跳至内容
深圳市捷比信实业有限公司 · 产品选型与采购咨询联系业务人员
低温漂电阻捷比信 · 专业器件主题站

网友透露,LinkedIn经常访问iOS剪贴板

6月23日,Apple在WWDC 2020世界开发者大会上发布了iOS 14.0开发人员beta版(开发人员测试)和iOS 14.0公共Beta版(公共测试)。 iOS 14具有许多功能,其中之一是隐私保护-当第三方应用程序访问iPhone剪贴板时,用户将收到提醒消息。但是,在使用iOS 14 Beta时,LinkedIn用户发现了一个漏洞,并且怀疑该用户的隐私受到侵犯。 LinkedIn是否侵犯了用户隐私? 7月3日,一个名为“ DonCubed”的网民推特:每次我使用键盘时,LinkedIn都会复制剪贴板中的内容。当我使用iPad Pro时,LinkedIn复制了MacBook Pro剪贴板的内容。在此推文中,“ DonCubed”还附有一个屏幕录像。不难发现,当用户输入文本时,会出现提示“从另一个设备粘贴的LinkedIn”。 (从另一台设备粘贴的LinkedIn)一直显示在屏幕顶部。 Leifeng.com注意到,LinkedIn副总裁“ Erran Berger”回答是:跟踪代码路径后,我们发现这种情况只是对剪贴板内容和当前在文本框中键入的内容执行了等效检查。我们不存储或传输任何剪贴板内容。最近,LinkedIn发言人向外国媒体ZDNet表示,用户发现的上述情况是一个bug,并且正在开发此bug的修复程序,并将尽快提供给用户。在这方面,Twitter具有网民“ DonCubed”。武器,非常简单无礼:更换Android。另一方面,微博网民也炒锅。共有53个应用程序被披露。实际上,LinkedIn并不是唯一出现类似情况的应用程序。一周前,一位名叫“杰里米·伯吉”的网民在推文中说:每次我敲击键盘1-3次,TikTok都会粘贴剪贴板中的内容。这位网友还附上了一段屏幕录像,iPhone一直在提醒我。国外媒体Naked Security报道称,早在2020年3月,研究人员Talal Haj Bakry和Tommy Mysk透露,Android和iOS上的TikTok可以自动读取用户复制到设备剪贴板的任何内容,例如自拍照和密码。 ,银行帐户信息,比特币地址。据称,获得的数据将用于广告和跟踪。值得注意的是,此剪贴板内容复制模式不仅适用于设备的本地数据,还适用于附近的设备(指两个共享Apple ID并且彼此相距10英尺之内的设备)。 iOS 14测试版及其隐私保护功能一经推出,许多用户就发现了这些线索。因此,TikTok做出了回应:这是因为打击垃圾邮件和恶意评论评论的功能不小心触及了系统提醒。一些用户将继续对毫无意义的垃圾邮件发表评论,他们的主要方式是单击文本框,进行复制,粘贴和发送。因此,TikTok启动了相应的功能,但是该功能无法访问用户剪贴板的任何内容。但是,国外媒体Naked Security在当地时间6月30日宣布,列出了发现类似情况的53个应用程序的完整列表(如下所示)。该列表包括许多我们不熟悉的应用程序,例如《纽约时报》,CNBC,路透社,《经济学人》,《华尔街日报》,微博等。那么,既然这种情况已经发生在iOS端,可以像网民所说的那样切换到Android吗?国外媒体Naked Security还表示,Android方面的情况可能更为严重-研究人员Tommy Mysk表示,考虑到Android API的宽容得多,Android上的情况应该比iOS上的情况更糟。例如,在发布Android 10之前,后台运行的应用程序还可以读取剪贴板,而iOS端的应用程序只能在前台运行时才能读取剪贴板。