Er eftirlit með Bitcoin heimilisföngum?

Eftir að Apple gaf út iOS 14 forritara beta fyrir iPhone, varð ljóst að sum af vinsælustu iOS forritunum voru að lesa klemmuspjaldsgögn. Þetta vandamál kom fyrst upp í mars, þegar rannsakendur Tommy Mysk og Talal Hak Bakyr tóku eftir því að mörg önnur forrit, sérstaklega TikTok, sem hefur notið mikilla vinsælda undanfarið, voru reglulega að kalla eftir gögnum frá iOS og iPadOS klemmuspjaldinu, þó ekki úr textainnsláttarreitnum. .

Eins og Ars Technica benti á í skýrslu gætu þessi gögn hugsanlega innihaldið Bitcoin heimilisföng og aðrar fjárhagslegar upplýsingar. Í iOS 14 beta útgáfunni fá notendur nú viðvörun um að annað forrit gæti afritað gögn af klemmuspjaldinu. Eins og sést á mynd sem deilt var á samfélagsmiðlinum Twitter nýlega og fór á netið geta gögn sem notandinn límdi ekki birst í forritum frá þriðja aðila. Apple notar „Universal Clipboard“ eiginleikann í tækjum sínum eins og iPhone, iPad og Mac. Á sama hátt, þegar tæki sem eru skráð inn með Apple ID eru nálægt hvert öðru, er hægt að lesa klemmuspjaldsgögn úr öðrum tækjum ef þú vilt líma eitthvað úr einu tæki í annað.

Miðað við allar þessar aðstæður getur það verið mjög truflandi fyrir lykilorðin þín, Bitcoin heimilisföng eða viðkvæmar upplýsingar. Þrátt fyrir að aðgerðin sé ekki notuð af illgirni af flestum helstu forritum sem fundist hafa, nægir tilvist þessa eiginleika til að vekja efasemdir um öryggi gagna innan iOS. Í umsögn sinni sögðu Mysk og Haj Bakry að eftir að TikTok, sem er með um 800 milljónir notenda, eiga meira en 50 forrit eins og The New York Times, Fox News, Bejeweled, PUBG Mobile, AccuWeather og Hotels.com við þetta vandamál að stríða. Fulltrúi TikTok sagði að eftir að skýrslan kom fram hafi uppfærð útgáfa af forritinu án endurköllunareiginleika á klemmuspjald verið send til App Store til samþykkis og að slökkt yrði á innkallaeiginleika klemmuspjaldsins frá TikTok fljótlega.