โปรดอัพเดตเบราว์เซอร์

เบราว์เซอร์ที่คุณใช้เป็นเวอร์ชันเก่าซึ่งไม่สามารถใช้บริการของเราได้ เราขอแนะนำให้อัพเดตเบราว์เซอร์เพื่อการใช้งานที่ดีที่สุด

ไอที ธุรกิจ

Apple ปรับกฏการใช้ Screen Recording API หลังพบว่ามีแอปแอบบันทึกหน้าจอโดยไม่บอกผู้ใช้

Thaiware

อัพเดต 22 ก.พ. 2562 เวลา 03.50 น. • เผยแพร่ 21 ก.พ. 2562 เวลา 13.00 น. • moonlightkz
Apple ปรับกฏการใช้ Screen Recording API หลังพบว่ามีแอปแอบบันทึกหน้าจอโดยไม่บอกผู้ใช้
หลังจากมีรายงานว่าแอปดังหลายตัวแอบบันทึกกิจกรรมบนหน้าจอ โดยไม่แจ้งให้ผู้ใช้ทราบก่อน Apple ก็ออกมาแก้ปัญหาทันที

Apple เปิดตัวคุณสมบัติบันทึกหน้าจอ (Screen recording) เป็นครั้งแรกใน iOS 11 เมื่อปี 2017 เพื่อช่วยให้การสร้างวีดีโอ, ทดสอบ UI/UX หรือแม้แต่บันทึกสเต็ปการเล่นเกมส์ที่คุณอยากอวด อย่างไรก็ตามคุณสมบัติดังกล่าวได้ถูกนักพัฒนานำไปใช้ในทางที่ผิด ด้วยการนำไปใช้บันทึกกิจกรรมที่คุณกระทำบนหน้าจอ ข่าวดีก็คือ Apple ได้ออกมาประกาศแก้ไขปัญหาดังกล่าวแล้ว

เมื่อช่วงต้นสัปดาห์ที่ผ่านมา ได้มีรายงานจาก TechCrunch ว่าแอปยอดนิยมอย่างเช่น Expedia, Hollister และ Air Canada ได้มีการบันทึกกิจกรรมบน iPhone ของคุณโดยปราศจากการขออนุญาตจากผู้ใช้ก่อน และบางแอปก็ยังใช้บริการ 3rd-party อย่าง Glassbox ในการบันทึกตำแหน่งที่ผู้ใช้สัมผัส, ลาก, และการพิมพ์ผ่านคีย์บอร์ด เพื่อส่งข้อมูลกลับไปยังผู้พัฒนาแอปด้วย

การบันทึกข้อมูลเหล่านี้ มีประโยชน์ต่อการพัฒนาแอปให้ตอบสนองต่อพฤติกรรมของผู้ใช้ได้ดียิ่งขึ้น แต่มันควรจะมีการปิดบังข้อมูลที่ละเอียดอ่อน และข้อมูลส่วนตัวให้มีความปลอดภัย แต่จากการตรวจสอบที่ถูกพบเจอ คือ แอปเหล่านั้นไม่มีการพัฒนาการทำงานให้ดีพอ จากรายงานของ App Analyst ได้เผยว่าแอป Air Canada มีช่องโหว่ในโค๊ดที่ทำให้ข้อมูลของลูกค้าหลุดกว่า 20,000 ราย

Apple ปรับกฏการใช้ Screen Recording API หลังพบว่ามีแอปแอบบันทึกหน้าจอโดยไม่บอกผู้ใช้
Apple ปรับกฏการใช้ Screen Recording API หลังพบว่ามีแอปแอบบันทึกหน้าจอโดยไม่บอกผู้ใช้

สาเหตุของปัญหามาจากข้อมูลสำคัญต่างๆ ไม่ได้รับการปิดบังในระหว่างที่มีการบันทึกหน้าจอ ซึ่ง TechCrunch ได้ระบุว่าเจอปัญหานี้ทั้งในแอป Expedia, Singapore Airlines และ Air Canada

ตอนนี้ Apple ได้รับรู้ถึงปัญหาดังกล่าวแล้ว และได้ออกประกาศไปยังนักพัฒนาให้ทำการแก้ไขแอปให้เรียบร้อย โดยหากตัวแอปจะบันทึกข้อมูลของผู้ใช้ จะต้องทำการแจ้งรายเตือนผู้ใช้ก่อนเท่านั้นทุกครั้ง และต้องระบุด้วยว่าจะบันทึกข้อมูลอะไรบ้าง โดยแอปที่ไม่ยอมแก้ไขจะถูกลบออกจาก App Store รวมถึงแอปที่ทำการส่งเข้า App Store จะมีการตรวจเข้มเป็นพิเศษเพื่อให้มั่นใจว่าไม่มีการใช้ Screen Recording API ในทางที่ผิด

0 0
reaction icon 0
reaction icon 0
reaction icon 0
reaction icon 0
reaction icon 0
reaction icon 0