微软拥有的LinkedIn,Reddit因为为什么不读iOS剪贴板

2020-07-05 14:31:01    来源:新经网    作者:冯思韵

iOS 14包含当应用程序访问剪贴板数据时的新警告,从外观上看,这是太多应用程序所做的事情,上帝知道这样做已经有多长时间了。

但是,第一个iOS 14 beta版本的发布凸显了苹果操作系统上的一个主要问题,因为不需要剪贴板访问权限的应用仍在没有明确理由的情况下仍使用它。

更糟糕的是剪贴板数据可以包含从标准文本到敏感信息(例如密码和其他详细信息)的所有内容。

被发现正在访问iOS剪贴板数据的最新应用是Microsoft拥有的LinkedIn和reddit。在这两种情况下,iOS 14都会在用户启动应用程序时以及使用它们时发出警告。

更新以解决整个问题

以LinkedIn为例,每次击键都会读取剪贴板数据,这意味着该应用程序中断了对剪贴板中所有内容的访问。

Reddit声称它需要存储访问权限才能检查用户先前复制过的URL,以便发布到网站上。该公司保证不会在任何地方存储或发送剪贴板数据,但是已经有一种解决此问题的方法即将在7月14日发布。

LinkedIn也发布了修复程序,LinkedIn工程副总裁Erran Berger在Twitter上解释说,剪贴板中存储的用户数据未存储在公司服务器上。

“我们已经将其追溯到一个代码路径,该路径仅对剪贴板内容和文本框中当前键入的内容之间进行相等性检查。我们不存储或传输剪贴板内容。”他说。

这些不是两个静默访问剪贴板的引人注目的iOS应用。此处提供了更全面的列表,并且有可能其他应用程序正在做同样的事情,只是它们尚未被捕获。

郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,多谢。