Webcam Test 测试指南
概要说明
Webcam Test 用于测试 Dapp 静默开启摄像头的权限,Dapp 在使用摄像头的时候需要进行权限申请,默认不应该直接赋予Dapp使用摄像头的权限。
漏洞定位
- 点击“Start Webcam test”按钮。
- 如果页面顶部出现一个小窗口,询问您是否允许访问摄像头,说明Dapp需要申请权限才能访问摄像头。
- 如果点击后直接在“摄像头信息”框中显示视频信息,则认为存在漏洞。
修复建议
建议涉及到使用摄像头的相关操作要提醒用户,并让用户授权相关的操作后才执行。