Jetzt spionieren LinkedIn und Reddit die Zwischenablagedaten von iOS-Geräten aus

Es gibt Berichte über Vorwürfe, LinkedIn und Reddit würden iOS-Nutzer ausspionieren. Angeblich greifen zahlreiche Apps unter iOS 14 auf die Zwischenablage des iPhones zu. Neben TikTok sind auch beliebte Plattformen wie LinkedIn und Redditmit ähnlichen Anschuldigungen konfrontiert.

Die kürzlich veröffentlichte Betaversion von iOS 14 für Entwickler weist Fehler auf. Der aktuelle Code benachrichtigt Apple- Nutzer, sobald eine Anwendung versucht, auf persönliche Daten aus der Zwischenablage zuzugreifen. Erstaunlicherweise erhalten viele Nutzer Warnmeldungen zu zahlreichen beliebten Apps.

Das Ausspionieren von LinkedIn und Reddit kommt überraschend

Die Daten der Zwischenablage werden öffentlich mit anderen iOS-Geräten in der Nähe geteilt. Diese Daten enthalten sensible Informationen, darunter Finanzdaten wie Krypto-Adressen sowie weitere persönliche Nutzerdaten. Erschreckenderweise wurde diese Sicherheitslücke bereits im März von Mysk-Forschern gemeldet, doch Apple hat das Problem bisher nicht behoben.

LinkedIn kopiert bei jedem Tastendruck den Inhalt meiner Zwischenablage. iOS 14 ermöglicht es Nutzern, jede Einfügebenachrichtigung anzuzeigen.

Ich benutze ein iPad Pro und es kopiert aus der Zwischenablage meines MacBook Pro.

TikTok wurde genau aus diesem Grund kritisiert. pic.twitter.com/l6NIT8ixEF

— d (@m0nald) 2. Juli 2020

LinkedIn und Reddit halten das Ausspähen von Daten nicht für so gefährlich, wie die Unternehmen selbst behaupten. Wenn eine Anwendung einen Alarm auslöst, bedeutet das nicht zwangsläufig, dass die Daten aus der Zwischenablage des Nutzers öffentlich zugänglich gemacht werden. Für iOS-Nutzer ist es jedoch beunruhigend, dass selbst weit verbreitete und vertrauenswürdige Anwendungen Warnmeldungen auslösen.

Don Morton entdeckte, dass die Reddit-iOS-App auf die Zwischenablage der Nutzer zugriff. Reddit reagierte umgehend auf die Vorwürfe und erklärte, wie das Problem behoben wurde. Die vermutete Fehlfunktion beruhte auf einem Codeabschnitt, der URLs vorschlug, während der Nutzer eine URL eingab. Der Social-Media-Riese stellte klar, dass er den Inhalt der Zwischenablage nicht speichert. Der betreffende Code wurde aktualisiert, und die neueste App-Version wird am ^14. Juli veröffentlicht .

Auch LinkedIn sah sich ähnlichen Vorwürfen ausgesetzt. Eine prompte Antwort von Erran Berger von LinkedIn rettete die Situation. Er twitterte, der mutmaßliche Code sei tracworden. Er beziehe sich auf den im Einfügefeld eingegebenen Text. Er bekräftigte zudem, dass das Unternehmen diese Daten nicht speichere.

iOS 14 sieht sich bereits vor der Veröffentlichung Kontroversen ausgesetzt.

Lange bevor LinkedIn und Reddit mit ihren Spionageaktionen begannen, entbrannte die Kontroverse um TikTok. Im März 2020 entdeckten Nutzer, dass die chinesische App Daten aus der iOS-Zwischenablage stahl. Trotz Zusicherungen von TikTok wurde das Problem jedoch nie behoben.

Ein TikTok-Sprecher reagierte auf die Vorwürfe und erklärte, der Schadcode werde in Kürze entfernt. Weitere erwähnenswerte Medien sind PUBG Mobile, ABC News, CBS News, Russia Today und andere.