Apple Nyheder

Populære iPhone- og iPad-apps, der angiveligt 'snooper' på Pasteboard-data

Søndag den 15. marts 2020 kl. 8:19 PDT af Hartley Charlton

Ifølge ny forskning af Talal Haj Bakry og Tommy Mysk , dusinvis af populære iOS-apps læser indholdet af plakbrættet uden brugerens samtykke, hvilket kan omfatte følsomme oplysninger.





har iphone xr en glasbagside

skærmbillede af pasteboard

Undersøgelsen opdagede, at mange populære apps, såsom TikTok, 8 Ball Pool™ og Hotels.com, stille og roligt læser enhver tekst, der findes på plakaten, hver gang appen åbnes.



iOS- og iPadOS-apps har fra iOS 13.3 ubegrænset adgang til det hele system-pasteboard, også kendt som udklipsholderen.

Tekst, der efterlades på tapeboardet, kan være ubetydelig, men det kan også være meget følsomme data såsom adgangskoder eller økonomiske oplysninger. De potentielle sikkerhedsrisici ved denne sårbarhed har tidligere blevet undersøgt af Bakry og Mysk, hvor de fandt ud af, at præcise placeringsoplysninger sivede gennem systemopsætningskortet.

En bred vifte af apps, fra populære spil og sociale netværksapps til nyhedsapps fra store nyhedsorganisationer som f.eks Fox News eller Wall Street Journal , blev undersøgt ved hjælp af standard Apple-udviklingsværktøjer. Mange af disse apps giver ikke nogen brugergrænseflade, der administrerer tekst, men alligevel læser de tekstindholdet på plakbrættet, hver gang de åbnes.

Det er også værd at bemærke, at hvis Universal Clipboard er aktiveret, kan en app også få adgang til det, der er blevet kopieret på en Mac.

Hvad disse apps præcist gør med indholdet af plakbrættet, når de har læst det, er ukendt.