Amaya Toman Sekuriteitskenners van die Mysk-groep het einde verlede maand berig gewilde iOS- en iPadOS-toepassings kon data lees wat na die knipbord gekopieer is sonder beperkings. Dit was toepassings wat sonder die gebruiker se uitdruklike toestemming toegang tot die inhoud van die knipbord gehad het. Dit het byvoorbeeld 'n paar gewilde speletjies ingesluit, maar ook nuus- of sosiale netwerktoepassings - naamlik TikTok, ABC News, CBS News, Wall Street Journal, 8 Ball Pool, en vele ander.
Dit kan wees jou interesseer
Dan Pražák "Ons het gevind dat baie toepassings stilweg die teks lees wat op die knipbord is elke keer as u daardie toepassing oopmaak," kenners van Mysk gesê. Die probleem kan moontlik ontstaan wanneer die gebruiker nie gewone teks na die knipbord kopieer nie, maar eerder 'n belangrike wagwoord of, byvoorbeeld, betaalkaartbesonderhede. Kenners het van die gewildste en mees afgelaaide toepassings in die App Store ondersoek en gevind dat die meeste van hulle eintlik toegang tot die knipbord het – al is dit net teksdata.
foto Gallery
Mysk het Apple van die begin af oor hierdie fout gewaarsku, maar hulle het geantwoord dat daar geen fout was nie. Kenners van Mysk het geëis dat Apple stappe doen om die moontlike risiko's verbonde aan hierdie feit te minimaliseer – volgens hulle moet gebruikers byvoorbeeld kan bepaal watter toepassings toegang tot die knipbord sal hê. Hierdie week het die mense van Mysk bevestig dat daar geen verandering in hierdie rigting was nie, selfs in die iOS 13.4-bedryfstelsel. Nadat die hele saak openbaar geword het, het sommige ontwikkelaars egter besluit om reg in eie hande te neem en te verhoed dat hul toepassings self toegang tot die inhoud van die knipbord kry.
