Microphone Test 测试指南
概要说明
Microphone Test 用于测试 Dapp 静默开启麦克风的权限,Dapp 在使用麦克风的时候需要进行权限申请,默认不应该直接赋予 Dapp 使用麦克风的权限。
漏洞定位
- 点击页面上的播放按钮。
- 如果页面顶部出现一个小窗口,询问您是否允许访问麦克风,说明Dapp需要申请权限才能访问麦克风。
- 如果点击后对着麦克风讲话时一条线条会随着声音而移动,则认为存在漏洞。
修复建议
建议涉及到使用麦克风的相关操作要提醒用户,并让用户授权相关的操作后才执行。