多个iOS应用被爆擅自读取剪贴板内容 存在安全风险
安全专家TalalHajBakry和TommyMysk最新研究发现 ， 数十款热门iOS应用程序在未经用户许可的情况下读取剪贴板的内容 ， 而其中可能会包含一些敏感信息 。
文章图片
根据调查发现 ， 包括TikTok、8BallPool?和Hotels.com等诸多热门应用都会在后台悄然读取剪贴板上的所有文本内容 。 从iOS13.3开始 ， iOS和iPadOS应用程序可以不受限制地访问系统范围的剪贴板 。
粘贴板中保留的文本可能无关紧要 ， 但也可能是高度敏感的数据 ， 例如密码或财务信息 。 Bakry和Mysk此前已经研究了此漏洞的潜在安全风险 ， 他们发现可以通过这种方式来泄漏精确的位置信息 。
【多个iOS应用被爆擅自读取剪贴板内容 存在安全风险】苹果对于应用读取剪贴板的权限并没有做过多的限制 ， 包括热门游戏、社交网络应用以及包括FoxNews和华尔街日报等新闻应用在内 ， 很多应用程序并不需要基于文本的UI管理 ， 但是它们每次打开时候就会读取剪贴板的文本内容 。
而且还需要注意的是 ， 一旦启用了UniversalClipboard功能 ， iOS端应用程序还可以访问Mac设备上复制和粘贴的内容 。 这些应用程序一旦阅读了粘贴板的内容 ， 但不清楚这些应用会如何处理这里数据 ， 但很明显存在一些安全隐患 。
【来源：cnBeta.COM】
推荐阅读
![[洪都烟客]也许他们都是性情中人！，射雕中天下五绝都有过刻骨铭心的爱情](https://imgcdn.toutiaoyule.com/20200429/20200429072452940258a_t.jpeg)
- 投资者提问：你好，公司的通信设备应用在哪方面？航空设备有哪些？应用在哪？
- 对俄实施围堵，周边多个生物实验室诞生，专家质疑美军生化战争
- 互联网+政务服务更便捷！柯桥入选国家电子证照应用试点
- 老外从中国购得开发样机：iOS
- 京东京东数科区块链数字存证推出电子合同、商业秘密保护两大应用
- TN-C系统在农村鱼塘供电中的应用分析与改造实施
- 老外从中国购得开发样机：iOS 14被提前泄露上网
- 英雄联盟手游配置要求/iOS最新Bug
- 彻底嗨了！UZI直播连线PDD引发多个事故，奥咪咪遭重后又痛失8.5万人民币！
- 适配iOS11~13.5及全系设备：最新越狱工具发布下载、附教程