No se preocupe por la pérdida de fotos, Microsoft ha bloqueado la vulnerabilidad de la tienda WP8

Noticias de la computadora: la seguridad de Windows Phone es obvia para todos, pero habrá un episodio. Recientemente, Microsoft Windows Phone Store introdujo una corrección de errores. Esta solución corrige una vulnerabilidad de privacidad de seguridad que podría permitir a los desarrolladores publicar una aplicación WP8 que puede obtener acceso a fotos locales sin la autorización del usuario.

Esta actualización de la tienda Microsoft Windows Phone, aunque muy pequeña, aún llamó la atención del desarrollador Al Gihuni, y Al Gihuni desarrolló la popular aplicación de música en la nube "SoundClone" para la plataforma WP.

El desarrollador Al Gihuni también mostró una aplicación de prueba de simulación (TicTacHum) en el sitio web wpcentral de medios extranjeros, que muestra cómo obtener acceso a las imágenes locales de los usuarios de WP8.

Proceso de operación específico:

1. Los desarrolladores diseñan una aplicación de prueba (TicTacHum)

2. Preséntelos en Microsoft Windows Phone Store y comprueban tres condiciones de la aplicación: 1. Obtenga la biblioteca de fotos; 2. Obtenga la identificación del teléfono móvil; 3. Obtenga la identificación del usuario

3. Después del proceso de certificación de la tienda de Microsoft, publique con éxito en la tienda WP. Nota: Microsoft ha mejorado el proceso de certificación de la aplicación para WP Store, que solo toma una hora a la vez.

4, el usuario ingresa a la tienda WP de Microsoft, busca la aplicación de prueba (TicTacHum) y descarga, en los detalles de la aplicación, indica solo la identificación del teléfono, la descripción de la identificación del usuario y no solicita al usuario, la aplicación también Necesita obtener permiso de la biblioteca de fotos.

5. El usuario inicia la instalación y ejecuta la aplicación (TicTacHum).

6. Ingrese con éxito a la interfaz principal de la aplicación TicTacHum y también obtenga acceso a las imágenes locales.

Aunque el usuario no autoriza los permisos de la biblioteca de fotos de la aplicación TicTacHum, la aplicación utiliza la vulnerabilidad de WP Store para obtener acceso a las imágenes locales.

▲ Esto también lo confirma la tienda Microsoft WP.

Afortunadamente, actualmente no hay ninguna aplicación que utilice las vulnerabilidades de la tienda WP8, y Microsoft Reparar oportunamente las vulnerabilidades de seguridad en las tiendas WP, los usuarios de WP8 pueden descargar e instalar varias aplicaciones y juegos con confianza.