iOS 14 ще показва известие, когато приложение чете клипборда на iPhone – и първите, хванати да го правят, са TikTok и LinkedIn. Бета версията на системата, която Apple представи на WWDC през юни 2020 г., разкри, че двете приложения проверяват копираното съдържание, без потребителят да е поискал това.
Накратко
- Бета версията на iOS 14 показва известие, когато приложение достъпва клипборда.
- TikTok и LinkedIn бяха забелязани да четат клипборда, при това при всяко натискане на клавиш.
- TikTok обясни поведението с „анти-спам“ функция, а LinkedIn го нарече грешка; и двете обещаха да го прекратят.
Какво показа новата защита в iOS 14
Повечето потребители рядко се замислят какви данни събират приложенията им, до какво имат достъп и колко чувствителна е тази информация. След представянето на iOS 14 на WWDC разработчиците получиха бета версията и започнаха да тестват как се държат техните и чужди приложения. Според The Verge системата в тази фаза е стабилна и носи много новости, една от които е по-добрата защита на личните данни.
Основната промяна е прозрачността: вече можем да виждаме кога приложение достъпва информация и например ако то прочете данни, копирани от друго място, получаваме известие. Именно тази функция изведе на показ поведение, което досега оставаше скрито.
TikTok и LinkedIn четат клипборда
Функцията „копирай/постави“ е системна и се задейства ръчно, само когато потребителят я поиска. Оказа се обаче, че TikTok и LinkedIn проверяват какво последно е копирано във вашия клипборд. По-тревожното е, че проверката се е извършвала автоматично при всяко натискане на клавиш по време на писане. Важно уточнение: приложенията са получавали съдържанието на клипборда, а не просто информация дали там има нещо.
За някои това може да не е проблем, но ако човек е копирал номер на кредитна карта или код за потвърждение на трансакция, тази информация вече не е тайна само за него. Затова подобно поведение буди основателни опасения, особено при приложения с толкова голяма аудитория – TikTok беше сред най-теглените приложения през 2019 г.
Какво отговориха компаниите
LinkedIn определи поведението като грешка, а вицепрезидентът Erran Berger написа в Twitter: „Ние не съхраняваме или предаваме съдържанието на клипборда“. TikTok беше посочен за подобно поведение още предишната седмица. Приложението многократно извиква последно копираните данни, докато потребителят пише, което породи съмнения, че следи данни от други приложения. Компанията заяви, че това е част от „анти-спам“ функция и че ще прекрати практиката.
Тъй като iOS 14 се разпространява по-широко и се очаква публична бета през следващите седмици, е вероятно да научим и за други приложения с подобно неприятно поведение. Допълнителна информация по темата има в материала на Trusted Reviews.
Тази статия е публикувана първоначално в СмартМакс на 7 юли 2020 г. и е възстановена от архива на сайта. Информацията отразява известното към датата на публикуване.
