蘋果iOS應(yīng)用程序不經(jīng)過用戶同意讀取剪貼板數(shù)據(jù)
IT之家3月15日消息 據(jù)Macrumors報道，最新研究顯示數(shù)十種流行的iOS應(yīng)用程序，在未經(jīng)用戶同意的情況下，讀取剪貼板的內(nèi)容，其中可能包含敏感信息。
IT之家獲悉，Talal Haj Bakry和Tommy Mysk調(diào)查發(fā)現(xiàn)，每次打開應(yīng)用程序時，許多流行的應(yīng)用程序（例如TikTok等）都會靜默讀取剪貼板上的所有文本。
從iOS 13.3開始，iOS和iPadOS應(yīng)用程序可以不受限制地訪問系統(tǒng)范圍的剪貼板數(shù)據(jù)。剪貼板中保留的文本可能無關(guān)緊要，但也可能是高度敏感的數(shù)據(jù)，例如密碼或財務(wù)信息。Bakry和Mysk先前已經(jīng)研究了此漏洞的潛在安全風(fēng)險，他們發(fā)現(xiàn)剪貼板數(shù)據(jù)可以泄露精確的位置信息。
還要注意的是，如果啟用了通用剪貼板（Universal Clipboard），則這些應(yīng)用程序也可以訪問在Mac上復(fù)制的內(nèi)容。
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報投訴
-
蘋果
+關(guān)注
關(guān)注
61文章
24586瀏覽量
207465 -
iOS
+關(guān)注
關(guān)注
8文章
3400瀏覽量
155185
發(fā)布評論請先 登錄
相關(guān)推薦
熱點推薦
請問rt smart 的用戶應(yīng)用程序能自動加載嗎？
請問rt smart 的用戶應(yīng)用程序能自動加載嗎？只需要將內(nèi)核和用戶程序隔離開，開機(jī)自動加載
發(fā)表于 10-13 06:17
學(xué)生適合使用的SOLIDWORKS 云應(yīng)用程序
隨著科技的不斷發(fā)展，計算機(jī)輔助設(shè)計（CAD）技術(shù)已經(jīng)成為現(xiàn)代工程教育的重要組成部分。SOLIDWORKS作為一款CAD軟件，其教育版云應(yīng)用程序為學(xué)生提供了強(qiáng)大而靈活的設(shè)計平臺。本文將探討
深度操作系統(tǒng)deepin 25跨端協(xié)同應(yīng)用升級
在日常使用 deepin 辦公與生活中，跨設(shè)備協(xié)作的效率問題時常困擾著我們：多設(shè)備間傳輸文件依賴社交工具，速度慢且大文件受限;多臺設(shè)備辦公時頻繁切換鍵鼠，打斷思路且易出錯;跨設(shè)備共享剪貼板內(nèi)容更是繁瑣，往往需要多次中轉(zhuǎn)操作。這些痛點顯著影響了工作和生活的效率。
應(yīng)用中的“復(fù)制功能”如何實現(xiàn)##HarmonyOS應(yīng)用開發(fā)##
);
hm.toast(\"已復(fù)制到剪貼板\");
}
代碼雖然很簡單，但是以下幾個點是需要注意和了解的：
剪貼板服務(wù)是包括 訪問剪貼板 和 向剪貼板里寫入
發(fā)表于 06-30 17:27
CY7C65215使用IOS中的USB CDC UART類驅(qū)動程序是否可以與IOS一起工作？
我知道 CY7C65215 沒有適用于 IOS 的驅(qū)動程序。但是，使用 IOS 中的 USB CDC UART 類驅(qū)動程序是否可以與 IOS
發(fā)表于 04-30 07:57
iOS無法讀取NTAG216上的多條記錄怎么解決？
我目前正在將多條記錄（短信、文本和 URL）添加到NTAG216中。我已經(jīng)使用 NFC Tools 應(yīng)用程序添加了這些記錄，它在 Android 上運(yùn)行良好（如果它無法讀取 SMS 和文本，它會跳到
發(fā)表于 04-08 07:57
nt3h211通過I2C向EEPROM寫入數(shù)據(jù)，但NFC工具無法讀取寫入的數(shù)據(jù)，為什么？
NFC 讀取器應(yīng)用程序進(jìn)行測試時，該應(yīng)用程序無法讀取寫入的數(shù)據(jù)。知道可能的原因嗎？難道 I2C 寫入的
發(fā)表于 03-26 06:50
基于HPM_SDK_ENV開發(fā)應(yīng)用程序的升級處理
)以及工程創(chuàng)建工具等文件。用戶基于HPM_SDK_ENV開發(fā)自己的應(yīng)用程序時需要考慮如何維護(hù)板級配置文件和應(yīng)用程序文件的問題。以下3種維護(hù)方式：用戶將自己的板級配置文
用ads1258設(shè)計8路熱電偶測溫系統(tǒng)，熱電偶信號可以不經(jīng)過放大，直接用ads1258采集uV信號嗎？
欲采用ads1258設(shè)計8路熱電偶測溫系統(tǒng)，熱電偶信號可以不經(jīng)過放大，直接用ads1258采集uV信號嗎？
若可以，應(yīng)用中需注意什么？
若不行，uV信號必須放大，在多路開關(guān)和ADC輸入之間加放大調(diào)理，可以嗎？
ps，一般熱電偶適用adc內(nèi)部均含PGA，如ads1118，但通道數(shù)不夠。
發(fā)表于 02-07 08:33
蘋果停止簽署iOS18.2.1 升級用戶無法再降級
是為了鼓勵用戶使用最新系統(tǒng)。iOS 18.3 版本帶來了諸多改進(jìn)，包括對蘋果智能功能的優(yōu)化以及 20 多個安全補(bǔ)丁。
AWTK-WEB 快速入門(4) - JS Http 應(yīng)用程序
導(dǎo)讀XMLHttpRequest改變了Web應(yīng)用程序與服務(wù)器交換數(shù)據(jù)的方式，fetch是其繼任者。本文介紹一下如何使用JS語言開發(fā)AWTK-WEB應(yīng)用程序，并用fetch訪問遠(yuǎn)程數(shù)據(jù)。
ANACONDA——關(guān)于發(fā)布數(shù)據(jù)應(yīng)用程序的新簡單方法
與 Anaconda 的云筆記本服務(wù)無縫集成，為用戶提供了一種輕松共享筆記本結(jié)果的方式，并讓其他人也可以隨意的訪問它們。 下面我們來了解關(guān)于這項新功能的實際應(yīng)用： 這項功能與 Panel 的多功能性相結(jié)合，將徹底改變您發(fā)布數(shù)據(jù)應(yīng)用程序
BQ78412應(yīng)用程序編程接口
電子發(fā)燒友網(wǎng)站提供《BQ78412應(yīng)用程序編程接口.pdf》資料免費(fèi)下載
發(fā)表于 12-18 14:46
?0次下載
蘋果推送iOS18.2 增加AI功能
蘋果在近期已正式向適配設(shè)備推送了 iOS 18.2 和 iPadOS 18.2 的更新版本，此輪更新的關(guān)鍵亮點主要集中在人工智能技術(shù)的引入上，不過僅部分最新型號的 iPhone 和 iPad 用戶
TAS2521應(yīng)用程序參考指南
電子發(fā)燒友網(wǎng)站提供《TAS2521應(yīng)用程序參考指南.pdf》資料免費(fèi)下載
發(fā)表于 12-10 13:49
?0次下載
工商網(wǎng)監(jiān)
評論