アカウント名:
パスワード:
カメラアプリであっても、位置情報権限がなければ位置情報は取得出来ないし、それがサードパーティのアプリであってもユーザーが許可してれば位置情報取得出来るのは「当たり前」なのだが。ストレージの扱いがコロコロ変わるのもそうだが、計画性のない場当たり的な修正が通るのは、何故なのか…
カメラアプリ (位置情報 許可) → 悪意のあるアプリ (位置情報 不許可) の共有で、EXIF情報経由で 位置情報 取っちゃうのを禁止したい、ってあたりは想像できるけど;それが システムのカメラアプリに限定したら 万事OK,ってあたりは、確かに よくわからないですね。
引用に書いたるのか と思ったけど、Android Policeの記事 [androidpolice.com] にも
Google describes the change in a list of new behaviors in Android 11, and further confirmed it in the Issue Tracker. Privacy and security are cited as the reason, but there's no discussion about what exactly made those intents dangerous.
って 具体的なバッドケースは 説明ないようだし;
Android Developers のドキュメント [android.com] にも、
特定のサードパーティ製カメラアプリを使用して画像や動画をキャプチャする場合は、インテントのパッケージ名またはコンポーネントを設定してそのインテントを明示できます。
って、呼び出せないわけじゃないようだし。
後者のあたりから、ピクチャ受 側のアプリが意図しないケースで、という風に想像するけど;そうすると、その サードパーティ カメラアプリ に ユーザが与えた権限 の問題よね?
アプリ → カメラアプリ のintent呼出時に、呼出元アプリの権限が カメラアプリに移譲されるわけでもなし。
>カメラアプリ (位置情報 許可) → 悪意のあるアプリ (位置情報 不許可) の共有で、EXIF情報経由で 位置情報 取っちゃうのを禁止したい
だとしても、EXIFに含まれているものはあくまでEXIFであって、位置情報ではないからなぁ。そんなことを言い始めたら、ファイラーだろうがなんだろうが全部権限必要になってしまうし、メディアファイルを扱う際にメタデータを見れる機能を出すなり警告するなりしてくれる機能を付けてほしい。今だって、大手のSNSは自前でEXIF消す処理してるわけで、ねぇ。。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
皆さんもソースを読むときに、行と行の間を読むような気持ちで見てほしい -- あるハッカー
全然意味がわからない (スコア:0)
カメラアプリであっても、位置情報権限がなければ位置情報は取得出来ないし、
それがサードパーティのアプリであってもユーザーが許可してれば位置情報取得出来るのは「当たり前」なのだが。
ストレージの扱いがコロコロ変わるのもそうだが、計画性のない場当たり的な修正が通るのは、何故なのか…
Re:全然意味がわからない (スコア:2)
カメラアプリ (位置情報 許可) → 悪意のあるアプリ (位置情報 不許可) の共有で、
EXIF情報経由で 位置情報 取っちゃうのを禁止したい、
ってあたりは想像できるけど;
それが システムのカメラアプリに限定したら 万事OK,
ってあたりは、確かに よくわからないですね。
引用に書いたるのか と思ったけど、
Android Policeの記事 [androidpolice.com] にも
って 具体的なバッドケースは 説明ないようだし;
Android Developers のドキュメント [android.com] にも、
って、呼び出せないわけじゃないようだし。
後者のあたりから、ピクチャ受 側のアプリが意図しないケースで、という風に想像するけど;
そうすると、その サードパーティ カメラアプリ に ユーザが与えた権限 の問題よね?
アプリ → カメラアプリ のintent呼出時に、
呼出元アプリの権限が カメラアプリに移譲されるわけでもなし。
Re: (スコア:0)
>カメラアプリ (位置情報 許可) → 悪意のあるアプリ (位置情報 不許可) の共有で、EXIF情報経由で 位置情報 取っちゃうのを禁止したい
だとしても、EXIFに含まれているものはあくまでEXIFであって、位置情報ではないからなぁ。
そんなことを言い始めたら、ファイラーだろうがなんだろうが全部権限必要になってしまうし、
メディアファイルを扱う際にメタデータを見れる機能を出すなり警告するなりしてくれる機能を付けてほしい。
今だって、大手のSNSは自前でEXIF消す処理してるわけで、ねぇ。。