新浪數(shù)碼訊 3月16日早間消息，據(jù)外媒Macrumors報道，根據(jù)最新研究顯示，數(shù)十種流行的iOS應用程序，在未經用戶同意的情況下讀取剪貼板的內容，其中可能包含敏感信息。
這個發(fā)現(xiàn)來自于開發(fā)人員Tommy Mysk和Talal Haj Bakry的文章，他們發(fā)現(xiàn)，似乎有相當多的iOS應用程序都可以訪問用戶的手機剪貼板，并且這些應用程序不需要用戶的許可就可以進行訪問。
開發(fā)人員Tommy Mysk和Talal Haj Bakry表示：“我們研究了蘋果App Store上流行和熱門的應用程序，并使用標準的蘋果開發(fā)工具對這些應用程序的行為進行了觀察，結果表明，盡管只有基于文本的數(shù)據(jù)，但很多應用程序經常未經用戶同意常常訪問剪貼板并讀取其內容。”
從iOS 13.3開始，iOS和iPadOS應用程序可以不受限制地訪問系統(tǒng)范圍的剪貼板數(shù)據(jù)。剪貼板中保留的文本可能無關緊要，但也可能是高度敏感的數(shù)據(jù)，例如密碼或財務信息。Bakry和Mysk先前已經研究了此漏洞的潛在安全風險，他們發(fā)現(xiàn)剪貼板數(shù)據(jù)可以泄露精確的位置信息。
還要注意的是，如果啟用了通用剪貼板，則這些應用程序也可以訪問在Mac上復制的內容。（于澤）
專注蘋果新聞報道，每日推送最新蘋果資訊。掃描下方二維碼關注蘋果匯官方微信(或微信中搜：appleinc2012)。
本站內容除特別聲明的原創(chuàng)文章之外，轉載內容只為傳遞更多信息，并不代表本網站贊同其觀點。轉載的所有的文章、圖片、音/視頻文件等資料的版權歸版權所有權人所有。本站采用的非本站原創(chuàng)文章及圖片等內容無法一一聯(lián)系確認版權者。如涉及作品內容、版權和其它問題，請及時通過電子郵件或電話通知我們，以便迅速采取適當措施，避免給雙方造成不必要的經濟損失。聯(lián)系電話：010-82306118；郵箱：aet@chinaaet.com。