B8%96%E0%B8%B6%E0%B8%87%E0%B8%82%E0%B9%89%E0%B8%AD%E0%B8%A1%E0%B8%B9%E0%B8%A5%E0%B8%AA%E0%B8%B3%E0%B8%84%E0%B8%B1%E0%B8%8D%E0%B9%83%E0%B8%99%E0%B9%80%E0%B8%84%E0%B8%A3%E0%B8%B7%E0%B9%88%E0%B8%AD%E0%B8%87%E0%B9%84%E0%B8%94%E0%B9%89
แบ่งปันหน้าเว็บนี้ผ่าน URL :
Keyword คำสำคัญ »
เขียนโดย
    สมาชิก
ไม่ได้เชี่ยวชาญ แค่ชื่นชอบเทคโนโลยีใหม่ๆ เป็นมือใหม่หัดเขียนข่าวไอที ถ้ามีอะไรผิดพลาดสามารถแนะนำได้นะครับ
 
 
 
 

ข่าวไอทีที่เกี่ยวข้อง



 

Recommended for you

 

แสดงความคิดเห็น

 

แผนผังเว็บไซต์ (XML Sitemap)
Thaiware Communication Co.,Ltd.

Thaiware Communication Co.,Ltd.

Copyright 1999-2019 Thaiware.com All rights reserved.
E-Commerce Registration Number : 0108414736771
เลขประจำตัวผู้เสียภาษี / Tax ID : 010-554-707-3996