Maintenant, LinkedIn et Reddit espionnent les données du presse-papiers iOS

Des allégations de LinkedIn et Reddit espionnant les données du presse-papiers iOS ont été rapportées. Selon les rapports, de nombreuses applications iPhone iOS 14 espionnent les données du presse-papiers du téléphone. Oubliez le chinois TikTok, même des applications populaires telles que LinkedIn et Reddit, font également face à des accusations similaires.

La dernière bêta d'iOS 14 dévoilée pour les développeurs est affectée par des bugs. Le dernier code informe l'utilisateur Apple si une application tente d'accéder aux données personnelles du presse-papiers de l'appareil. Étonnamment, de nombreux utilisateurs reçoivent des alertes concernant de nombreuses applications populaires.

L'espionnage de LinkedIn et Reddit sur les données du presse-papiers est une surprise

Les données du presse-papiers sont partagées publiquement avec d'autres appareils iOS à proximité. Les contenus des données du presse-papiers incluent des informations sensibles, y compris des données financières telles que des adresses crypto ainsi que d'autres données personnelles de l'utilisateur. De manière choquante, le défaut a été signalé par les chercheurs de Mysk dès mars, mais Apple n'a pas pris la peine de corriger le problème jusqu'à présent.

LinkedIn copie le contenu de mon presse-papiers à chaque frappe. IOS 14 permet aux utilisateurs de voir chaque notification de collage.

Je suis sur un iPad Pro et il copie depuis le presse-papiers de mon MacBook Pro.

TikTok vient d'être mis en cause pour cette raison exacte. pic.twitter.com/l6NIT8ixEF

— d (@m0nald) Juillet 2, 2020

L'espionnage de LinkedIn et Reddit sur les données n'est pas aussi dangereux selon les deux entreprises. Si une application déclenche l'alarme, cela ne signifie pas nécessairement que les données du presse-papiers de l'utilisateur sont partagées publiquement. Cependant, c'est inquiétant pour les utilisateurs d'iOS car même des applications mainstream de confiance déclenchent des alertes.

Don Morton a découvert que l'application iOS de Reddit accédait aux données du presse-papiers de l'utilisateur. Reddit a rapidement répondu aux allégations et a expliqué comment ils ont résolu le problème. Le dysfonctionnement suspect se produit à la suite d'un chemin de code qui suggère des URL lorsque l'utilisateur tape n'importe quelle URL. Le géant des réseaux sociaux a également précisé qu'il ne stocke pas le contenu du presse-papiers de l'utilisateur. Le code en question est maintenant mis à jour et la dernière version de l'application sera mise en ligne le 14 juillet.

LinkedIn a également été soumis à des accusations similaires. Une réponse rapide d'Erran Berger de LinkedIn a sauvé la situation. Il a tweeté que le code allégué a été tracé. Il concerne le texte entré dans la zone de collage. Il a également réitéré que l'entreprise ne stocke pas ces données.

iOS 14 fait face à une controverse avant sa sortie

Bien avant que les fouilles sur LinkedIn et Reddit ne commencent, la controverse a débuté avec TikTok. En mars 2020, les utilisateurs ont découvert que l'application chinoise volait les données du presse-papiers iOS. Cependant, malgré les assurances de TikTok, la correction n'est jamais arrivée.

Un porte-parole de TikTok a répondu aux allégations en expliquant que le code malveillant serait bientôt supprimé. D'autres mentions notables incluent PUBG Mobile, ABC News, CBS News, Russia Today, et plus encore.