Ці кантралююцца біткойн-адрасы?

Пасля таго, як Apple выпусціла бэта-версію для распрацоўшчыкаў iOS 14 для iPhone, стала ясна, што некаторыя з папулярных праграм для iOS счытваюць дадзеныя буфера абмену. Гэтая праблема ўпершыню ўзнікла ў сакавіку, калі даследчыкі Томі Мыск і Талал Хак Бакыр заўважылі, што многія іншыя прыкладанні, асабліва TikTok, які стаў вельмі папулярным у апошні час, рэгулярна выклікаюць дадзеныя з буфера абмену iOS і iPadOS, але не з поля ўводу тэксту. .

Як адзначаецца ў справаздачы Ars Technica, гэтыя даныя патэнцыйна могуць уключаць адрасы ў біткойнах і іншую фінансавую інфармацыю. У бэта-версіі iOS 14 карыстальнікі цяпер атрымліваюць папярэджанне аб тым, што іншая праграма можа скапіяваць дадзеныя з буфера абмену. Як паказана на малюнку, які нядаўна быў распаўсюджаны на платформе сацыяльных сетак Twitter і стаў вірусным, даныя, якія не ўставіў карыстальнік, могуць з'яўляцца ў старонніх праграмах. Apple выкарыстоўвае функцыю âUniversal Clipboardâ на сваіх прыладах, такіх як iPhone, iPad і Mac. Сапраўды гэтак жа, калі прылады, якія ўвайшлі ў сістэму з дапамогай Apple ID, знаходзяцца побач адна з адной, дадзеныя буфера абмену можна счытваць з іншых прылад, калі вы хочаце ўставіць што-небудзь з адной прылады на іншую.

Улічваючы ўсе гэтыя сітуацыі, вашы паролі, біткойн-адрасы або канфідэнцыяльная інфармацыя могуць быць вельмі трывожнымі. Хоць гэтая функцыя не выкарыстоўваецца зламысна большасцю асноўных выяўленых праграм, існавання гэтай функцыі дастаткова, каб выклікаць сумневы наконт бяспекі даных у iOS. У сваім аглядзе Mysk і Haj Bakry заявілі, што пасля TikTok, які мае прыкладна 800 мільёнаў карыстальнікаў, больш за 50 прыкладанняў, такіх як The New York Times, Fox News, Bejeweled, PUBG Mobile, AccuWeather і Hotels.com, маюць гэтую праблему. Прадстаўнік TikTok заявіў, што пасля з'яўлення справаздачы абноўленая версія прыкладання без функцыі адклікання буфера абмену была адпраўлена ў App Store для зацвярджэння і што функцыя адклікання буфера абмену з TikTok неўзабаве будзе адключана.