Сообщалось о подозрениях в том, что LinkedIn и Reddit прослушивают данные буфера обмена iOS. Сообщается, что numerous приложения iPhone iOS 14 прослушивают данные буфера обмена телефона. Забудьте о китайском TikTok, даже такие популярные приложения, как LinkedIn и Reddit, также сталкиваются с подобными обвинениями.
Недавно представленная бета-версия iOS 14 для разработчиков затронута ошибками. Последний код информирует пользователя Apple, если какое-либо приложение пытается получить доступ к личным данным из буфера обмена устройства. Удивительно, но многие пользователи получают уведомления о многочисленных популярных приложениях.
Случаи прослушивания LinkedIn и Reddit стали сюрпризом
Данные буфера обмена публично передаются другим устройствам iOS поблизости. Содержимое данных буфера обмена включает чувствительную информацию, включая финансовые данные, такие как криптоадреса, а также другие личные данные пользователей. Поразительно, что об этой уязвимости исследователи Mysk сообщили еще в марте, но Apple до сих пор не удосужилась исправить проблему.
LinkedIn копирует содержимое моего буфера обмена при каждом нажатии клавиши. iOS 14 позволяет пользователям видеть каждое уведомление о вставке.
Я использую iPad Pro, и он копирует данные из буфера обмена моего MacBook Pro.
TikTok только что подвергся критике по этойexact причине. pic.twitter.com/l6NIT8ixEF
— d (@m0nald) июля 2, 2020
Случаи прослушивания данных LinkedIn и Reddit не так опасны, по мнению обеих компаний. Если приложение вызывает тревогу, это не обязательно означает, что данные буфера обмена пользователя передаются публично. Однако это тревожит пользователей iOS, даже такие проверенные приложения, как mainstream, вызывают уведомления.
Дон Мортон обнаружил, что приложение Reddit для iOS получает доступ к данным буфера обмена пользователя. Reddit быстро ответил на обвинения и объяснил, как они решили эту проблему. Подозрительный сбой возникает из-за пути кода, который предполагает URL-адреса, когда пользователь вводит любой URL-адрес. Социальная сеть дополнительно уточнила, что не хранит содержимое буфера обмена пользователя. Этот код теперь обновлен, и последняя версия приложения будет выпущена 14 июля.
LinkedIn также подвергся подобным обвинениям. Быстрый ответ Эрана Бержера из LinkedIn спас ситуацию. Он твитнул, что предполагаемый код был найден. Он относится к тексту, введенному в поле вставки. Он также повторил, что компания не хранит эти данные.
iOS 14 сталкивается с противоречиями до выпуска
Долго до того, как начались случаи прослушивания LinkedIn и Reddit, противоречия начались с TikTok. В марте 2020 года пользователи обнаружили, что китайское приложение крадет данные буфера обмена iOS. Однако, несмотря на заверения TikTok, исправление так и не появилось.
Представитель TikTok ответил на обвинения, объяснив, что вредоносный код будет удален в ближайшее время. Среди других примечательных упоминаний: PUBG Mobile, ABC News, CBS News, Russia Today и другие.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Гурприт Тхинд
Гурприт Тхинд получает степень магистра в области электротехники в Университете Оттавы. Его научные интересы включают ИТ, компьютерные языки и криптовалюты. Особый интерес представляет архитектура на базе блокчейна; он стремится изучить социальное влияние цифровых валют как финансов будущего. Он увлечён изучением новых языков, культур и социальных сетей.
