【应用程序】iPhone和iPad的粘贴板涉嫌数据监视,复制粘贴都不安全?

[PConline资讯]据外媒报道 , 近日国外研究人员Talal Haj Bakry和Tommy Mysk近日表示 , 数十种流行的iOS应用程序在未经用户同意的情况下正在读取剪贴板的内容 , 其中可能包含敏感信息 。
【【应用程序】iPhone和iPad的粘贴板涉嫌数据监视,复制粘贴都不安全?】调查发现 , 每次打开应用程序时 , 许多流行的应用程序(例如TikTok , 8 Ball Pool?和Hotels.com)都会悄悄地读取粘贴板上找到的所有文本 。
【应用程序】iPhone和iPad的粘贴板涉嫌数据监视,复制粘贴都不安全?
文章图片

文章图片

从iOS 13.3开始 , iOS和iPadOS应用程序可以不受限制地访问系统范围的粘贴板(也称为剪贴板) 。
粘贴板中保留的文本可能无关紧要 , 但也可能是高度敏感的数据 , 例如密码或财务信息 。此前Bakry和Mysk研究此漏洞的潜在安全风险 , 他们发现精确的位置信息正在通过系统粘贴板泄漏 。
【应用程序】iPhone和iPad的粘贴板涉嫌数据监视,复制粘贴都不安全?
文章图片

文章图片

一些测试人员使用苹果开发工具 , 对流行游戏和社交网络应用程序到一些新闻APP等各种应用程序进行了检查 。这些应用程序中有许多不提供任何用于管理文本的UI , 但它们每次打开时都会读取粘贴板的文本内容 。
这些应用程序一旦阅读了粘贴板的内容 , 他们如何处理这些信息 , 我们就不知道了 。


    推荐阅读