האם כתובות ביטקוין מפוקחות?

לאחר שחרור גרסת הבטא למפתחי iOS 14 של אפל לאייפון, התברר שחלק מיישומי ה-iOS הפופולריים קוראים נתונים מהלוח. בעיה זו התעוררה לראשונה במרץ, כאשר החוקרים טומי מיסק וטלאל האק באקיר הבחינו שאפליקציות רבות אחרות, במיוחד TikTok, שהפכה לפופולרית מאוד לאחרונה, קראו בקביעות לנתונים מהלוח של iOS ו-iPadOS, אם כי לא מתיבת קלט הטקסט. .

כפי שציינה Ars Technica בדוח, נתונים אלה עשויים לכלול כתובות ביטקוין ומידע פיננסי אחר. בגרסת הבטא של iOS 14, משתמשים מקבלים כעת אזהרה שאפליקציה אחרת עשויה להעתיק נתונים מהלוח. כפי שמוצג בתמונה ששותפה בפלטפורמת המדיה החברתית טוויטר לאחרונה והפכה לוויראלית, נתונים שאינם מודבקים על ידי המשתמש יכולים להופיע באפליקציות של צד שלישי. אפל משתמשת בתכונה "לוח אוניברסלי" במכשירים שלה כגון iPhone, iPad ו-Mac. באופן דומה, כאשר מכשירים המחוברים עם Apple ID קרובים זה לזה, ניתן לקרוא נתוני לוח ממכשירים אחרים אם ברצונך להדביק משהו ממכשיר אחד לאחר.

בהתחשב בכל המצבים הללו, זה יכול להיות מטריד מאוד עבור הסיסמאות, כתובות הביטקוין או המידע הרגיש שלך. למרות שהפונקציה אינה בשימוש זדוני על ידי רוב האפליקציות העיקריות שזוהו, די בקיומה של תכונה זו כדי להעלות ספקות לגבי אבטחת הנתונים בתוך iOS. בסקירה שלהם, Mysk וחאג' באקרי ציינו שאחרי TikTok, שיש לה כ-800 מיליון משתמשים, ליותר מ-50 אפליקציות כמו הניו יורק טיימס, פוקס ניוז, Bejeweled, PUBG Mobile, AccuWeather ו-Hotels.com סובלים מבעיה זו. נציג TikTok הצהיר כי לאחר הופעת הדיווח, גרסה מעודכנת של האפליקציה ללא תכונת החזרת הלוח נשלחה ל-App Store לאישור וכי תכונת החזרת הלוח מ-TikTok תכבה בקרוב.