Πρόσφατα σας ενημερώσαμε για το πρόβλημα ασφαλείας του clipboard στα κινητά της Apple. Το clipboard στο iPhone σας χρησιμοποιείται για την προσωρινή αποθήκευση δεδομένων που έχουν αντιγραφεί από μία εφαρμογή και επικολληθεί σε μια άλλη. Μόνο ένα στοιχείο από μια εφαρμογή μπορεί να αποθηκευτεί ταυτόχρονα. Το πρόβλημα είναι ότι όταν αντιγράφετε σημαντικά δεδομένα στο clipboard, όπως έναν αριθμό τραπεζικού λογαριασμού ή έναν αριθμό κοινωνικής ασφάλισης, ορισμένες εφαρμογές μπορούν να πάρουν αυτές τις πληροφορίες απευθείας από το clipboard. Ακόμη και μια εφαρμογή καιρού μπορεί να δει τι έχετε αντιγράψει. Σύμφωνα με το Digital Trends, η πρώτη δημόσια έκδοση beta του iOS 14 αποκάλυψε ότι το TikTok εξακολουθεί να έχει πρόσβαση στο πρόχειρο των iPhone! Το TikTok είναι μια εξαιρετικά δημοφιλής εφαρμογή βίντεο μικρού μεγέθους. Κατά καιρούς το TikTok υπήρξε η πιο δημοφιλής εφαρμογή στο App Store και στο Google Play Store. Ωστόσο, το Peterson Institute for International Economics το χαρακτήρισε «πρόβλημα μεγέθους Huawei» σε θέματα ασφάλειας.
Τον Φεβρουάριο, ένα ζευγάρι προγραμματιστών βρήκε πρόβλημα με το σύστημα αντιγραφής επικόλλησης στο iOS, το οποίο είχε κενό στην προστασία ευαίσθητων πληροφοριών. Ένας από τους προγραμματιστές που ανακάλυψαν το ζήτημα, ο Tommy Mysk, δήλωσε στο Digital Trends ότι από το WWDC 2020, το πρόβλημα επιλύθηκε χάρη σε μια λειτουργία στο iOS 14 που εμφανίζει μια ειδοποίηση στους κατόχους iPhone όταν μια εφαρμογή διαβάζει το clipboard. Η Telegraph αναφέρει ότι όταν κυκλοφόρησε η beta έκδοση του iOS 14 νωρίτερα αυτό το μήνα, οι κάτοχοι κινητών της Apple άρχισαν να λαμβάνουν ειδοποιήσεις αποκαλύπτοντας ότι εφαρμογές όπως οι AccuWeather, AliExpress, Call of Duty Mobile, Google News, Overstock, Patreon και TikTok έκαναν χρήση του προχείρου. Ο Jeremy Burge, ένα στέλεχος πίσω από την ομάδα του Emojipedia δημοσίευσε στο λογαριασμό του στο Twitter πόσο συχνά το TikTok είχε πρόσβαση στο πρόχειρο του iPhone. Το βίντεο δείχνει ότι κάθε ένα έως τρία taps το TikTok προσπαθεί να αντιγράψει το περιεχόμενο του clipboard του Burge. Κάθε φορά που το TikTok έκανε αυτή τη προσπάθεια, έβγαινε η προαναφερόμενη προειδοποίηση.
The alternative possibility is TikTok stealing what is on my clipboard every single time I type a keystroke.
I don't have a way to know for sure. Thought it worth putting out there.
— Jeremy Burge (@jeremyburge) June 24, 2020
Λόγω του μεγάλου αριθμού χρηστών iOS και της ιδιοκτησίας του TikTok από μια Κινεζική εταιρεία το ζήτημα αποτελεί μια μεγάλη ανησυχία για τους ειδικούς ασφαλείας. Τον Μάρτιο, το TikTok είπε στη Telegraph ότι θα σταματήσει να κατασκοπεύει τα clipboards στο iOS μόνο και μόνο για να συνεχίσει την ίδια πρακτική τρεις μήνες αργότερα. Το TikTok ισχυρίζεται ότι παρακολουθεί με άλλο τρόπο διαφορετικό τύπο του πρόχειρου, μια αστεία δικαιολογία. Απλά βλέπει και αντιγράφει στους servers της εφαρμογής ότι έχετε αντιγράψει στο clipboard σας. Αν είναι κωδικοί και λογαριασμοί πιθανόν να τους έχει η εφαρμογή. Το τι κάνει με αυτά τα δεδομένα είναι άγνωστο.
Αναμένουμε να δούμε πως θα λύσει το πρόβλημα η Apple ενώ μας ανησυχεί η σιωπή της Google για το θέμα… Δεν έχει παρόμοιο θέμα το πρόχειρο των Android κινητών ή υπάρχει και τρέχει να προλάβει τις εξελίξεις με το επερχόμενο Android 11;
Ακολουθήστε το Gizchina Greece στο Google News για να μαθαίνετε πρώτοι και άμεσα, όλα τα τεχνολογικά νέα! Αν ψάχνετε HOT προσφορές, κάντε εγγραφή στο κανάλι μας στο Telegram!
