LinkedIn 微软旗下的Reddit 为什么不读一下iOS剪贴板?
当应用程序访问剪贴板数据时,IOS 14包含新的警告。从外观上看,这是太多应用都在做的事情,天知道过了多久。
然而,iOS 14测试版第一版的发布凸显了苹果操作系统的一个主要问题,因为不需要访问剪贴板的应用程序仍然无缘无故地使用它。
更糟糕的是,剪贴板数据可以包含从标准文本到敏感信息(如密码和其他细节)的所有内容。
被发现访问iOS剪贴板数据的最新应用程序是微软拥有的LinkedIn和reddit。在这两种情况下,iOS 14将在用户启动应用程序和使用应用程序时发出警告。
更新解决整个问题。
以LinkedIn为例,每次按键都会读取剪贴板数据,这意味着应用程序中断了对剪贴板中所有内容的访问。
Reddit声称,它需要存储访问来检查用户之前复制的网址,以便在网站上发布它们。该公司保证剪贴板数据不会被存储或发送到任何地方,但这个问题已经有了解决方案,将于7月14日发布。
LinkedIn也发布了修复措施,LinkedIn工程副总裁Erran Berger在Twitter上解释说,剪贴板中存储的用户数据并没有存储在公司服务器上。
“我们已经追踪到一个代码路径,它只检查剪贴板内容和文本框中当前键入内容之间的相等性。我们不存储或传输剪贴板内容。”他说。
这不是两个引人注目的默默访问剪贴板的iOS应用程序。这里提供了一个更全面的列表,可能其他应用程序也在做同样的事情,但是它们还没有被捕获。
郑重声明:本文版权归原作者所有,转载文章仅用于传播更多信息。如果作者的信息标记有误,请尽快联系我们修改或删除。谢谢你。
标签: