蘋果iOS應(yīng)用程序不經(jīng)過用戶同意讀取剪貼板數(shù)據(jù)
IT之家3月15日消息 據(jù)Macrumors報(bào)道，最新研究顯示數(shù)十種流行的iOS應(yīng)用程序，在未經(jīng)用戶同意的情況下，讀取剪貼板的內(nèi)容，其中可能包含敏感信息。
IT之家獲悉，Talal Haj Bakry和Tommy Mysk調(diào)查發(fā)現(xiàn)，每次打開應(yīng)用程序時，許多流行的應(yīng)用程序（例如TikTok等）都會靜默讀取剪貼板上的所有文本。
從iOS 13.3開始，iOS和iPadOS應(yīng)用程序可以不受限制地訪問系統(tǒng)范圍的剪貼板數(shù)據(jù)。剪貼板中保留的文本可能無關(guān)緊要，但也可能是高度敏感的數(shù)據(jù)，例如密碼或財(cái)務(wù)信息。Bakry和Mysk先前已經(jīng)研究了此漏洞的潛在安全風(fēng)險(xiǎn)，他們發(fā)現(xiàn)剪貼板數(shù)據(jù)可以泄露精確的位置信息。
還要注意的是，如果啟用了通用剪貼板（Universal Clipboard），則這些應(yīng)用程序也可以訪問在Mac上復(fù)制的內(nèi)容。
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報(bào)投訴
-
蘋果
+關(guān)注
關(guān)注
61文章
24613瀏覽量
208784 -
iOS
+關(guān)注
關(guān)注
8文章
3401瀏覽量
155704
發(fā)布評論請先 登錄
相關(guān)推薦
熱點(diǎn)推薦
TMS320F28xxx DSP：從內(nèi)部閃存運(yùn)行應(yīng)用程序的全面指南
TMS320F28xxx DSP：從內(nèi)部閃存運(yùn)行應(yīng)用程序的全面指南 在嵌入式系統(tǒng)設(shè)計(jì)中，讓應(yīng)用程序在TMS320F28xxx DSP的內(nèi)部閃存上運(yùn)行是一個常見需求。本文將深入探討從內(nèi)部閃存運(yùn)行
S32K系列引導(dǎo)加載程序應(yīng)用程序跨不同定制電路板設(shè)計(jì)的跳轉(zhuǎn)問題求解
到應(yīng)用程序和固件升級
- 板 2：相同的引導(dǎo)加載程序項(xiàng)目失敗 - 無法跳轉(zhuǎn)到用戶應(yīng)用程序
**董事會之間的主要區(qū)別：**
- UART 通信引腳分配
- I2C 通信引腳分配
- 其他
發(fā)表于 04-22 07:02
運(yùn)行測試程序以讀取通過受信任應(yīng)用程序 （TA） 存儲的安全 blob 時，內(nèi)存不足怎么解決？
當(dāng)我運(yùn)行測試程序以讀取通過受信任應(yīng)用程序 （TA） 存儲的安全 blob 時，我遇到了內(nèi)存不足 （OOM） 問題。
我仔細(xì)觀察了代碼，但沒有發(fā)現(xiàn)任何內(nèi)存漏洞。
測試程序
發(fā)表于 04-10 10:52
RDMA設(shè)計(jì)56：如何設(shè)計(jì)基于RDMA的應(yīng)用程序
接收、SEND 包接收及WRITE 包接收三部分。其中 READ 包接收并不需要應(yīng)用程序進(jìn)行任何操作，無論是READ 包接收、回復(fù)還是數(shù)據(jù)搬運(yùn)過程，均由網(wǎng)卡通過 DMA 操作完成。
圖1 應(yīng)用程序
發(fā)表于 04-05 09:54
如何構(gòu)建藍(lán)牙應(yīng)用程序？
的應(yīng)用程序使用藍(lán)牙（blueZ）。
我已經(jīng)安裝了 gcc-riscv64-linux-gnu。
但是，沒有安裝 blueZ 標(biāo)頭和庫。
如何構(gòu)建我的藍(lán)牙應(yīng)用程序？
發(fā)表于 04-01 07:31
PYQT 應(yīng)用程序框架及開發(fā)工具
大家好，本團(tuán)隊(duì)此次分享的內(nèi)容為開發(fā)過程中使用到的PYQT 應(yīng)用程序框架及開發(fā)工具。
pYqt 是一個多平臺的 python 圖形用戶界面應(yīng)用程序框架，由于其面向?qū)ο蟆?
易擴(kuò)展(可實(shí)現(xiàn)組件編程等
發(fā)表于 10-29 07:15
請問rt smart 的用戶應(yīng)用程序能自動加載嗎？
請問rt smart 的用戶應(yīng)用程序能自動加載嗎？只需要將內(nèi)核和用戶程序隔離開，開機(jī)自動加載
發(fā)表于 10-13 06:17
掌握NFC標(biāo)簽批量讀取，輕松提升數(shù)據(jù)采集效率！
NFC批量讀取技術(shù)解決傳統(tǒng)單點(diǎn)讀取效率低、成本高、易出錯等問題，實(shí)現(xiàn)高效、自動化數(shù)據(jù)采集。
學(xué)生適合使用的SOLIDWORKS 云應(yīng)用程序
隨著科技的不斷發(fā)展，計(jì)算機(jī)輔助設(shè)計(jì)（CAD）技術(shù)已經(jīng)成為現(xiàn)代工程教育的重要組成部分。SOLIDWORKS作為一款CAD軟件，其教育版云應(yīng)用程序為學(xué)生提供了強(qiáng)大而靈活的設(shè)計(jì)平臺。本文將探討
N9H30如何從SPI閃存將應(yīng)用程序加載到RAM地址0x0？
無法利用 uboot 從 SPI 閃存0x0將應(yīng)用程序加載到 RAM 地址。SF 讀取0x0 0x100000 0x700000這是 uboot 限制
發(fā)表于 09-01 06:06
如何在下載程序時保護(hù)flash中的用戶數(shù)據(jù)不被覆蓋？
使用stm32cubeide或stm32cubeprogrammer燒寫程序，stlink下載器，芯片stm32h743，芯片內(nèi)部flash的0x08100000地址中寫有用戶數(shù)據(jù)，如何在重新燒寫
發(fā)表于 08-14 06:38
使用C#實(shí)現(xiàn)西門子PLC數(shù)據(jù)定時讀取保存
在平時開發(fā)中，我們時常會遇到需要后臺靜默運(yùn)行的應(yīng)用場景，這些程序不需要用戶的直接操作或界面展示，而是專注于定時任務(wù)的執(zhí)行。比如說，我們需要定期從西門子PLC（可編程邏輯控制器）中讀取數(shù)據(jù)
傾斜儀測量數(shù)據(jù)的讀取與分析指南
在結(jié)構(gòu)物安全監(jiān)測中，傾斜儀的數(shù)據(jù)精準(zhǔn)度直接影響工程安全評估結(jié)果。南京峟思了解到很多用戶想了解傾斜儀的數(shù)據(jù)讀取和分析相關(guān)內(nèi)容，那么下面我們將結(jié)合本公司的傾斜儀產(chǎn)品給大家做出具體的介紹：一
深度操作系統(tǒng)deepin 25跨端協(xié)同應(yīng)用升級
在日常使用 deepin 辦公與生活中，跨設(shè)備協(xié)作的效率問題時常困擾著我們：多設(shè)備間傳輸文件依賴社交工具，速度慢且大文件受限;多臺設(shè)備辦公時頻繁切換鍵鼠，打斷思路且易出錯;跨設(shè)備共享剪貼板內(nèi)容更是繁瑣，往往需要多次中轉(zhuǎn)操作。這些痛點(diǎn)顯著影響了工作和生活的效率。
應(yīng)用中的“復(fù)制功能”如何實(shí)現(xiàn)##HarmonyOS應(yīng)用開發(fā)##
);
hm.toast(\"已復(fù)制到剪貼板\");
}
代碼雖然很簡單，但是以下幾個點(diǎn)是需要注意和了解的：
剪貼板服務(wù)是包括 訪問剪貼板 和 向剪貼板里寫入
發(fā)表于 06-30 17:27
評論