Популярные приложения для iPad и iPhone отслеживают данные монтажного стола

Согласно исследованию Томми Мыска и Талала Хаджа Бакри, несколько популярных приложений для iOS считывают содержимое картона или буфера обмена без согласия пользователя.

Расследование показывает, что популярные приложения, такие как TikTok, 8 Ball Pool ™ и Hotels.com, читают содержимое буфера обмена каждый раз, когда пользователь открывает приложение. В отчете говорится, что

«Приложения на iOS и iPadOS имеют неограниченный доступ к общесистемному монтажному столу, также называемому буфером обмена».

Текст или содержимое на монтажном столе могут не иметь отношения к делу, но это могут быть очень конфиденциальные данные, такие как имена пользователей, пароли, финансовая информация и т. Д. Бакри и Мыск также исследовали потенциальные риски безопасности, связанные с этой уязвимостью, ранее в рамках другого расследования. Согласно этому отчету, они обнаружили, что «точная информация о местоположении просачивалась через системный картон».

Согласно результатам расследования, несколько приложений относятся к разным категориям, которые получают доступ к данным без согласия пользователя. Приложения подпадают под такие категории, как Новости, игры, приложения для социальных сетей и многие другие. Вот некоторые из этих приложений: 8 Ball Pool, AMAZE, Fruit Ninja, TokTok, Zoosk, Viber, Hotels.com, Sky Ticket и другие. Apple должен установить правила и предпринять необходимые действия для таких приложений.