設定/プライバシー/写真でアクセス権を与えなくてもドロップボックスから写真ライブラリにアクセス出来てしまいます

本当に写真ライブラリにアクセスできていますか。

過去に、あるいはパソコンのDropBoxでアップロード済みの写真が見えているだけではありませんか？

こちらかな。

製品フィードバック - Apple（日本）

バグレポート - Apple Developer

iOS15.5で改善された（らしい）バグに似てるとも言えるけど、アップルが認めれば報償金が出るかもね。

iOS15.5のiphoneで見てみたけど、DropboxアプリからはDropboxフォルダ内しか見えないけど、

Dropboxのファイルからアップロードをタップすると写真にアクセスできちゃうんですよね。

アップロードやダウンロードはクラウドサービスとしてできて当然だし、本人の操作なので、何の問題も無いと思うけど。

うーん。話の本題が見えていないのかな。

言葉の表面上だけをなぞるのではなく、このスレの本題を汲み取ってもらえるとディスカッションが正しい方向で盛り上がるんだけど。

このスレで問題にしているのはユーザが許可を意図的に禁止している領域に対して、Dropboxが許可なくアクセスできる件に関し、これがiOSの未知の不具合なのか、Dropboxの未知の不具合なのか、それともユーザの勘違いなのかがわからないため、フィードバックを行う前に情報共有したいと言うことなんじゃないでしょうか。

それに対して私も同じ症状ですよっていう情報共有したまでなのです。

これがユーザの勘違いではなく、未知の不具合の可能性がある場合、ユーザが手元で作業すること以外に、第三者からAPI経由で悪意を持った操作をされた場合において、第三者に個人情報が抜かれる可能性が存在するのでは？って話なのです。

kazu13aさんへ

私の解釈であってますかね。

あらら？

新規にダウンロードしたアプリで始めると写真ライブラリへのアクセス許可を聞いてきて正しく動くのですが。

iOSの不具合かな。

>本来ならばOS側でアクセス出来ないはずのデータにアクセスしているように見えます。

iOS15.5のiphoneで見てみたけど、DropboxアプリからはDropboxフォルダ内しか見えないけど、

どこにそんな証拠というか様子があるんですか。

>サンドボックスの抜け穴があるのだとしたら、アプリから勝手に各種ファイルにアクセス可能かもしれません。

どんなOSでもそんな穴があれば、そりゃそうでしょということになる。

仮定の上の可能性なので、どうとでも言えることだね。

試してみました。

写真ライブラリからDropboxにアップロードできちゃいますね。

ひょっとして一度許可したら設定にかかわらず許可されちゃうのかなぁ。

アップロードやダウンロードはクラウドサービスとしてできて当然だし、本人の操作なので、何の問題も無いと思うけど。