Az iOS 14 egyik hasznos újítása buktatott le néhány, a vágólap tartalma iránt kíváncsiskodó appot. Olyan népszerű szoftverekről van szó, mint a TikTok, az AliExpress vagy a Viber.
A várhatóan szeptemberben megjelenő iOS 14 egyik érdekes újítása lesz az az adatvédelmi megoldás, amellyel a felhasználó dönthet róla, hogy bizonyos appok hozzáférhessenek-e a mobil (vagyis az iPhone) vágólapjához. Az új oprendszert ma még csak a fejlesztők próbálgatják, de az említett funkció előnyét már most is érzékelni. Kiderült ugyanis, hogy több iOS app előszeretettel nézegeti a vágólapot. Még olyan alkalmazások is, melyek egyáltalán nem rendelkeznek szövegbeviteli mezővel.
A jelenségre két kiberbiztonsági szakember, Talal Haj Bakry és Tommy Mysk bukkant rá még márciusban, de az eltelt idő alatt újabb gyanús programokat sikerült beazonosítaniuk. A kutatók szerint a helyzet aggasztó, ugyanis nem néhány kíváncsiskodó alkalmazásról van szó: legalább félszáz ilyet sikerült felfedezni. (A vágólap egy ideiglenes tároló, amelyet eredendően a szerkesztési műveletek megkönnyítésére találtak ki. Például egy szó vagy egy mondat egyik appból a másikba való másolhatósága miatt.)
[Milyen iPhone-ja van? Ezek a telefonok kapják meg a sok új funkcióval érkező iOS 14-et]
A vágólap nézegetése bizonyos appok esetében nem jelent gondot, sőt, teljesen indokolt funkció. Csakhogy a gyakorlat néhány esetben nem csak az adott eszközön zajlik, ami viszont igenis aggasztó. A készülékeket sokan ugyanis összekötve használják, épp azért, hogy a másolásos funkció zavartalanul működjön (például egy iPhone és egy iPad között), így a kérdéses app a csatlakoztatott eszköz vágólapjáról is információkat olvashat le. Ez az adat pedig bármi lehet, akár egy postafiókhoz tartozó jelszó is.
A probléma olyan népszerű szoftvereket érint, illetve érintett, mint a kínai fejlesztők által készített, de elsősorban videós tartalmak publikálására való TikTok. A program kiadója azzal magyarázkodott, hogy a vágólap nézegetése egy spammelés elleni védelem, csakhogy az androidos kiadást valamiért nem látták el ilyen “képességgel”. A cég ráadásul nem először keveredik kínos szituációba egy érdekes technikai megvalósítás miatt, melyek alkalmával rendre megígéri, hogy a kérdéses funkciót eltávolítja a rendszeréből.
Okay so TikTok is grabbing the contents of my clipboard every 1-3 keystrokes. iOS 14 is snitching on it with the new paste notification pic.twitter.com/OSXP43t5SZ
— Jeremy Burge (@jeremyburge) June 24, 2020
Ami a többi alkalmazást illeti, a szakemberek szerint legalább 49 szoftverről tudni, amelyek a vizsgálat során biztosan látták a vágólapra helyezett tartalmat. A listában játékok és hírolvasó alkalmazások is vannak:
Az ArsTechnica cikke szerint a kutatók felfedezése óta több alkalmazás is változtatott működésén, és felhagyott a kérdéses gyakorlattal. Ezek a következők:
Ha máskor is tudni szeretne hasonló dolgokról, lájkolja a HVG Tech rovatának Facebook-oldalát.
Azokat, akik csak a Stranger Thingsből ismerik, összezavarná, hogy miket művelt a karrierje kezdetén Paul Reiser. Korábbi rajongóit például azzal lepte meg, hogy feltűnt az Aliens gonoszaként. A veterán komikussal pályafutása cikkcakkjairól, Jerry Seinfeldről, Lisa Kudrow-ról és Eddie Murphyről is beszélgettünk. És arról is, miért tartotta hülyeségnek a Jóbarátokat.
A Tisza Párt elnöke legújabb bejegyzésében kifejezetten a fideszeseket szólította meg.
Ez az a fegyver, amely alkalmas lehet Irán nukleáris létesítményeinek megtámadására.
