ผลการแกะแอป ฯ Shopee เวอร์ชั่นล่าสุดที่บอกว่าแก้แล้ว ...
.
"แนะนำให้ลบแอป ฯ ทิ้งก่อนจนกว่า ShopeeTH จะออกมาชี้แจงครับ"
.
สำหรับคนที่ยังไม่รู้ว่าเกิดอะไรขึ้นให้อ่านตรงนี้ก่อนครับ https://pantip.com/topic/40158986
.
ได้ยินข่าวนี้มาหลายวันแต่เพิ่งมีโอกาสแกะแอป ฯ วันนี้เพื่อดูว่ามันเกิดอะไรขึ้น ผลลัพธ์ออกมาเป็นแบบนี้ครับ
.
- เจอ Code ส่วนที่สร้างชื่อไฟล์ตรงนั้นอยู่ โดย Path จะอยู่ที่
.
- ด้วยเหตุนี้จึงยังไม่บอกไม่ได้ว่า Shopee เข้าถึงรูปส่วนตัวของเราไปเพื่ออะไร
.
- โค้ดดังกล่าวมีให้เห็นมานานมากแล้ว ลองโหลดของเดือนที่แล้วมาก็มีโค้ดส่วนนี้แล้ว
.
- เวอร์ชั่นใหม่ที่แก้ปัญหาแล้วยังมีฟังก์ชั่นเก่าอยู่ แต่มีการเพิ่มฟังก์ชั่นใหม่ขึ้นมาแทนโดยเปลี่ยนจากพื้นที่สาธารณะ (External Storage) เป็นพื้นที่ส่วนตัวของแอป ฯ แทน (App-Specific Directory)
.
- จากการที่วันนั้นมีการปล่อยแอป ฯ สองเวอร์ชั่นภายในวันเดียว ตอนเช้าที่ยังไม่แก้ยังไม่มีฟังก์ชั่นนี้ แต่ตอนเย็นที่แก้แล้วมีฟังก์ชั่นนี้เพิ่มขึ้นมา สามารถอนุมานได้ว่ามีโอกาส "สูงมาก" ที่ยังมีการเข้าถึงรูปส่วนตัวของเราอยู่ แค่แอบไปเก็บในส่วนที่เรามองไม่เห็นเท่านั้น
.
สรุปแล้วมีความไม่ชอบมาพากลหลายอย่าง การแก้ไขที่ปล่อยออกมาอาจจะไม่ใช่การแก้ไข ถึงการปิด Storage Permission จะช่วยให้แอป ฯ เข้าถึงรูปส่วนตัวเราไม่ได้ แต่เราในฐานะผู้ใช้อาจจะเผลอเปิดมันกลับมาอีกทีเมื่อไหร่ก็ได้ หลังจากแกะเสร็จก็รู้สึกถึง Red Flag จนขอแนะนำให้ลบแอป ฯ ทิ้งทันทีไปก่อนจนกว่า Shopee TH จะออกมาแถลงอย่างชัดเจนว่าเกิดอะไรขึ้นครับแล้วค่อยลงใหม่
.
ทั้งนี้ขอให้สาเหตุหลัก ๆ 2 สาเหตุว่าทำไมเราถึงแนะนำให้ลบแอป ฯ
.
1) ยังไม่มีการชี้แจ้งอย่างชัดเจนจากกรณีก่อนหน้าที่ภาพส่วนตัวไปอยู่ในโฟลเดอร์ Shopee หากยังไม่เข้าใจจุดประสงค์ที่แท้จริงก็ยากที่ควรจะไว้ใจครับ
.
2) จากการแกะโค้ดทำให้เห็นฟังก์ชันใหม่ที่เพิ่มขึ้นมา ถึงแม้จะยังไม่รู้ว่าถูกเรียกใช้งานหรือไม่อย่างไร แต่ก็มีความเสี่ยงสูงอยู่ครับ
.
แนะนำให้ Shopee TH ออกมาชี้แจงอย่างชัดเจน ไม่เอาเชิงนโยบายว่าเรารักษาข้อมูลส่วนตัวผู้ใช้อะไรแบบนั้น แต่อยากให้บอกทางเทคนิคเลยว่าเข้าถึงรูปส่วนตัวไปทำไม และบั๊กที่เกิดขึ้นเกิดจากอะไร แก้ไขอย่างไร ขอบคุณครับ
.
ปล. กระทบกับ Android เท่านั้น ส่วน iOS ขอไปเช็คอะไรเพิ่มก่อน
.
ปล. 2 ไหน ๆ ก็ไหน ๆ ขายของเลย อันนี้เป็นคลิปวีดีโอที่เคยทำไว้ "อย่าลงแอป ฯ มั่วถ้าไม่อยากโดนขโมยข้อมูล !" https://www.youtube.com/watch?v=sS_hi-Z859k ดูไว้จะได้เข้าใจความเสี่ยงก่อนลงแอป ฯ ครับ
.
=========================
.
Update: 11.59 น.
.
เจอโค้ดส่วนที่เรียกโค้ดดังกล่าวแล้ว อยู่ในส่วนของ Image Picker เพื่อดึงภาพล่าสุดมาจำนวนหนึ่งเพื่อให้คนเลือกได้ แต่ยังไม่รู้ว่าทำไมถึงต้องบันทึกภาพลง Folder ของแอป ฯ ด้วย ข้อมูลเพิ่มเติม >> https://www.facebook.com/photo?fbid=10222767488831989&set=a.1113740239880¬if_id=1598764252364478¬if_t=feedback_reaction_generic&ref=notif
android photo picker 在 Dhaval2404/ImagePicker: Image Picker for Android ... - GitHub 的推薦與評價
Image Picker Library for Android ... Easy to use and configurable library to Pick an image from the Gallery or Capture image using Camera. It also allows to ... ... <看更多>