数十ものiOSの人気アプリがユーザーの同意なしにペーストボード（コピー内容の保存場所）の内容を読み取っており、
その中には個人情報が含まれている可能性があるとの調査結果が報じられています。
iOSアプリ開発者のTalal Haj Bakry氏とTommy Mysk氏は共同で、
人気のあるゲームやSNSアプリ、主要な報道機関のニュースアプリまで幅広く対象として、
アップル公式ツールを使い、それらの動作を監視および分析。
その結果、TikTok、8 Ball Pool?、Hotels.comなど多くのアプリが起動するたびに
ペーストボード（コピーした内容のリスト）にあるテキストをひそかに読み取っていると判明したとのことです。iOS 13.3以降、iOSおよびiPadOSアプリは、クリップボードとも呼ばれるシステム全体で共通のペーストボードに無制限にアクセスできます。
それが買い物リスト等であればさして問題はありませんが、
パスワードや財務情報など非常に機密性の高いデータが含まれている可能性もあります。こうした脆弱性の潜在的なセキュリティリスクは、以前にもBakry氏とMysk氏により調査されており、
ペーストボードから正確な位置情報が漏れていたことも判明したと報告されていました。
これらアプリの中には、テキストを扱うUIを提供していないゲームなども多く含まれていますが、
それでも起動のたびにペーストボードを読みに行くのがいっそう怪しまれているわけです。また、複数のMacとiOS/iPadOS機器でクリップボードを連係するユニバーサルクリップボードが有効になっている場合は、
Mac上でコピーされたテキストにもアクセスできると指摘されています。これらペーストボードを読みに行くアプリが、その後どのようにデータを処理しているか不明ですが、今後の調査結果を待ちたいところです。
TikTokなど人気iOSアプリが「コピペ」内容を無断で読み取っているとの調査結果
https://japanese.engadget.com/jp-2020-03-16-tiktok-ios.html- 夢幻
「貼り付け」したらこんなん出た
なんだこれ？ - >>2
レダ？ - >>13
心臓じゃね？ - >>2
池袋のソープ - >>2
の心臓？ - >>2
紳士？ - 中華系ならしょうがない
- 知ってた
- ヤダ！アナルヴァイブ注文したこととかバレちゃうの？
- クレカ番号とか取られててもおかしくない
- Simejiとかもやってるだろ
- >>10
はい - >>11
simejiは泥黎明期だと国産スワイプ入力IMEで定番だったのに、百度に売却されてリスク100%になったインパクトは凄かったな - 知ってた禁止
- 動画ファイルだけは辞めて欲しい
オ●ニーするたびに撮影してるから - 犯罪だろ
巨額の賠償金を払わせろ - この場合、「ペ」は関係なくね？
- 規約に書いてんじゃね？知らんけど
- クソデカい穴だな
- > ペーストボード
一般にクリップボードだと思ってた
- >>22
Appleはひねくれものだから呼び方を変えたがる
マザーボードのこともロジックボードと呼ぶし - >>22
記事がクソ
内部的には(API名では)ペーストボードだけど、Appleも表面上はクリップボードって呼んでるよ - 怖くて見れない
これなに？ - わしも貼り付けようと思ったが、何もコピーしてなかった件😭😭😭😭
- TikTok見てると時間忘れるわ
iOSじゃないからセーフ？ - >>25
今日のおすすめ貼って - >>25
サンドボックスなiOSだからコピペみるていどしかできないけど
泥だともっとエグいんじゃね - パスワードとかコピってたらヤバいな
- これはやばい
- 中華アプリが何もしてない訳ないだろ
- チャイナはやべえ
- どうせ利用者全員池沼だから問題ない
- ネット社会の進展で人間同士の繋がりを強く保った方がマシ。
健全な精神と身体を保って安定的に搾取する社会が理想だろ。だから勉強が足りないとはいえグルジェフの理想を体現した。
唯物論的であらゆる要素を考慮したバランス感覚がソレだと思う。
潜在的に表現できた感ある。 - やっぱりAppleはダメだわ
こういうのに弱すぎるよ - 5時に夢中 (; ・｀ω・´)
- そもそもスマホアプリって異常なくらい広範かつ無制限のアクセス権限要求しすぎじゃね？
- >>40
流行りだからーでそこら辺ごり押すわけよ - >>40
有名どころのアプリでもあきらかにこのアプリの機能に要らんだろって
権限を要求する奴は使わんほうがいいなストア管理側もおかしな権限を要求するアプリは理由を正して審査して
おかしなこと言うのはリジェクトしろ - 実際のところクリップボードに個人情報をコピーすることってまずないよな
大半はURLだが - 唯物論って「精神も顕在してる物体と等価」って事だからな。
ネット社会の将来像ってのはこうあるべき。そして、引き篭もるだけではなく
社会の中で生きてる自覚を芽生えさせるのも大事。
もちろん、外へ出る出口も。 - 当たり前
中華製だよ？ - 嫌な奴の個人情報を常にコピーしておくと良いのか？
漏れても俺のせいじゃねえ - はあ？これ犯罪だろふざけんな
- いい大人は、中華アプリは手を出さないのが常識
学生なら個人情報って言っても大した情報ないから、ええやろ - ビレッジヴァンガード
- アプリからクリップボードを読みだすときは権限確認しないといかんだろ
基本UI上でユーザーがペースト操作したとき以外はアプリに教えるなよ… - >>51
めっちゃ早口で言ってそう - TikTok初めて入れた時びっくりしたよ
ずいぶん昔に撮影した画像に関係する動画が次から次へとお薦めに出てきて引いた
あのヤバさは尋常じゃない - 当たり前だ
支那製だぞ - え？スマホ持ってて今何処で何やってるかバレてないだなんて勘違いしてたの？今日まで？
- >>60
すげえ得意げな顔してるよこいつｗｗｗ - アプリにペースト前のクリップボード内容にアクセスする権限与える意味って何かあるのか？
セキュリティ上の穴でしかないだろ - アプリ初めて起動すると『“TikTok”にクリップボードへのアクセスを許可しますか？』ってアラートが出るようになりそうだな
- >>65
TikTokは他の利用履歴も全部見てる感じ
YouTubeやブラウザ等全ての閲覧利用履歴も、入れた直後から全部把握されてる感じだった - >>65
iOSて無いの？ - 肝心の担ってる方々が店じまい始めたから焦って提出した感はあるが
こういう貢献を少しでも汲んでくれると有難い。 - シナチョンアプリ入れるってことはこういうリスクを受け入れた奴等だけだから問題無い
- >>68
別にシナチョン関係ないぞ最近もワコムのタブレットドライバーが勝手にユーザーが立ち上げた
プロセス一覧を収集して送ってたのが世界的に問題になったところだぞ - >>75
チョンと関わるとろくなことしねーな - あちら産のアプリは全部スパイウェアだと思って間違いない
実際にトラフィック監視したらどれもが怪しい挙動してるしな - 中国や韓国が絡んだアプリが
盗みをしないわけがないだろwww
バカかよ - 特にLINE
- イワンこっちやない
- アメリカじゃ軍隊は禁止じゃなかったか
TikTokなど人気iOSアプリが、「コピペ」内容を無断で読み取っていたことが判明
ニュー速
コメント