Сообщалось об утверждениях о том, что LinkedIn и Reddit отслеживают данные буфера обмена iOS. Как сообщается, многочисленные приложения для iPhone iOS 14 отслеживают данные буфера обмена телефона. Забудьте о китайском TikTok, даже такие популярные, как LinkedIn и Reddit , также сталкиваются с аналогичными обвинениями.
Недавно представленная бета-версия iOS 14 для разработчиков содержит ошибки. Последний код информирует Apple , если какое-либо приложение пытается получить доступ к личным данным из буфера обмена устройства. Удивительно, но многие пользователи получают оповещения о многочисленных популярных приложениях.
Отслеживание LinkedIn и Reddit стало неожиданностью
Данные буфера обмена общедоступны для других устройств iOS поблизости. Содержимое данных буфера обмена включает конфиденциальную информацию, в том числе финансовые данные, такие как крипто-адреса, помимо других личных данных пользователя. Удивительно, но исследователи Mysk сообщили об этом недостатке еще в марте, но Apple до сих пор не удосужилась исправить проблему.
LinkedIn копирует содержимое моего буфера обмена при каждом нажатии клавиши. IOS 14 позволяет пользователям видеть каждое уведомление о вставке.
У меня iPad Pro, и он копирует из буфера обмена моего MacBook Pro.
Тик Ток только что был вызван именно по этой причине. pic.twitter.com/l6NIT8ixEF
— д (@m0nald) 2 июля 2020 г.
Отслеживание данных LinkedIn и Reddit не так опасно, как считают обе компании. Если приложение инициирует сигнал тревоги, это не обязательно означает, что данные буфера обмена пользователя находятся в открытом доступе. Тем не менее, это нервирует пользователей iOS, поскольку даже основные доверенные приложения вызывают оповещения.
Дон Мортон обнаружил, что приложение Reddit для iOS получает доступ к данным буфера обмена пользователя. Reddit быстро ответил на обвинения и объяснил, как они решили проблему . Предполагаемая неисправность возникает из-за пути кода, который предлагает URL-адреса, когда пользователь вводит любой URL-адрес. Гигант социальных сетей также пояснил, что он не хранит содержимое буфера обмена пользователя. Указанный код теперь обновлен, и последняя версия приложения будет запущена 14 июля .
LinkedIn также подвергся аналогичным обвинениям. Быстрый ответ Эррана Бергера из LinkedIn спас положение. Он написал в Твиттере, что предполагаемый код был trac . Это относится к тексту, введенному в поле вставки. Он также подтвердил, что фирма не хранит эти данные.
iOS 14 сталкивается с противоречиями перед выпуском
Задолго до того, как LinkedIn и Reddit начали слежку, полемика началась с TikTok. В марте 2020 года пользователи обнаружили, что китайское приложение крадет данные из буфера обмена iOS. Однако, несмотря на заверения TikTok, исправление так и не пришло.
Представитель TikTok ответил на обвинения, объяснив, что вредоносный код скоро будет удален. Другие известные упоминания включают PUBG Mobile , ABC News, CBS News, Russia Today и другие.
