El fallo, que tiene que ver con los permisos que piden las aplicaciones UWP, podría haber tenido una aplicación maliciosa en todos los datos almacenados en el ordenador del usuario sin que este se haya introducido en ningún momento.
En Windows 10 , si es una aplicación, quiere tener acceso absolutamente a todos los archivos del sistema, debe solicitar permiso al usuario y Windows para que aparezca un mensaje emergente con la advertencia . Además de esto, el desarrollador puede enviar su aplicación a la tienda de Microsoft debe declarar por qué requiere esos permisos y qué planea usarlos. Esto no se estaba cumpliendo.
Lo normal es que una aplicación universal solo acceda al mismo directorio en que se instala, además de las carpetas de datos locales y archivos temporales de Windows 10. Si la aplicación necesita más permisos, como acceder a su carpeta de imágenes, documentos u otro, Debe especificarlo en la descripción.
Sin embargo, existe un tipo de permiso llamado ” broadFileSystemAccess ” que le da una aplicación acceso a todos los archivos a los que el usuario tiene acceso. Como es una función restringida, cuando el usuario inicia una aplicación con esos permisos por primera vez, Windows 10 debe mostrar una advertencia para que el usuario decida si acepta o no.
Acceso total sin que te enteres
Aquí puedes ver qué aplicaciones tienen acceso a todo el sistema de archivos en Windows 10 El problema aquí, reportado por el desarrollador Sébastien Lachance , es un error en el sistema que no se obliga a pasar por esa pantalla, y por lo tanto una aplicación puede tener acceso total a los archivos sin que el usuario diese su permiso y sin que se entere.
Lo que todo esto quiere decir es que cualquier aplicación con ese tipo de permisos podría haber estado en la tienda de Microsoft, y ser instalada por un usuario que no supo nunca que tenga acceso a todos los archivos con los mismos maliciosos .
Esto es un error que se soluciona en la actualización de octubre , y se justifica que el desarrollador se da cuenta de que está pasando. usuario de su permiso en la página de ajustes para las aplicaciones que quieren tener acceso total al sistema de archivos.
Lamentablemente, hemos sabido cómo ha sido la historia de la actualización de octubre, que ha sido retirada mientras se solucionan problemas críticos como el préstamo de archivos . Por el momento, Microsoft aún no ha confirmado este problema.
FUENTE/ GENBETA