開發人員 Gareth Wright 發現，現時不少 App 也會要求 Facebook 存取權限，例如人氣的作品 Draw Something，不過 Draw Something 其實只用文字方式儲存 Facebook 的 Access Token，有了 Facebook 的 Access Token，便能夠用該帳戶來發 Facebook Message 又或者更變 Wall 上的 Status。Facebook 已發現這個漏洞，正著手解決問題，然而除非這些 App 的開發者動手將 Access Token 加密處理，否則仍無法解決問題。不過 Facebook 表示這問題只會在已 JB 的 iPhone 或 Root 了的 Android 出現，若用戶沒有 JB 或 Root 就不用擔心。當然，若你的手機在自己手，沒有被偷，那麼你的 Access Token 根本可能被人偷走吧？
Comments are closed.