이제 LinkedIn과 Reddit이 iOS 클립보드 데이터를 감시하고 있습니다

LinkedIn과 Reddit의 iOS 클립보드 데이터 감시 혐의가 보고되었습니다. 보고에 따르면 수많은 iPhone iOS 14 앱이 전화기의 클립보드 데이터를 감시하고 있습니다. 중국산 틱톡(TikTok)은 잊으세요, 심지어 LinkedIn과 Reddit과 같은 인기 앱들도 비슷한 혐의를 받고 있습니다.

개발자를 위해 최근 공개된 iOS 14 베타 버전은 버그의 영향을 받고 있습니다. 최신 코드는 Apple 사용자에게 어떤 애플리케이션이 장치의 클립보드에서 개인 데이터에 접근하려고 하는지 알려줍니다. 놀랍게도 많은 사용자가 수많은 인기 앱과 관련된 알림을 받고 있습니다.

LinkedIn과 Reddit의 감시는 놀라운 일입니다

클립보드 데이터는 근처의 다른 iOS 기기와 공개적으로 공유됩니다. 클립보드 데이터의 내용에는 암호 주소와 같은 금융 데이터를 포함한 민감한 정보를 비롯해 기타 개인 사용자 데이터가 포함됩니다. 충격적으로, 이 결함은 Mysk 연구원들에 의해 작년 3월에 보고되었지만 Apple은 지금까지 이 문제를 수정할 의지가 없었습니다.

LinkedIn은 내 클립보드 내용을 매 키스트roke마다 복사합니다. IOS 14는 사용자가 각 붙여넣기 알림을 볼 수 있도록 허용합니다.

저는 IPad Pro를 사용하고 있으며, 이는 제 MacBook Pro의 클립보드에서 복사하고 있습니다.

틱톡이 바로 이 이유로 지적받았습니다. pic.twitter.com/l6NIT8ixEF

— d (@m0nald) 7월 2일, 2020

LinkedIn과 Reddit의 데이터 감시는 양사 모두에 따르면 그렇게 위험하지 않습니다. 애플리케이션이 경보를 트리거한다고 해서 반드시 사용자 클립보드 데이터가 공개적으로 공유되는 것은 아닙니다. 그러나 심지어 주류 신뢰 앱들이 경보를 트리거하므로 iOS 사용자에게는 불안을 줍니다.

Don Morton은 Reddit iOS 앱이 사용자의 클립보드 데이터에 접근하는 것을 발견했습니다. Reddit은 혐의에 빠르게 대응하여 문제를 해결한 방법을 설명했습니다. 의심스러운 오작동은 사용자가 URL을 입력할 때 URL을 제안하는 코드 경로에서 발생하는 결과입니다. 소셜 미디어 거대 기업은 클립보드 내용을 저장하지 않는다고 추가로 명확히 했습니다. 해당 코드는 이제 업데이트되었으며 최신 앱 버전은 7월 14^일에 출시됩니다.

LinkedIn도 비슷한 혐의에 노출되었습니다. LinkedIn의 Erran Berger의 빠른 답변이 위기를 모면하게 했습니다. 그는 혐의 대상 코드가 추적되었음을 트윗했습니다. 이는 붙여넣기 상자에 입력된 텍스트에 관한 것입니다. 그는 또한 회사가 이 데이터를 저장하지 않는다고 재차 강조했습니다.

iOS 14은 출시 전 논란에 직면

LinkedIn과 Reddit의 감시가 시작되기 훨씬 전부터, 논란은 틱톡과 함께 시작되었습니다. 2020년 3월, 사용자는 중국산 앱이 iOS 클립보드 데이터를 훔치고 있음을 발견했습니다. 그러나 틱톡의 보장에도 불구하고 수정은 결코 오지 않았습니다.

틱톡 대변인은 악성 코드가 곧 제거될 것이라고 설명하며 혐의에 답했습니다. 기타 주목할 만한 언급으로는 PUBG Mobile, ABC 뉴스, CBS 뉴스, 러시아 투데이(Russia Today) 등이 있습니다.