TikTokなど人気iOSアプリが「コピペ」内容を無断で読み取っているとの調査結果
パスワードやアカウント情報が含まれている可能性paste数十ものiOSの人気アプリがユーザーの同意なしにペーストボード（コピー内容の保存場所）の内容を読み取っており、その中には個人情報が含まれている可能性があるとの調査結果が報じられています。iOSアプリ開発者のTalal Haj Bakry氏とTommy Mysk氏は共同で、人気のあるゲームやSNSアプリ、主要な報道機関のニュースアプリまで幅広く対象として、アップル公式ツールを使い、それらの動作を監視および分析。その結果、TikTok、8 Ball Pool™、Hotels.comなど多くのアプリが起動するたびにペーストボード（コピーした内容のリスト）にあるテキストをひそかに読み取っていると判明したとのことです。
iOS 13.3以降、iOSおよびiPadOSアプリは、クリップボードとも呼ばれるシステム全体で共通のペーストボードに無制限にアクセスできます。それが買い物リスト等であればさして問題はありませんが、パスワードや財務情報など非常に機密性の高いデータが含まれている可能性もあります。
こうした脆弱性の潜在的なセキュリティリスクは、以前にもBakry氏とMysk氏により調査されており、ペーストボードから正確な位置情報が漏れていたことも判明したと報告されていました。
これらアプリの中には、テキストを扱うUIを提供していないゲームなども多く含まれていますが、それでも起動のたびにペーストボードを読みに行くのがいっそう怪しまれているわけです。
また、複数のMacとiOS/iPadOS機器でクリップボードを連係するユニバーサルクリップボードが有効になっている場合は、Mac上でコピーされたテキストにもアクセスできると指摘されています。
これらペーストボードを読みに行くアプリが、その後どのようにデータを処理しているか不明ですが、今後の調査結果を待ちたいところです。
- 中国製アプリとか信用するなよ
- >>2
米国製なら安心なのか？ - >>6
まだマシ - どこ産ですか
- >>3
ちうごく - あれ？iOSは安全じゃないんですか
- >>4
iOS最低だな！ - Android日本語入力が一番怪しいんだが
- >>5
手書きにしてるんだが、大丈夫か？ - Androidはアプリ以前になぁ
IMEとかがすでに怪しそうだ - >>8
Google日本語入力入れれば良い
iPhoneでもSimeji入れてたら意味ないぞ - LINEのChromeアプリ入れたら「お前の情報全部よこせ」って言ってきたから消した
- tiktokってキモいよな
- Simeji の頃と何も変わっとらんな
- SimejiとTiktokは絶対入れるなよ
- googleの音声検索なんかもキモい
全部保存されてるのな。後から自分で聞くとさらにキモい。 - >>15
わかる。鼻をかんだ後、ティッシュ広げて鼻水を見たくなるよな。 - パスワードをコピペする理由がない
- >>16
IDはコピペしたりするだろ - 今更じゃないの
アプリのインストール時にアクセス権限を許可してるでしょ - コピペのキャッシュをクリアするアプリはよ！
- >>18
泥縄式w - まともな中国産アプリは初回起動時に中国本土に
いろんなデータ送信しますがよろしいですね？
って認証求めてくるからね、安心だよ(´･ω･`)？ - 効率悪すぎだろ、ほとんどがゴミデータなのに集めてどーすんの
- どうせエシュロンはすべてを検閲している
- >>1
iphoneやめるわ - 何を今さら
百度やらhao123やら昔からウィルスだったし
当たり前の事じゃないのか？ - >>25
hao123の安っぽいCM好きだったわw
アプリは全く使う気なかったけど - シナチョン製アプリを使う奴らの気が知れない
- どこ産だろうと収集はしているぞ
- Androidは大丈夫
- アンインストールするか
- 天安門
- iOSってそういうアプリ間の連携が取れない不便さが堅牢性を保つ理由だったのに
なんかとち狂ったことしてんね - 中華スマホも全部抜いてるんだろ？
- プライベートエ口目的で撮った動画は複製されて中国で販売されてるんだぜ
- シメジもヤバそう
- TikTokて楽しい？
- キンペー
プーさん大量にコピペしとけw
- >>39
今は香港への支援を感謝するテキストが効果的
自分が支援者と誤認されるのを恐れて近づかなくなる - TikTokなんて、行動履歴と稼働状況と
カメラで様子を取るためのソフトだから。 - ホテルズドットコムって中国のなのか？やっぱりテレビCMやってるところは分かりやすく危険だということだな
- その前に音声を認識してるじゃん
検索したらビビるよ - Appleが精査しろよ！
なんのためのAppStoreで
なんのためのベンダー登録審査なんだよ！ - 天安門コピペしまくってからのアンインストール
- いいんじゃね？
ガキどものコピペなんか
知られて不都合でもあるんか？ - なんというすっぱいウェア
- 中華アプリとか中華スマホとか
使っている奴はバカを通り越して脳に障害でもあるんじゃねえの - 中国、韓国のアプリを使うのはムリ
- 悪意をもって盗み見ているのはアプリ側だが、
OS側の仕組み（無制限に読み取れる）も頭悪すぎるだろうこれ - 手相読み取って占うアプリなんかも指紋データ絶対抜いてるだろ
- そんなもんアプリじゃなくて、中華端末なら昔からやってるから今更な感じ
- iOSは文字入力のバカ変換をどうにかしろ
- >>53
PaとBaが混在するのは昔からだけど
更に酷いことになってるよな - 今更二郎
- LINEは大丈夫？
- >>55
全然 - >>55
LINEもだめだけど、
無料アプリの多くが何かしら情報収集してるって言われてるから、何も使えなくなる。
だからスマホやタブレットにはなるべく情報を残さないように使えばよいだけ - Shimejiみたいなもん
というか、この層のコピペ内容なんか何に役立つんだろう - iPhoneなんか使わず、Android使え
- 中華産の顔加工アプリは漏れなく顔のデータ集めてるよな
- アンドロイドってiOSと比べるとノーガードにも程があるのにこれを取り上げる意味よ
- iPadのキーボードがしんどくて🍄入れてるけどコピペはまずしないしいいかな
- 泥に流すための陰謀ですねわかります
- 白痴向けOS
【中華】TikTokなど人気iOSアプリが「コピペ」内容を無断で読み取っているとの調査結果
ニュー速＋
コメント