พบบั๊กบน Windows 10 ให้แอป UWP เข้าถึงไฟล์ทั้งหมดในเครื่องโดยไม่ขอ แก้ไขแล้วในอัพเดตเดือนตุลาคม

by nismod
6 November 2018 - 03:53

Sébastien Lachance นักพัฒนาแอปสายวินโดวส์รายหนึ่งได้พบบั๊กบน Windows 10 ที่กระทบทุกเวอร์ชันก่อน Build 1809 เปิดช่องให้แอป UWP ที่ขอสิทธิ broadFileSystemAccess สามารถเข้าถึงไฟล์ทั้งหมดในเครื่องได้เลย โดยไม่ขึ้นหน้าให้ผู้ใช้กดอนุญาตก่อน

Lachance พบบั๊กนี้หลังจากแอปของตัวเองที่ขอ broadFileSystemAccess แครชตอนเปิดหลังอัพเดตเมื่อเดือนตุลาคมที่ผ่านมา (v1809) เพราะไมโครซอฟท์ได้ปรับแก้ให้ผู้ใช้ต้องกดอนุญาตสำหรับแอปที่ขอเข้าถึงไฟล์ทั้งหมดในหน้า settings ตามที่ระบุเอาไว้ในเอกสารสำหรับนักพัฒนาว่าแอปที่จะเข้าถึง File System จะต้องเปิดหน้า settings ขึ้นมาเพื่อให้ผู้ใช้ยืนยัน

อย่างไรก็ตามไมโครซอฟท์ไม่ได้แสดงความเห็นต่อประเด็นนี้

ที่มา - Bleeping Computer

Blognone Jobs Premium