หลังจากที่ก่อนหน้านี้มีข่าวแอป Shopee แอบดึงรูปส่วนตัวเข้าโฟลเดอร์ shopeeTH – Sharing ทำให้หลายคนเกิดความสงสัยคลางแคลงใจว่าแอปจะเอาไฟล์เหล่านี้ไปทำอะไร  ซึ่งล่าสุดตัว Engineer ของ Shopee ก็ได้ทำการติดต่อกับเพจ nuuneoi เพื่อชี้แจงปัญหาและข้อสรุปต่างๆ ที่เกิดขึ้น พร้อมยืนยันว่าสิ่งที่เกิดขึ้นทั้งหมดนี้เป็น Bug และไม่มีการแอบส่งไฟล์ไปที่อื่นแน่นอน

จากโพสต์บน เพจ nuuneoi ช่วงบ่ายวันที่ 1 กันยายน 2020 ที่ผ่านมา กล่าวโดยสรุปคือ ทางคุณ nuuneoi ได้มีโอกาสคุยกับทาง Engineer ของ Shopee ซึ่งเจ้าโฟลเดอร์ Sharing นั้นจริงๆ แล้วคือ โฟล์เดอร์นี้มีไว้สำหรับเก็บไฟล์รูปที่เราต้องการแชร์ไปยังแอปอื่น ซึ่งทางเทคนิคแล้วการที่แอปอื่นจะดึงภาพนั้นออกมาได้นั้น จำเป็นต้องเก็บภาพไว้ใน External Storage ก่อนถึงจะแชร์ให้แอปอื่นได้เช่นแอป Facebook เป็นต้น ซึ่งเป็นหาที่เกิดขึ้นที่ไปมีรูปอื่นๆ ในนั้นเกิดจาก Bug ไม่ใช่ความตั้งใจและได้ทำการแก้ไขโค้ดในเบื้องต้นแล้ว

ส่วนกรณีเรื่องการบันทึกวิดีโอระหว่างเล่นเกม AR หรือ AR Catch นั้น ความจริงแล้วหน้า AR จะมีที่ติ๊กถูกให้เลือกบันทึกหน้าจอไว้อยู่ ซึ่งหากเราเปิด On โดยเป็นค่า Default ไว้ก็จะเป็นการเปิดบันทึกไว้ โดยวิดีโอที่อัดไว้จะไม่มีการอัปโหลดขึ้น Server แต่เอาไว้เผื่อว่ามีใครอยากแชร์ลงสื่อโซเชียลอื่นนั่นเอง

รวมเหตุการณ์ที่เกิดขึ้นก่อนหน้านี้

สืบเนื่องจากเหตุการณ์ที่เกิดขึ้นในกระทู้บน Pantip ก่อนหน้านี้ อ้างอิงจากความคิดเห็นที่ 159 ได้มีคำแถลงการณ์จาก Shopee โดยมีใจความหลักๆ คือ

ช้อปปี้ได้ดำเนินการแก้ไขปัญหานี้อย่างเร่งด่วนและได้ระงับการใช้งานฟีเจอร์ดังกล่าว ผู้ใช้งานสามารถอัพเดทแอปพลิเคชั่นช้อปปี้บนอุปกรณ์สื่อสารของท่านให้เป็นเวอร์ชั่นล่าสุด (2.60.07) โดยหลังจากที่ผู้ใช้งานอัพเดทแล้ว รูปภาพทั้งหมดที่เกิดความผิดพลาดและถูกบันทึกอยู่ในโฟลเดอร์การแชร์ภาพ จะถูกลบโดยอัตโนมัติและหายไปอย่างถาวร

คำชี้แจงของทาง Shopee 


(กดที่รูปเพื่ออ่านได้)

ที่น่าสงสัยคือในคำแถลงการณ์ของ Shopee ระบุว่ารูปที่ได้การอนุญาตให้เข้าถึงได้นั้นเพื่อใช้ยกระดับประสบการณ์โดยรวมของผู้ใช้งานแอป และใช้เพียงเฉพาะความตั้งใจของผู้ใช้งานเท่านั้น เช่น การรีวิวสินค้า ส่งอัปโหลดในแอปเป็นต้น แต่ส่วนตัวทีมงานก็ไม่เข้าใจอยู่ดีว่าแอป Shopee จะเอาพวก รูปสลิปธนาคาร รูปส่วนตัว(ที่ไม่ใช่ภาพสินค้า) ไปทำอะไรกันแน่ ?

โดยหลังจากที่ทีมงานได้อัปเดตแอป Shopee เป็นเวอร์ชั่น 2.60.07 แล้วพบว่า รูปในโฟลเดอร์ Sharing ที่เคยมีก่อนหน้านี้ได้ถูกลบหายไปจริงๆ แต่หากดูโค้ดเบื้องหลังที่ทางเพจ nuuneoi ได้ทำการแกะมาจะเห็นว่าแม้จะอัปเดตแอปเป็นเวอร์ชั่นใหม่แล้ว แต่โค้ดฟังก์ชั่นเดิมยังคงอยู่ และเพิ่มฟังชั่นเป็น Private App Folder แทน ทำให้มีความเป็นไปได้สูงตัวแอปยังคงเก็บรูปไว้อยู่เพียงแต่เรามองไม่เห็น

เพิ่มเติมโค้ดภายหลังยืนยันค่อนข้างชัวร์แล้วว่าแอป Shopee เวอร์ชั่นใหม่นี้ยังมีโลจิคการดึงภาพอยู่ แต่ย้ายไปอยู่ใน Private Folder แทน แต่ยังไม่เห็นร่องรอยการอัปโหลดรูปว่าไปที่ไหน ซึ่งคาดว่าน่าจะเป็นการทำภายในเครื่อง ไม่ได้แชร์ออกไปที่อื่น

เมื่อเช้าวันที่ 1 กันยายน ที่ผ่านมา ทางเพจ nuuneoi ได้มีการเช็คดูโค้ดย้อนหลังเผยให้เห็นว่าก่อนหน้านี้ตอนที่ตัวแอป Shopee ตอนที่มีกิจกรรมเล่นเกม AR หรือ AR Catch ขณะเล่นได้มีการบันทึกหน้าจอเป็นวิดีโอลง Public Folder ด้วย กล่าวคือ วิดีโอที่ถูกบันทึกลงใน Public Folder จะทำให้แอปอื่นๆ สามารถเข้าถึงไฟล์นี้ได้ด้วย

เบื้องต้นปัญหาที่เกิดขึ้นทั้งหมดนี้จะเกิดเฉพาะในส่วนของมือถือฝั่ง Android เท่านั้น ส่วนทางฝั่ง iOS ยังไม่พบปัญหานี้ ส่วนตัวทีมงานแนะนำว่าหากใครที่ใช้แอป Shopee อยู่ควรไปตั้งค่าปิดการเข้าถึงแอปเท่าที่จำเป็นโดยมีขั้นตอนดังนี้

วิธีปฏิเสธการเข้าถึงแอป SHOPEE 

  • ไปที่ Setting (ตั้งค่า) เลือก แอป
  • จากนั้นเลื่อนหาแอป Shopee ในเครื่องจิ้มเข้าไป แล้วกดเลือกเมนู การอนุญาต
  • เลือก “หัวข้อที่เราจะปิดการเข้าถึง” -> กดปฏิเสธ ยืนยันแล้วย้อนกลับมาดูว่า หัวข้อที่เราเลือกถูกปฏิเสธแล้วหรือไม่ ถ้าใช่ก็เป็นอันเสร็จครับผม

หลายคนอาจจะสงสัยว่าหากเรา ปฏิเสธ สิทธิ์การเข้าถึงของแอป Shopee ทั้งหมด จะยังคงใช้แอปต่อไปได้หรือไม่ ก็ต้องบอกว่าเราสามารถใช้ซื้อของได้ปกติ เพียงแต่จะไม่สามารถใช้งานบางฟีเจอร์ได้เท่านั้นเอง

อย่างไรก็ตามจากข้อสรุปทั้งหมดดูเหมือนว่าแอป Shopee จะไม่มีการละเมิดอะไร เพียงแต่น่าจะเป็น Bug ตามที่ชี้แจ้ง ซึ่งการที่แอป Shopee (หรือแอปอื่นๆ) สามารถเข้าถึงส่วนต่างๆ ของเครื่องได้เป็นเพราะเราเปิดสิทธิ์อนุญาตให้แอปเข้าถึงเอง ดังนั้นไม่ว่าเพื่อนๆ จะติดตั้งแอปไหนก็ตาม ก็ควรเช็คสิทธิ์การขอการเข้าถึงให้ดีๆ ก่อนเปิดใช้งานนะครับ