Αυτά τα iPhone και iPad apps παρακολουθούν δεδομένα του clipboard

Οι περισσότεροι χρήστες αντιγράφουν τα δεδομένα τους στο clipboard τους. Πρόκειται για μια πρακτική που χρησιμοποιείται εδώ και χρόνια. Οι περισσότερες από τις πληροφορίες που αποθηκεύονται μπορεί να μην είναι πολύ σημαντικές. Ωστόσο, πολλές φορές αντιγράφουμε ευαίσθητες πληροφορίες, όπως κωδικούς πρόσβασης, αριθμούς τηλεφώνου ή οικονομικά στοιχεία. Όσον αφορά στα iOS και iPadOS, η Apple έχει δώσει στα apps απεριόριστη πρόσβαση στο clipboard του συστήματος (Pasteboard για iPhone και iPad). Σύμφωνα με μια έρευνα που διεξήγαγαν οι ειδικοί Talal Haj Bakry και Tommy Mysk, πολλά δημοφιλή apps διαβάζουν κρυφά τα περιεχόμενα του pasteboard.

clipboard

Αυτή η συμπεριφορά είναι φυσικά ύποπτη. Μάλιστα, μερικά από αυτά τα apps, όπως κάποια παιχνίδια, δεν παρέχουν UI που σχετίζεται με κείμενα. Παρ’ όλα αυτά έχουν πρόσβαση στο περιεχόμενο του pasteboard.

Επιπλέον, τα apps που έχουν πρόσβαση στο iOS ή iPadOS pasteboard μπορούν να διαβάσουν ό,τι έχει αντιγραφεί σε ένα Mac, αν ο χρήστης έχει ενεργοποιήσει το Universal Clipboard.

SecNewsTV

23.4K subscribers

Περισσότερα... Subscribe!

Το πιο ανησυχητικό είναι ότι τα apps μπορούν να διαβάσουν οποιονδήποτε τύπο δεδομένων, που έχει αντιγραφεί στο pasteboard. Ωστόσο, φαίνεται ότι ασχολούνται περισσότερο με τις πληροφορίες που είναι σε μορφή κειμένου και όχι με φωτογραφίες, έγγραφα κλπ.

Οι ερευνητές είπαν ότι δεν γνωρίζουν τι ακριβώς κάνουν τα apps με το περιεχόμενο του pasteboard. Το μόνο που ξέρουν, είναι ότι οι εφαρμογές έχουν πρόσβαση στα δεδομένα.

Τα iPhone και iPad apps, που παρακολουθούν τα δεδομένα, περιλαμβάνουν: εφαρμογές ειδήσεων, παιχνίδια, social media apps και άλλα. Συγκεκριμένα:

Ειδήσεις

• ABC News
• Al Jazeera English
• CBC News
• CNBC
• Fox News
• News Break
• New York Times
• NPR
• ntv Nachrichten
• Reuters
• Russia Today
• Stern Nachrichten
• The Economist
• The Huffington Post
• The Wall Street Journal
• Vice News

Παιχνίδια

• 8 Ball Pool™
• Bejeweled
• Block Puzzle
• Classic Bejeweled
• Classic Bejeweled HD
• FlipTheGun
• Fruit Ninja
• Golfmasters
• Letter Soup
• Love Nikki
• My Emma
• Plants vs. Zombies™ Heroes
• Pooking – Billiards City
• PUBG Mobile
• Tomb of the Mask
• Tomb of the Mask: Color
• Total Party Kill
• Watermarbling

Social media apps

• TikTok
• ToTalk
• Tok
• Truecaller
• Viber
• Weibo
• Zoosk

Άλλα

• 10% Happier: Meditation
• 5-0 Radio Police Scanner
• Accuweather
• AliExpress Shopping App
• Bed Bath & Beyond
• Dazn
• Hotels.com
• Hotel Tonight
• Overstock
• Pigment – Adult Coloring Book
• Recolor Coloring Book to Color
• Sky Ticket
• The Weather Network

Ο Mysk και η υπόλοιπη ομάδα ενημέρωσαν την Apple γι’ αυτό το ζήτημα, στην αρχή του έτους. Αλλά η εταιρεία θεώρησε ότι δεν υπάρχει κάποιο πρόβλημα.