Địa chỉ Bitcoin có được giám sát không?

Sau khi Apple phát hành bản beta dành cho nhà phát triển iOS 14 dành cho iPhone, rõ ràng là một số ứng dụng iOS phổ biến đang đọc dữ liệu clipboard. Vấn đề này xuất hiện lần đầu tiên vào tháng 3, khi các nhà nghiên cứu Tommy Mysk và Talal Hak Bakyr nhận thấy rằng nhiều ứng dụng khác, đặc biệt là TikTok, gần đây đã trở nên rất phổ biến, thường xuyên yêu cầu dữ liệu từ bảng tạm của iOS và iPadOS, mặc dù không phải từ hộp nhập văn bản. .

Như Ars Technica đã lưu ý trong một báo cáo, dữ liệu này có thể bao gồm địa chỉ Bitcoin và thông tin tài chính khác. Trong phiên bản iOS 14 beta, người dùng hiện nhận được cảnh báo rằng một ứng dụng khác có thể sao chép dữ liệu từ clipboard. Như được hiển thị trong hình ảnh được chia sẻ trên nền tảng truyền thông xã hội Twitter gần đây và được lan truyền rộng rãi, dữ liệu không được người dùng dán có thể xuất hiện trong các ứng dụng của bên thứ 3. Apple sử dụng tính năng âUniversal Clipboardâ trên các thiết bị của mình như iPhone, iPad và Mac. Tương tự, khi các thiết bị đăng nhập bằng Apple ID ở gần nhau, dữ liệu clipboard có thể được đọc từ các thiết bị khác nếu bạn muốn dán nội dung nào đó từ thiết bị này sang thiết bị khác.

Xem xét tất cả những tình huống này, mật khẩu, địa chỉ Bitcoin hoặc thông tin nhạy cảm của bạn có thể rất đáng lo ngại. Mặc dù chức năng này không bị hầu hết các ứng dụng chính bị phát hiện sử dụng với mục đích xấu, nhưng sự tồn tại của tính năng này đủ để làm dấy lên nghi ngờ về tính bảo mật của dữ liệu trong iOS. Trong đánh giá của họ, Mysk và Haj Bakry cho biết sau TikTok, ước tính có khoảng 800 triệu người dùng, hơn 50 ứng dụng như The New York Times, Fox News, Bejeweled, PUBG Mobile, AccuWeather và Hotels.com đều gặp phải vấn đề này. Đại diện của TikTok cho biết sau khi báo cáo xuất hiện, một phiên bản cập nhật của ứng dụng không có tính năng thu hồi clipboard đã được gửi đến App Store để phê duyệt và tính năng thu hồi clipboard từ TikTok sẽ sớm bị tắt.