เมื่อ 2-3 วันที่ผ่านมาใครที่ใช้ facebook หรือ instagram จะเห็นเพื่อนๆใน facebook แต่งหน้าแปลกแบบหน้าหนา หน้าจีน หรือไม่ก็หน้าแขก เป็นจำนวนมาก แน่นอนคงไม่ได้แต่งหน้าเองแบบนี้จริงๆ ส่วนใหญ่มาจากแอพดังจากประเทศจีน ซึ่งแอพที่ว่านี้ก็คือ Makeupplus นั่นเอง แต่ทีนี้มีผู้เชี่ยวชาญด้านการพัฒนาแอพ ได้ลองทดสอบแอพตัวดังกล่าว พบว่า แอพดังกล่าวมีการแอบส่งภาพตอนที่คุณถ่ายหน้าตัวเอง อัพโหลดขึ้นไป server ในจีนด้วย
หลังความฮิตได้ไม่กี่วัน ก็มีผู้เชี่ยวชาญลองทดสอบแอพนี้ดู คุณสิทธิผล พรรณวิไล หรือคุณหนูเนย @nuuneoi ผู้ก่อตั้งบริษัท Cheesefactory และผู้เชี่ยวชาญด้านพัฒนาแอพชื่อดัง ทั้งบน Android และ iOS ก็ได้ทำการตรวจสอบและโพสต์ผ่าน blog nuuneoi.com เผยผลการทดสอบเกี่ยวกับแอพ MakeupPlus ยอดฮิตจากจีนดังกล่าว
หนูเนย ตั้งขอสังเกตุว่า “ หากคุณเป็นผู้ใช้ Android ก่อนโหลดแอพจะเห็นหน้าต่างการขออนุญาต การเข้าถึงส่วนต่างๆบนเครื่อง Android ของคุณ โดยแอพนี้มีการขอเข้าถึงเยอะเป็นพิเศษ โดยเฉพาะ Log ของเครื่อง Android , ภาพและวีดีโอในเครื่อง , Location , สถานะเกี่ยวกับการโทรต่างๆของเรา และอื่นๆอีกมากมายดังภาพ นั่นหมายความว่าถ้าคุณติดตั้ง เท่ากับยอมรับให้แอพนี้เข้าถึงเพื่ออ่านข้อมูลที่อาจเป็นข้อมูลส่วนตัวของเรา หรือเข้าถึงส่วนต่างๆของเครื่องเราด้วย และอีกอย่าง ตอนติดตั้งนี้หลายท่านกดยอมรับเงื่อนไขไปเลย เพราะอยากใช้แอพ ถ้าไม่ยอมรับจะใช้ไม่ได้ และตัวเงื่อนไขก็เป็นภาษาจีนด้วย แต่ถ้าหากคุณอ่านภาษาจีนออก หรือแปลจาก google translate จะต้องตกใจกับเงื่อนไขคือ “มันจะทำการอัพโหลดภาพถ่ายใบหน้าของตัวเองขึ้น Server และเค้ามีสิทธิ์จะทำอะไรก็ได้” “
ทั้งนี้ คุณหนูเนยได้ทำการ ลองทดสอบแกะโค้ดตัวแอพ MakeupPlus แล้ว พบข้อสังเกตการทำงานของแอพในการขอเข้าถึงข้อมูลต่างๆบนตัวเครื่อง โดยเฉพาะภาพถ่ายและวีดีโอ ที่หลังทดสอบตัวแอพด้วยการ Sniff การรับส่งข้อมูลกับ Server แล้ว พบรายงานว่า ภาพถ่ายถูกส่งขึ้นไปยัง Cloud Storage ของจีนชื่อว่า qiniu โดยทันทีด้วย ซึ่งก็ไม่ใจว่าเมื่อภาพถ่ายที่ไม่ได้ตกแต่งขึ้น server แล้ว นักพัฒนาเค้าจะเอารูปนั้นไปทำอะไร พร้อมโพสต์วีดีโอเกี่ยวกับการทำงานของแอพน่าสงสัยนั้นด้วย โดยรายละเอียดนั้น ดูได้ที่ blog บนเว็บ nuuneoi.com
คุณหนูเนย ได้โพสต์ blog กล่าวโดยสรุปว่า ก็ยังไม่ถึงเรียกกันว่าแอพ MakeupPlus เป็นแอพอันตราย แต่แอพนี้กำลังแอบ backup ทุกรูปที่คุณถ่ายด้วยแอพนี้โดยที่คุณไม่รู้ตัว ถ้ารูปของคุณเป็นรูปทั่วไปละก็ไม่น่าจะมีปัญหา แต่ถ้าเผลอถ่ายรูปส่วนตัวที่ไม่ต้องการให้ใครเห็นแล้วละก็ ภาพเหล่านั้นก็สามาถหลุดไปถึง server จีนไปเรียบร้อยแล้วล่ะ บ่อยครั้งที่การใช้แอพฟรี ก็มักจะต้องแลกกับอะไรบางอย่างเช่นอาจต้องทนดูโฆษณา หรือนักพัฒนาอาจะทำขึ้นมาเพื่อจุดประสงค์อะไรบางอย่างก็ได้
เรื่องนี้ทำให้หลายท่านเริ่มตื่นตัว ระวังการดาวน์โหลดแอพมากขึ้น และอย่ามองข้ามเกี่ยวกับการอ่านข้อตกลงในการใช้งานแอพ แม้ว่าแอพจะเป็นภาษาอื่นๆที่คุณอ่านไม่ออกก็ตาม เพื่อความปลอดภัยเกี่ยวกับข้อมูลส่วนตัวที่อยู่บนสมาร์ทโฟนของคุณ
ข้อมูลและภาพบางส่วนจาก nuuneoi.com , Yinux.blogspot.com
UPDATE !!!
- เมื่อช่วงเที่ยงวันที่ 7 กันยายน 2015 เว็บไซต์สำนักข่าวไทย ได้สอบถามกับบริษัท Meitu ผู้ผลิตแอพ Makeup Plus แล้วได้รับจดหมายตอบ จากทีมงาน Makeup Plus มา ในประเด็นกรณีอัพภาพที่ไม่ได้แต่งขึ้นเซิร์ฟเวอร์จีนแล้ว โดยเนื้อหาทีมงาน Makeup Plus ชี้แจงว่า “แอพอัปโหลดภาพถ่ายของผู้ใช้ไปยังเซิร์ฟเวอร์จีนนั้น เพื่อพัฒนาระบบการรู้จำและจับตำแหน่งใบหน้าที่ดีขึ้น แต่งหน้าได้เป็นไปตามธรรมชาติยิ่งขึ้น ยืนยันว่าเราไม่เคยนำภาพถ่ายของผู้ใช้งานไปใช้ในวัตถุประสงค์อื่น แต่จากความกังวลของผู้ใช้ชาวไทย ทีมงาน Makeup Plus ได้ดำเนินการยุติการอัปโหลดภาพของผู้ใช้แล้ว และกำลังพัฒนาแอพที่ดียิ่งขึ้น สุดท้ายทีมงาน Makeup Plus กำลังเขียนถึงคุณหนูเนย ซึ่งเป็นนักพัฒนาแอพที่ได้ลองทดสอบแอพ เพื่อขอบคุณสำหรับการชี้แจงประเด็นนี้ ทางทีมงาน Makeup Plus ขออภัยที่ไม่ได้แจ้งให้ผู้ใช้ทราบว่าแอพกำลังมีการอัปโหลดภาพ ขอบคุณผู้ใช้ชาวไทยที่ให้การสนับสนุน และขอให้ความมั่นใจว่า แอพ Makeup Plus สามารถใช้งานได้อย่างปลอดภัย”
ที่มา สำนักข่าวไทย