Theo sau Douyin phiên bản nước ngoài, Reddit và LinkedIn cũng bị mắc kẹt trong "cổng dữ liệu clipboard của iOS"

Tin tức về nhịp điệu BlockBeats, sau khi phiên bản nước ngoài của Douyin "TikTok" được tiết lộ là thường xuyên đọc dữ liệu clipboard của người dùng điện thoại di động Apple, mạng xã hội ở nước ngoài diễn đàn Reddit và nền tảng xã hội nơi làm việc LinkedIn cũng bị mắc kẹt trong "cổng dữ liệu clipboard của iOS". Nhiều ứng dụng iPhone phổ biến thường xuyên đọc dữ liệu clipboard trong nền. Cả hai ứng dụng hiện đã xóa mã này, mã này đã kích hoạt cảnh báo trong phiên bản iOS 14 beta mới về việc đọc thông tin từ khay nhớ tạm của người dùng.

Apple vừa phát hành iOS 14 The iPhone beta có thể chưa có mã cuối cùng nhưng nó đã tạo nên làn sóng trong thế giới ứng dụng di động. Khi một ứng dụng đang đọc dữ liệu từ khay nhớ tạm trên iPhone của bạn, phiên bản beta của iOS 14 sẽ cảnh báo người dùng rằng dữ liệu trên khay nhớ tạm trên iPhone của bạn cũng đang được chia sẻ với các thiết bị Apple khác ở gần đó. thường xuyên đọc nội dung trong clipboard của người dùng. Nội dung này có thể bao gồm nhiều thông tin nhạy cảm, bao gồm địa chỉ Bitcoin và dữ liệu tài chính khác.

Thật ra, đây không phải là một Điều mới, các nhà nghiên cứu của Mysk đã trình bày chi tiết vấn đề này trước khi phát hành iOS 14 vào tháng 3 năm nay, mặc dù không phải mọi ứng dụng kích hoạt cảnh báo đều đọc dữ liệu clipboard một cách độc hại. Nhưng nó cũng gây lo ngại cho người dùng, đặc biệt là khi số lượng ứng dụng kích hoạt cảnh báo tiếp tục tăng lên.

Cuối tuần trước, Nhà phát triển Don Morton phát hiện ra rằng ứng dụng Reddit chính thức dành cho iOS là một ứng dụng khác liên tục kiểm tra dữ liệu clipboard của người dùng, ngay cả khi người dùng không yêu cầu họ làm như vậy. Reddit cho biết một giải pháp đã được đưa ra.

Người phát ngôn của Reddit "Chúng tôi đã tìm thấy một chương trình mã hóa trong trình chỉnh sửa để kiểm tra URL trong bảng và đề xuất tiêu đề bài viết dựa trên nội dung văn bản của URL", cho biết "Chúng tôi không lưu trữ hoặc gửi nội dung bảng. Chúng tôi đã xóa mã đoạn này và một bản vá sẽ được phát hành vào ngày 14 tháng 7."

Cuối tuần trước, LinkedIn cũng được niêm yết. Công ty cũng hứa sẽ ra mắt giải pháp cho người dùng vi phạm các quy tắc. Erran Berger, phó chủ tịch kỹ thuật sản phẩm tiêu dùng của công ty, đã tweet vào thứ Sáu: “Chúng tôi đã tìm ra một đường dẫn mã chỉ thực hiện kiểm tra sự bằng nhau giữa nội dung trong bảng tạm và nội dung hiện được nhập trong hộp văn bản. Chúng tôi không lưu trữ hoặc truyền nó . Nội dung bảng nhớ tạm."

Cảm giác TikTok, ứng dụng video xã hội lan truyền, là ứng dụng lớn đầu tiên kêu gọi giải pháp cho vấn đề mà công ty tuyên bố vào tháng 3 sẽ được giải quyết, nhưng dường như nó vẫn chưa được giải quyết hoàn toàn. Bởi sau khi ra mắt iOS 14 beta, TikTok một lần nữa trở thành tâm điểm của người dân phàn nàn về vấn đề này. Một đại diện của TikTok cho biết vào tháng trước rằng mã này đã được sử dụng như một phần của tính năng chống thư rác và công ty thực sự sẽ loại bỏ nó trong tương lai gần.

Vào tháng 3 năm nay, từ " Hàng chục ứng dụng và trò chơi phổ biến khác, từ The New York Times đến PUBG Mobile, cũng bị phát hiện vi phạm và tính đến tuần trước, chỉ một số ứng dụng được giải quyết. Liệu áp lực của dư luận và việc sắp phát hành phiên bản cuối cùng của iOS 14 vào mùa thu này có khiến nhiều nhà phát triển giải quyết các vấn đề về quyền riêng tư trong ứng dụng của họ không?

Địa chỉ gốc: https://decrypt.co/34773/reddit-linkedin-apps-snooping-ios-clipboard-data

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia