蘋果iOS應用程序不經過用戶同意讀取剪貼板數據
IT之家3月15日消息 據Macrumors報道，最新研究顯示數十種流行的iOS應用程序，在未經用戶同意的情況下，讀取剪貼板的內容，其中可能包含敏感信息。
IT之家獲悉，Talal Haj Bakry和Tommy Mysk調查發現，每次打開應用程序時，許多流行的應用程序（例如TikTok等）都會靜默讀取剪貼板上的所有文本。
從iOS 13.3開始，iOS和iPadOS應用程序可以不受限制地訪問系統范圍的剪貼板數據。剪貼板中保留的文本可能無關緊要，但也可能是高度敏感的數據，例如密碼或財務信息。Bakry和Mysk先前已經研究了此漏洞的潛在安全風險，他們發現剪貼板數據可以泄露精確的位置信息。
還要注意的是，如果啟用了通用剪貼板（Universal Clipboard），則這些應用程序也可以訪問在Mac上復制的內容。
聲明：本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人，不代表電子發燒友網立場。文章及其配圖僅供工程師學習之用，如有內容侵權或者其他違規問題，請聯系本站處理。
舉報投訴
-
蘋果
+關注
關注
61文章
24600瀏覽量
208361 -
iOS
+關注
關注
8文章
3401瀏覽量
155487
發布評論請先 登錄
相關推薦
熱點推薦
PYQT 應用程序框架及開發工具
大家好，本團隊此次分享的內容為開發過程中使用到的PYQT 應用程序框架及開發工具。
pYqt 是一個多平臺的 python 圖形用戶界面應用程序框架，由于其面向對象、
易擴展(可實現組件編程等
發表于 10-29 07:15
學生適合使用的SOLIDWORKS 云應用程序
隨著科技的不斷發展，計算機輔助設計（CAD）技術已經成為現代工程教育的重要組成部分。SOLIDWORKS作為一款CAD軟件，其教育版云應用程序為學生提供了強大而靈活的設計平臺。本文將探討
如何在下載程序時保護flash中的用戶數據不被覆蓋？
使用stm32cubeide或stm32cubeprogrammer燒寫程序，stlink下載器，芯片stm32h743，芯片內部flash的0x08100000地址中寫有用戶數據，如何在重新燒寫
發表于 08-14 06:38
使用C#實現西門子PLC數據定時讀取保存
在平時開發中，我們時常會遇到需要后臺靜默運行的應用場景，這些程序不需要用戶的直接操作或界面展示，而是專注于定時任務的執行。比如說，我們需要定期從西門子PLC（可編程邏輯控制器）中讀取數據
傾斜儀測量數據的讀取與分析指南
在結構物安全監測中，傾斜儀的數據精準度直接影響工程安全評估結果。南京峟思了解到很多用戶想了解傾斜儀的數據讀取和分析相關內容，那么下面我們將結合本公司的傾斜儀產品給大家做出具體的介紹：一
深度操作系統deepin 25跨端協同應用升級
在日常使用 deepin 辦公與生活中，跨設備協作的效率問題時常困擾著我們：多設備間傳輸文件依賴社交工具，速度慢且大文件受限;多臺設備辦公時頻繁切換鍵鼠，打斷思路且易出錯;跨設備共享剪貼板內容更是繁瑣，往往需要多次中轉操作。這些痛點顯著影響了工作和生活的效率。
應用中的“復制功能”如何實現##HarmonyOS應用開發##
);
hm.toast(\"已復制到剪貼板\");
}
代碼雖然很簡單，但是以下幾個點是需要注意和了解的：
剪貼板服務是包括 訪問剪貼板 和 向剪貼板里寫入
發表于 06-30 17:27
CY7C65215使用IOS中的USB CDC UART類驅動程序是否可以與IOS一起工作？
我知道 CY7C65215 沒有適用于 IOS 的驅動程序。但是，使用 IOS 中的 USB CDC UART 類驅動程序是否可以與 IOS
發表于 04-30 07:57
iOS無法讀取NTAG216上的多條記錄怎么解決？
我目前正在將多條記錄（短信、文本和 URL）添加到NTAG216中。我已經使用 NFC Tools 應用程序添加了這些記錄，它在 Android 上運行良好（如果它無法讀取 SMS 和文本，它會跳到
發表于 04-08 07:57
nt3h211通過I2C向EEPROM寫入數據，但NFC工具無法讀取寫入的數據，為什么？
NFC 讀取器應用程序進行測試時，該應用程序無法讀取寫入的數據。知道可能的原因嗎？難道 I2C 寫入的
發表于 03-26 06:50
MCP：連接AI與應用程序的開放標準！
作者：算力魔方創始人/英特爾創新大使劉力 擴展AI大模型的方式有兩種，第一種是通過訓練增強AI大模型自身的能力；第二種是讓AI大模型與其它現有的應用程序(例如：數據庫、瀏覽器、Gmail等)相互協作
嵌入式學習-飛凌嵌入式ElfBoard ELF 1板卡-內核空間與用戶空間的數據拷貝之獲取內核空間數據
使用copy_to_user()函數將數據復制到用戶空間之前，通常會更新offset的值，以確保下一次讀取操作從正確的位置開始。這樣可以實現逐步讀取大文件或在多次
發表于 03-21 14:00
飛凌嵌入式ElfBoard ELF 1板卡-內核空間與用戶空間的數據拷貝之獲取內核空間數據
:~/work/test/03_內核空間與用戶空間的數據拷貝/copy_to_user_app$ $CC\\ copy_to_user.c -o copy_to_user將編譯好的應用程序拷貝到開發板
發表于 03-20 11:48
如何部署OpenVINO?工具套件應用程序？
編寫代碼并測試 OpenVINO? 工具套件應用程序后，必須將應用程序安裝或部署到生產環境中的目標設備。
OpenVINO?部署管理器指南包含有關如何輕松使用部署管理器將應用程序打包并部署到目標主機的詳細信息。
注意：Ope
發表于 03-06 08:23
工商網監
評論