Camera360 & 美圖秀秀 上傳使用者修圖後之照片

隨著網路社群發達，許多人都喜歡隨時用手機相機將人事物拍照留念，但有時光線不好或是想更改照片的色調.特效等等，這時就需要用到各式各樣的修圖軟體來輔助。我們從Google Play商店下載了人氣前幾名的幾款修圖軟體做測試，發現其中的兩款App---美圖秀秀與Camera360居然會將使用者修改完成之照片逕自上傳到他們的伺服器，其中Camera360這款App還在封包內完整顯示了該照片的網址，我們將該網址貼到瀏覽器發現正是我們剛修完之照片。

{

"data":{

"etag":"FotD2Jp3mwQ3lc6381iCATBRw100",

"poi":"\u4e2d\u56fd",

"locale":"zh_TW",

"commentSum":0,

"likeSum":0,

"lipSum":0,

"workId":"5b347af65bc346d21c439191",

"workUrl":"http:\/\/phototask.c360dn.com\/FotD2Jp3mwQ3lc6381iCATBRw100",

"updateTime":0,

"taskInfo":null,

"game":null,

"translate":0

},

"status":200,

"message":"ok",

"serverTime":1530166007.6751

}

                               Camera360 傳送使用者照片之封包（封包連結）

 http://phototask.c360dn.com/FotD2Jp3mwQ3lc6381iCATBRw100 網址連結之手機圖片畫面

 



接著我們解析美圖秀秀的封包，發現他會傳送使用者的GPS位置，也會傳送使用者手機的網卡號碼.連網類型.以及IMEI碼，更可疑的是也跟Camera360一樣會傳送使用者修圖完成之照片檔。

"media"{

"media_id":6417991915483694081,

"type":1,

"url":"http:\/\/xximg2.meitudata.com\/ZPo3j0OUvKKXlp0nDO4s0Nov5egY2.jpg",

"width":1024,

"height":768,

"file_size":587550,

"create_time":1530168513,

},

                           美圖秀秀傳送使用者修圖完照片封包（封包連結）
                           美圖秀秀傳送使用者GPS封包（封包連結）



http:\/\/xximg2.meitudata.com\/ZPo3j0OUvKKXlp0nDO4s0Nov5egY2.jpg 網址連結之手機圖片畫面

這兩款廣受大家歡迎的修圖App居然都會在使用者修圖完成後上傳到他們到雲端照片空間，
要是該張照片是使用者的隱私照片或是不想公開分享的呢？我們有接著嘗試將網路關閉的情況下進行修圖，修完圖後重新開啟網路就沒看到類似的封包背傳出，因此我們在這邊建議使用者若是不想讓自己的照片有被上傳到修圖App的伺服器的風險，最好的預防方式是事先將網路關閉再進行修圖。