0
  • 聊天消息
  • 系统消息
  • 评论与回复
登录后你可以
  • 下载海量资料
  • 学习在线课程
  • 观看技术视频
  • 写文章/发帖/加入社区
会员中心
创作中心

完善资料让更多小伙伴认识你,还能领取20积分哦,立即完善>

3天内不再提示

苹果iOS应用程序不经过用户同意读取剪贴板数据

汽车玩家 来源:IT之家 作者:南桥 2020-03-16 09:19 次阅读

IT之家3月15日消息 据Macrumors报道,最新研究显示数十种流行的iOS应用程序,在未经用户同意的情况下,读取剪贴板的内容,其中可能包含敏感信息

IT之家获悉,Talal Haj Bakry和Tommy Mysk调查发现,每次打开应用程序时,许多流行的应用程序(例如TikTok等)都会静默读取剪贴板上的所有文本。

从iOS 13.3开始,iOS和iPadOS应用程序可以不受限制地访问系统范围的剪贴板数据。剪贴板中保留的文本可能无关紧要,但也可能是高度敏感的数据,例如密码或财务信息。Bakry和Mysk先前已经研究了此漏洞的潜在安全风险,他们发现剪贴板数据可以泄露精确的位置信息。

还要注意的是,如果启用了通用剪贴板(Universal Clipboard),则这些应用程序也可以访问在Mac上复制的内容。

声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉
  • 苹果
    +关注

    关注

    61

    文章

    24395

    浏览量

    198559
  • iOS
    iOS
    +关注

    关注

    8

    文章

    3395

    浏览量

    150566
收藏 人收藏

    评论

    相关推荐

    苹果正在打造专为iOS用户设计的游戏中心

     10月23日,据国外媒体报道,苹果公司正致力于开发一款新型应用程序,意在将App Store与Game Center的功能融为一体,打造一个专为iOS用户设计的游戏中心。
    的头像 发表于 10-23 16:00 857次阅读

    苹果终止iOS 18.0签署,升级后用户无法降级回旧版

    近期,苹果公司宣布了一项关于iOS系统的重要变动:不再为iOS 18.0系统提供签署服务。这意味着,一旦iPhone用户升级到了比iOS 1
    的头像 发表于 10-11 16:10 1181次阅读

    苹果iOS 18全智能AI功能引瞩目,但国行用户初期无缘体验

    苹果公司今日凌晨正式向全球iPhone用户推出了iOS 18的正式版更新,然而,万众期待的iOS 18智能AI功能的具体上线时间表却成为了用户
    的头像 发表于 09-18 15:38 955次阅读

    PGA870可否不经过电容,直接连接至输入端口?

    在芯片手册上,PGA的所有输入信号都是经过一个0.1uF的电容,我们现在使用的是32KHz信号,可否不经过电容,直接连接至输入端口?
    发表于 09-13 07:17

    苹果发布iOS 18、iPadOS 18、macOS Sequoia、watchOS 11和tvOS 18的公开测试版

    测试版将为各种苹果设备带不来足够大的惊喜但依然有用的功能。 iOS 18公开测试版将带来iPhone软件工作方式的关键更新,包括对RCS消息的支持和新的自定义选项,让用户可以将应用程序
    的头像 发表于 07-16 09:06 418次阅读
    <b class='flag-5'>苹果</b>发布<b class='flag-5'>iOS</b> 18、iPadOS 18、macOS Sequoia、watchOS 11和tvOS 18的公开测试版

    鸿蒙开发Ability Kit程序访问控制:使用粘贴控件

    粘贴控件是一种特殊的系统安全控件,它允许应用在用户的授权下无提示地读取剪贴板数据
    的头像 发表于 07-03 09:15 311次阅读
    鸿蒙开发Ability Kit<b class='flag-5'>程序</b>访问控制:使用粘贴控件

    鸿蒙开发系统基础能力:ohos.pasteboard 剪贴板

    以下各项对应的系统能力均为SystemCapability.MiscServices.Pasteboard。
    的头像 发表于 06-26 16:48 406次阅读
    鸿蒙开发系统基础能力:ohos.pasteboard <b class='flag-5'>剪贴板</b>

    用于完善智能电表设计的FPGA到ASIC研究

    但智能电表则不同。智能电表消除了机电移动部件,对电压和电流进行采样并以数字方式累加它们的乘积。它还提供了一种远程阅读的方式,消除了人们拿着铅笔和剪贴板挨家挨户走动的情况。
    发表于 05-03 09:05 150次阅读
    用于完善智能电表设计的FPGA到ASIC研究

    欧洲用户可借助AltStore PAL体验第三方应用市场

    据悉,AltStore PAL是一个开源软件平台,专供独立开发者发布应用。初始阶段,该商城提供两款应用,即Testut的Delta游戏模拟器及Clip剪贴板管理器。
    的头像 发表于 04-18 11:29 402次阅读

    AltStore推出第三方应用商店,通过Patreon推广应用至消费者

    视频游戏模拟器Delta将以免费形式呈现;而AltStore自主研发的剪贴板管理器Clip仅需在众筹平台Patreon上捐助至少1美元即可获得使用权。未来,AltStore还将发布两款产品——Delta和Clip的测试版,每月仅需在Patreon上捐助3美元便可享受。
    的头像 发表于 04-02 10:43 663次阅读

    苹果iOS 17.4版允许欧盟地区用户使用第三方应用商店下载应用

    3月6日,苹果正式推出iOS 17.4版本,首次符合欧州《数字市场法》规定,引入“第三方应用商店”选项,让iPhone用户能从非App Store处下载应用程序
    的头像 发表于 03-06 10:51 867次阅读

    小米Redmi G Pro 2024游戏本配置曝光:支持跨设备协同,支持96GB扩展

    据了解,Redmi G Pro 2024已经全面接入了小米澎湃智联技术,实现了智能互联功能,其中包括跨设备调用摄像头、网络资源,共享键鼠等操作;同时也支持内容零切换,如跨设备共享剪贴板、应用运行无缝对接及屏幕拓展等功能。
    的头像 发表于 03-01 14:13 2142次阅读

    摩托罗拉全系智能手机未来均搭载康宁大猩猩玻璃

    此外,摩托罗拉与联想共同推出了Smart Connect创新解决方案——这是适用于摩联帐篷手机、平板及PC的互联技术。该方案支持多终端间的无障碍操控,实现了全平台键盘鼠标操作一致性、共享通知、智能剪贴板、迅速文件传输等多元化功能。
    的头像 发表于 02-27 09:58 590次阅读

    鸿蒙OS 剪贴板开发指导

    场景介绍 同一设备的应用程序 A、B 之间可以借助系统剪贴板服务完成简单数据的传递,即应用程序 A 向剪贴板服务写入
    的头像 发表于 01-31 15:46 926次阅读
    鸿蒙OS <b class='flag-5'>剪贴板</b>开发指导

    怎么将剪贴板数据导入到labview数组

    剪贴板数据导入到LabVIEW数组可以通过以下步骤完成。首先,需要使用LabVIEW自带的函数库VIs来实现剪贴板数据的获取和处理。 第一步是获取
    的头像 发表于 01-05 13:35 1425次阅读