質問: iPhone,Androidのセキュリティについて質問です アプリをインストールしたとき、写真のアクセスを許可するという項目がありますが、その許可をした場合、アプリ運営者以外の第三者に写真フォルダの中身全てを見られる可能性はあるのでしょうか? 具体的には、 1. ユーザーAが、アプリXをインストールし、写真アクセスを許可 2. 攻撃者Bが、アプリXの運営サーバーに侵入 3. Bが、Xのサーバーを経由してAの端末内の写真すべてを閲覧 という状況は可能でしょうか?
回答: Androidに限って言えば"写真に対する許可"というのは恐らく「画像撮影」に対する権限を指していて、懸念しているような不正アクセスはどちらかというと「ネットワーク接続」や「SDカードアクセス」等、複数の権限を組み合わせた場合に起こる...かもしれない。