Наблюдават ли се биткойн адресите?

След пускането на бета версията за разработчици на iOS 14 за iPhone от Apple стана ясно, че някои от популярните приложения за iOS четат данни от клипборда. Този проблем се появи за първи път през март, когато изследователите Tommy Mysk и Talal Hak Bakyr забелязаха, че много други приложения, особено TikTok, което стана много популярно напоследък, редовно изискват данни от клипборда на iOS и iPadOS, но не и от полето за въвеждане на текст .

Както отбелязва Ars Technica в доклад, тези данни биха могли потенциално да включват биткойн адреси и друга финансова информация. В бета версията на iOS 14 потребителите вече получават предупреждение, че друго приложение може да копира данни от клипборда. Както е показано на изображение, което наскоро беше споделено в платформата за социални медии Twitter и стана вирусно, данни, които не са поставени от потребителя, могат да се появят в приложения на трети страни. Apple използва функцията „Universal Clipboard” на своите устройства като iPhone, iPad и Mac. По същия начин, когато устройствата, влезли с Apple ID, са близо едно до друго, данните от клипборда могат да бъдат прочетени от други устройства, ако искате да поставите нещо от едно устройство на друго.

Имайки предвид всички тези ситуации, това може да бъде много обезпокоително за вашите пароли, биткойн адреси или чувствителна информация. Въпреки че функцията не се използва злонамерено от повечето от основните открити приложения, съществуването на тази функция е достатъчно, за да породи съмнения относно сигурността на данните в iOS. В своя преглед Mysk и Haj Bakry заявиха, че след TikTok, който има приблизително 800 милиона потребители, повече от 50 приложения като The New York Times, Fox News, Bejeweled, PUBG Mobile, AccuWeather и Hotels.com имат този проблем. Представител на TikTok заяви, че след появата на доклада актуализирана версия на приложението без функцията за извикване от клипборда е изпратена до App Store за одобрение и че функцията за извикване от клипборда от TikTok скоро ще бъде изключена.