พบบั๊คบน Windows 10 ให้แอป UWP เข้าถึงไฟล์ทั้งหมดในเครื่องโดยไม่ขอ แก้ไขแล้วในอัพเดตเดือนตุลาคม

Discussion in 'เทคโนโลยี' started by iPokz, Nov 6, 2018.

  1. iPokz

    iPokz ~" iPokz "~ Staff Member

    Sébastien Lachance นักพัฒนาแอปสายวินโดวส์รายหนึ่งได้พบบั๊คบน Windows 10 ที่กระทบทุกเวอร์ชันก่อน Build 1809 เปิดช่องให้แอป UWP ที่ขอสิทธิ broadFileSystemAccess สามารถเข้าถึงไฟล์ทั้งหมดในเครื่องได้เลย โดยไม่ขึ้นหน้าให้ผู้ใช้กดอนุญาตก่อน

    Lachance พบบั๊คนี้หลังจากแอปของตัวเองที่ขอ broadFileSystemAccess แครชตอนเปิดหลังอัพเดตเมื่อเดือนตุลาคมที่ผ่านมา (v1809) เพราะไมโครซอฟท์ได้ปรับแก้ให้ผู้ใช้ต้องกดอนุญาตสำหรับแอปที่ขอเข้าถึงไฟล์ทั้งหมดในหน้า setting ตามที่ระบุเอาไว้ในเอกสารสำหรับนักพัฒนาว่าแอปที่จะเข้าถึง File System จะต้องเปิดหน้า setting ขึ้นมาเพื่อให้ผู้ใช้ยืนยัน

    อย่างไรก็ตามไมโครซอฟท์ไม่ได้แสดงความเห็นต่อประเด็นนี้

    ที่มา - Bleeping Computer

    [​IMG]

    Topics: Windows 10SecurityUWP
     

Share This Page