微軟修補 WP8 商店隱私漏洞：惡意應用可繞過授權竊取本地相片

微軟近期修復 WP 商店安全漏洞：開發者可提交勾選「相片庫」、「手機 ID」、「用戶 ID」權限的應用，通過認證上架。用戶安裝時介面僅顯示後兩項權限，隱瞞相片庫存取。運行後應用即可竊取本地相片。開發者 Al Gihuni 以測試應用 TicTacHum 重現漏洞。微軟已改進認證流程（最快 1 小時），並及時封堵漏洞，現無惡意應用上架，用戶可放心下載。