有報導稱LinkedIn和Reddit竊取iOS剪貼板數據。據報道，眾多iPhone iOS 14應用程序正在竊取手機的剪貼板數據。別說中國的TikTok了，即使是LinkedIn和Reddit等熱門應用，也面臨著類似的指控。
最近向開發者推出的iOS 14測試版存在漏洞。最新代碼會通知Apple用戶，如果任何應用程序試圖訪問設備剪貼板中的個人數據。令人驚訝的是，許多用戶收到了關於眾多熱門應用程序的警報。
LinkedInとRedditのスヌーピングは驚きをもたらしました
剪貼板數據會與附近的其他iOS設備公開共享。剪貼板數據的內容包括敏感信息，如加密貨幣地址等金融數據以及其他個人用戶數據。令人震驚的是，Mysk研究人員早在3月份就報告了這一缺陷，但Apple至今仍未着手解決該問題。
LinkedInは私のクリップボードの内容を、入力するたびにコピーしています。IOS 14では、ユーザーは各貼り付け通知を確認できます。
私はiPad Proを使用していますが、MacBook Proのクリップボードからコピーしています。
TikTok正是因此原因受到指責。pic.twitter.com/l6NIT8ixEF
— d (@m0nald) July 2, 2020
LinkedInとRedditによるデータのスヌーピングは、両社によるとそれほど危険ではありません。アプリケーションがアラームをトリガーした場合、必ずしもユーザーのクリップボードデータが公開共有されていることを意味するわけではありません。しかし、主流で信頼されるアプリケーションでさえアラートをトリガーしているため、iOSユーザーにとっては不安を覚えるものです。
Don Morton發現Reddit iOS應用程序正在訪問用戶的剪貼板數據。Reddit迅速回應了這些指控，並解釋了他們如何解決了該問題。這種疑似故障是由於代碼路徑在用戶輸入任何URL時建議URL所導致的。這家社交媒體巨頭進一步澄清，他們不會存儲用戶的剪貼板內容。該代碼目前已更新，最新版本將於7月14日上線。
LinkedInも同様の告発の対象となりました。LinkedInのErran Bergerからの迅速な返信が事態を収拾しました。彼は、告発されたコードが追跡されたとツイートしました。これは貼り付けボックスに入力されたテキストに関連するものです。彼はまた、同社がこのデータを保存していないことを再確認しました。
iOS 14 はリリース前に論争に直面しています
LinkedInとRedditのスヌーピングが始るずっと前から、論争はTikTokから始まりました。2020年3月、ユーザーたちは中国のアプリがiOSのクリップボードデータを盗んでいることを発見しました。しかし、TikTokからの保証にもかかわらず、修正は決して来ませんでした。
TikTok發言人回應指控稱，惡意代碼將很快被移除。其他值得注意的應用程序還包括PUBG Mobile、ABC News、CBS News、Russia Today等。
最も賢明な暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。あなたも参加しませんか？ 彼らに加わりましょう。
Gurpreet Thind
グルプリート・シン氏はオタワ大学で電気工学の修士課程を修了中であり、専門分野はIT、プログラミング言語、暗号資産です。ブロックチェーン技術を活用したアーキテクチャに特に興味を持ち、将来の金融としてのデジタル通貨が社会に与える影響を探求しています。新しい言語、文化、ソーシャルメディアの学習にも情熱を注いでいます。
