ビットコインアドレスは監視されていますか?

Apple が iPhone 向け iOS 14 開発者ベータ版をリリースしたことを受けて、人気のある iOS アプリの一部がクリップボード データを読み取っていることが明らかになりました。この問題は 3 月に初めて明らかになり、研究者の Tommy Mysk 氏と Talal Hak Bakyr 氏は、他の多くのアプリ、特に最近人気が高まっている TikTok が、テキスト入力ボックスからではなく、iOS および iPadOS のクリップボードからのデータを定期的に要求していることに気づきました。 。

Ars Technica がレポートで指摘したように、このデータにはビットコイン アドレスやその他の財務情報が含まれる可能性があります。 iOS 14 ベータ版では、別のアプリケーションがクリップボードからデータをコピーする可能性があるという警告がユーザーに表示されるようになりました。最近ソーシャル メディア プラットフォーム Twitter で共有され、急速に広まった画像に示されているように、ユーザーが貼り付けていないデータがサードパーティ アプリケーションに表示される可能性があります。 Apple は、iPhone、iPad、Mac などのデバイスで「ユニバーサル クリップボード」機能を使用しています。同様に、Apple ID でログインしているデバイスが互いに近い場合、あるデバイスから別のデバイスに何かを貼り付けたい場合に、他のデバイスからクリップボード データを読み取ることができます。

これらすべての状況を考慮すると、パスワード、ビットコイン アドレス、または機密情報が非常に厄介になる可能性があります。この機能は、検出された主要アプリのほとんどで悪意を持って使用されていませんが、この機能の存在は、iOS 内のデータのセキュリティについて疑問を引き起こすのに十分です。 Mysk 氏と Haj Bakry 氏はレビューの中で、推定 8 億人のユーザーがいる TikTok に次いで、The New York Times、Fox News、Bejeweled、PUBG Mobile、AccuWeather、Hotels.com など 50 以上のアプリケーションがこの問題を抱えていると述べています。 TikTokの代表者は、この報告が出た後、クリップボードのリコール機能を持​​たないアプリケーションの更新バージョンが承認を得るためにApp Storeに送信され、TikTokのクリップボードのリコール機能は間もなく無効になると述べた。