Tags:

Hipstamatic app ถ่ายรูปชื่อดังบน iOS ที่มีระบบให้ผู้ใช้อัพโหลดรูปจาก app ไปที่เว็บของ Hipstamatic ได้ ถูกตรวจพบว่าเก็บข้อมูลผู้ใช้รวมถึงชื่อผู้ใช้และรหัสผ่านเป็นตัวหนังสือปกติใน Property List (หรือ plist เป็นไฟล์ฟอร์แมตสำหรับเข้าชุดข้อมูล ปกติใช้ในการบันทึกค่า Settings บน iOS และ Mac OS) ของ app

การเก็บข้อมูลเป็นตัวหนังสือปกตินี้ ถูกค้นพบโดยนักพัฒนาโปรแกรมสำหรับ iOS ซึ่งเขาก็ได้ร้องเรียนไปที่ Hipstamatic หลายครั้งในช่วงหลายเดือนที่ผ่านมา ZDNet Australia ได้ติดต่อกับบริษัทแล้ว และบริษัทก็ระบุว่าได้รับรู้เรื่องราวแล้ว และกำลังพยายามแก้ไขอยู่

การเก็บข้อมูลเป็นตัวหนังสือปกติ (ไม่ได้ผ่านการเข้ารหัส) จะเพิ่มปัญหาด้านความปลอดภัยต่อผู้ใช้ครับ คือใครเปิดอ่านก็สามารถเอาชื่อผู้ใช้และรหัสไปใช้ได้เลย ถ้าเข้าใจไม่ผิด plist ตัวนี้น่าจะอยู่ใน backup ของ iTunes ด้วยครับ

ที่มา - ZDNet Australia

Get latest news from Blognone

Comments

By: mk
FounderAndroid
on 8 February 2012 - 23:57 #381747
mk's picture
  • ควรอธิบายด้วยว่า Hipstamatic เพราะไม่ใช่ทุกคนที่รู้จัก (ผมก็ไม่รู้จัก)
  • การเก็บเป็นตัวหนังสือปกติ มีปัญหาอย่างไร อันนี้ก็ต้องอธิบายด้วยครับ
  • อะไรคือ plist?
By: mk
FounderAndroid
on 9 February 2012 - 11:06 #381852 Reply to:381747
mk's picture

เพิ่มเติม

  • HIpstamatic
  • ฟอร์แมต, เว็บ
  • ผมเข้าใจว่า plist ไม่ได้เข้ารหัสไม่ใช่รึครับ?
  • app หรือ App?
By: nuntawat
WriterAndroidWindowsIn Love
on 9 February 2012 - 13:26 #381904 Reply to:381852
nuntawat's picture

เสริมครับ

  • ที่หัวข่าว: login -> ชื่อผู้ใช้และรหัสผ่าน
  • ไม่ต้องแท็ก Apple, iPhone, iPhone Application
  • ที่เนื้อข่าว: "เก็บข้อมูลผู้ไว้" ?
By: PaPaSEK
ContributorAndroidWindowsIn Love
on 9 February 2012 - 19:33 #381981 Reply to:381904
PaPaSEK's picture

plist ตัวแรกถูกแก้ไขเป็น Property list แล้ว แต่ตัวที่สองยังไม่ได้ถูกแก้ไข ซึ่งจะไม่มีปัญหา ถ้าเขียนกำกับไว้ตั้งแต่แรกครับ (ถ้าไม่เลื่อนมาอ่านคอมเมนต์ก็ไม่รู้)

By: j03w
ContributoriPhoneAndroid
on 9 February 2012 - 20:11 #381990 Reply to:381981
j03w's picture

อ่าว ลืมครับ ว่าวงเล็บกำกับไว้ -_-'' ขอโทษด้วยครับ


The Cake is a Lie

By: sundaycafe on 10 February 2012 - 09:55 #382132

ios app คุณภาพด้อยลงทุกวัน

By: nott
AndroidWindowsIn Love
on 10 February 2012 - 10:36 #382149 Reply to:382132

แต่ก็ยังดีกว่า Android

By: PaPaSEK
ContributorAndroidWindowsIn Love
on 10 February 2012 - 10:50 #382154 Reply to:382149
PaPaSEK's picture

คิดแบบปลอบใจตัวเอง?

By: nessuchan
iPhoneAndroidWindows
on 10 February 2012 - 12:58 #382206 Reply to:382154
nessuchan's picture

คิดจากคนที่ใช้ทั้งสองระบบครับ

By: nott
AndroidWindowsIn Love
on 11 February 2012 - 22:58 #382644 Reply to:382154

มันก็เห็นๆกันอยู่แล้วครับ