Posle TikToka, i LinkedIn, Reddit, Google News i druge aplikacije uhvaćene u ''špijuniranju'' korisnika iPhonea
Vesti, 06.07.2020, 10:30 AM

iOS 14 doneo je novu funkciju koja obaveštava korisnike kada aplikacije pristupaju podacima u clipboardu, gde se nalaze informacije koje kopirate i delite sa aplikacijama, a kako izgleda, to je nešto što ko zna koliko dugo rade mnoge aplikacije.
iOS 14 beta ukazao je na problem koga nismo bili svesni - aplikacije kojima ne treba pristup clipboardu ipak ga koriste bez ikakvog jasnog razloga.
A još gore je to što među tim podacima može biti bilo šta, od običnog teksta do osetljivih informacija poput lozinki i drugih podataka.
Prvi koji je uhvaćen u tome je TikTok koji je tvrdio da aplikacija to radi zbog dobrobiti korisnika, tačnije, kako bi ih zaštitila od spama, odnosno kako bi identifikovala “neželjeno ponašanje koje se ponavlja”. ByteDance koji je vlasnik TikToka obećao je da će problem rešiti ažuriranjem aplikacije kako bi se “eliminisala svaka potencijalna zabuna”, s obzirom da su kritičari optužili kompaniju da špijunira korisnike Appleovih uređaja.
Najnovije aplikacije za koje je otkriveno da pristupaju podacima u clipboardu iOS-a su LinkedIn i Reddit. U oba slučaja iOS 14 je izdao upozorenja kada su korisnici pokretali aplikacije, ali i dok ih koriste.
Programer Don Morton koji koristi iOS beta, video je upozorenje da Microsoftova aplikacija LinkedIn čita sadržaj cliboarda posle svakog pritiska na taster.
Reddit tvrdi da mu je potreban pristup clipboardu da bi proverili URL-ove koje je kopirao korisnik kako bi bili objavljeni na veb sajtu. Kompanija garantuje da se podaci iz cliboarda ne čuvaju i ne šalju na drugo mesto, ali je ipak obećala ispravku kako aplikacija više ne bi to radila, a nova verzija aplikacije bi trebalo bi da bude objavljena 14. jula.
I LinkedIn je objavio ispravku, a iz kompanije su objasnili da se podaci korisnika koji se čuvaju u clipboardu ne skladište na serverima kompanije.
Ali ovo nisu jedine aplikacije koje su uhvaćene kako pristupaju clipboardu bez jasnog razloga. Osim njih, to rade i TikTok, Wall Street Journal, Reuters, New York Times, PUBG Mobile, Fruit Ninja, Viber, Weibo, AccuWeather, Hotels.com, The Weather Network, Google News, Patreon, Call of Duty, Philips Sonicare App, a sigurno i neke druge koje još uvek nisu “uhvaćene”.
“Ovo jeste problem”, kaže Don Morton. “Međutim, pravi problem i ono što me plaši je činjenica da bilo koja aplikacija može imati mogućnost pristupa cliboardu bez dozvole. Lako sam mogao zamisliti “fišing aplikacije” kako počinju da se pojavljuju (ako već nisu) sa jedinom namerom da izvuku što je moguće više podataka iz clipboarda.”

Izdvojeno
U Chrome Web prodavnici otkrivene opasne ekstenzije, ugroženo 1,7 miliona korisnika

Istraživači iz Koi Security otkrili su dvanaest ekstenzija sa ukupno 1,7 miliona preuzimanja, koje mogu da prate aktivnost korisnika, kradu podatke ... Dalje
Hunters International: Kraj ransomware bande ili početak nove prevare?
.jpg)
Ransomware grupa Hunters International tvrdi da je stavila tačku na svoje delovanje i da će svim svojim žrtvama ponuditi besplatni softver za deši... Dalje
Otkriveno na hiljade lažnih onlajn prodavnica - kupci ostali bez novca na računima

Firma za sajber bezbednost Silent Push otkrila je na hiljade veb sajtova koji se lažno predstavljaju kao sajtovi velikih brendova kao što su Apple i... Dalje
40 lažnih ekstenzija za Firefox krade kriptovalute korisnika

Istraživači sajber bezbednosti iz kompanije Koi Security otkrili su više od 40 ekstenzija za Mozilla Firefox koje kradu privatne ključeve i seed f... Dalje
Budite oprezni: veštačka inteligencija ponekad izmišlja i može vas poslati na lažni veb sajt

Bezbednosni istraživači otkrili su ozbiljan rizik u radu velikih jezičkih modela (LLM), poput popularnih AI asistenata. Naime, kada ih pitate jedno... Dalje
Pratite nas
Nagrade