Agora LinkedIn e Reddit espionando dados da área de transferência do iOS

Acusações de que LinkedIn e Reddit espionam os dados da área de transferência do iOS foram relatadas. Relatou-se que inúmeros aplicativos iPhone iOS 14 estão espionando os dados da área de transferência do telefone. Esqueça o TikTok chinês, até os populares como LinkedIn e Reddit também estão enfrentando acusações semelhantes.

A versão beta do iOS 14 recentemente revelada para desenvolvedores está afetada por bugs. O código mais recente informa ao usuário da Apple se algum aplicativo tentar acessar dados pessoais da área de transferência do dispositivo. Surpreendentemente, muitos usuários estão recebendo alertas sobre inúmeros aplicativos populares.

A espionagem do LinkedIn e do Reddit vem como surpresa

Os dados da área de transferência são compartilhados publicamente com outros dispositivos iOS próximos. O conteúdo dos dados da área de transferência inclui informações sensíveis, incluindo dados financeiros como endereços de criptomoedas além de outros dados pessoais do usuário. Chocantemente, a falha foi relatada pelos pesquisadores da Mysk lá em março, mas a Apple não se preocupou em corrigir o problema até agora.

O LinkedIn está copiando o conteúdo da minha área de transferência a cada tecla pressionada. O IOS 14 permite que os usuários vejam cada notificação de colagem.

Estou em um IPad Pro e está copiando da área de transferência do meu MacBook Pro.

O TikTok acabou de ser chamado por esse motivo exato. pic.twitter.com/l6NIT8ixEF

— d (@m0nald) Julho 2, 2020

A espionagem de dados do LinkedIn e do Reddit não é tão perigosa, segundo ambas as empresas. Se um aplicativo aciona o alarme, isso não significa necessariamente que os dados da área de transferência do usuário estão sendo compartilhados publicamente. No entanto, é inquietante para os usuários do iOS, pois até aplicativos confiáveis e mainstream estão acionando alertas.

Don Morton descobriu que o aplicativo iOS do Reddit estava acessando os dados da área de transferência do usuário. O Reddit respondeu rapidamente às acusações e explicou como eles resolveram o problema. A suposta falha está ocorrendo devido a um caminho de código que sugere URLs conforme o usuário digita qualquer URL. A gigante das redes sociais esclareceu ainda que não armazena o conteúdo da área de transferência do usuário. O referido código foi atualizado e a versão mais recente do aplicativo entrará em vigor em 14 de julho^th.

O LinkedIn também foi submetido a acusações semelhantes. Uma resposta rápida de Erran Berger do LinkedIn salvou o dia. Ele twittou que o código alegado foi rastreado. Ele pertence ao texto inserido na caixa de colagem. Ele também reiterou que a empresa não armazena esses dados.

O iOS 14 está enfrentando controvérsia antes do lançamento

Muito antes de o LinkedIn e o Reddit começarem a espionar, a controvérsia começou com o TikTok. Em março de 2020, os usuários descobriram que o aplicativo chinês estava roubando os dados da área de transferência do iOS. No entanto, apesar das garantias do TikTok, a correção nunca veio.

Um porta-voz do TikTok respondeu às acusações explicando que o código malicioso seria removido em breve. Outras menções notáveis incluem PUBG Mobile, ABC News, CBS News, Russia Today e mais.