Ang sikat na photo app na Meitu ay nagpapadala ng MAC address, IMEI at higit pa sa mga remote server

Los mga pahintulot na ibinibigay namin sa mga app Karaniwan silang nagbibigay ng iba't ibang mga kapangyarihan na kung minsan hindi natin talaga alam ang kinahinatnan ng mga ito. Ang pagpapahintulot sa isang app na gumamit ng mga tawag sa telepono ay nagpapahiwatig na mayroon din itong pag-access sa mahalagang impormasyon tulad ng IMEI. Iyon ang dahilan kung bakit gumagamit kami ng kaunting lohika sa mga application kapag hiniling nila sa amin ang iba't ibang mga pahintulot, bagaman ang pagkakaroon ng mga micropayment kung minsan ay nakalilito sa amin.

Ang Meitu ay isang Chinese photo app na naglalapat ng iba't ibang mga filter at pagpapahusay sa mga imaheng nais namin. Ito ay sa huling mga oras kung kailan ito dumating sa unahan kapag ito ay kilala na ang application ay nagpapadala ng isang napakalaking halaga ng mga detalye ng gumagamit sa panlabas na mga IP address. Medyo isang sorpresa para sa isang application na naging napakapopular at inirerekumenda na ngayong i-uninstall.

Tulad ng sinabi ko, kapag gumagamit ng isang Android device, lubos na inirerekumenda na tingnan ang mga pahintulot na ibibigay. Maaari naming tanggihan na gawin ito at ilunsad ang app. Ang manifesto ng Humihiling ang Meitu APK ng dalawampu't tatlong mga pahintulotkabilang ang buong access sa network, ang kakayahang baguhin ang mga setting, eksaktong lokasyon, MAC address, lokal na IP, at marami pa.

@Laughing_Mantis Mayroon akong pag-aalinlangan ngunit hulaan kung ano!
destinasyon
110.173.196.36
124.243.219.159
42.62.120.41
_IMEI pic.twitter.com/zV66cMm5AO

- FourOctets (@FourOctets) Enero 19, 2017

Ito ang gumagamit ng Twitter na @ rekrom12 na natagpuan ang MTAnalyticsAdLogEntity.java sa loob ng APK na naglalaman ng code para sa lahat ng mga detalye na ipinadala tungkol sa aparato. Kasama rito ang modelo ng aparato, resolusyon, bersyon ng Android, MAC address, IMEI, at higit pa.

Ito ang lahat ng mga pahintulot:

Ang isa pang gumagamit, @FourOctets, ay humarang sa aktibidad ng network ng app, at naging nakasalalay sa maraming mga IP IP na address. Nakasalalay sa iyo na i-install ang app na ito na maaaring magsama ng ilang mga sorpresa sa hinaharap, bagaman sa ngayon ay nagpapadala na ito ng data tulad ng IMEI sa mga IP address sa ibang bansa.