蘋果iOS應(yīng)用程序不經(jīng)過用戶同意讀取剪貼板數(shù)據(jù)
IT之家3月15日消息 據(jù)Macrumors報(bào)道，最新研究顯示數(shù)十種流行的iOS應(yīng)用程序，在未經(jīng)用戶同意的情況下，讀取剪貼板的內(nèi)容，其中可能包含敏感信息。
IT之家獲悉，Talal Haj Bakry和Tommy Mysk調(diào)查發(fā)現(xiàn)，每次打開應(yīng)用程序時(shí)，許多流行的應(yīng)用程序（例如TikTok等）都會(huì)靜默讀取剪貼板上的所有文本。
從iOS 13.3開始，iOS和iPadOS應(yīng)用程序可以不受限制地訪問系統(tǒng)范圍的剪貼板數(shù)據(jù)。剪貼板中保留的文本可能無關(guān)緊要，但也可能是高度敏感的數(shù)據(jù)，例如密碼或財(cái)務(wù)信息。Bakry和Mysk先前已經(jīng)研究了此漏洞的潛在安全風(fēng)險(xiǎn)，他們發(fā)現(xiàn)剪貼板數(shù)據(jù)可以泄露精確的位置信息。
還要注意的是，如果啟用了通用剪貼板（Universal Clipboard），則這些應(yīng)用程序也可以訪問在Mac上復(fù)制的內(nèi)容。
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請(qǐng)聯(lián)系本站處理。
舉報(bào)投訴
-
蘋果
+關(guān)注
關(guān)注
61文章
24600瀏覽量
208382 -
iOS
+關(guān)注
關(guān)注
8文章
3401瀏覽量
155497
發(fā)布評(píng)論請(qǐng)先 登錄
相關(guān)推薦
熱點(diǎn)推薦
PYQT 應(yīng)用程序框架及開發(fā)工具
大家好，本團(tuán)隊(duì)此次分享的內(nèi)容為開發(fā)過程中使用到的PYQT 應(yīng)用程序框架及開發(fā)工具。
pYqt 是一個(gè)多平臺(tái)的 python 圖形用戶界面應(yīng)用程序框架，由于其面向?qū)ο蟆?
易擴(kuò)展(可實(shí)現(xiàn)組件編程等
發(fā)表于 10-29 07:15
請(qǐng)問rt smart 的用戶應(yīng)用程序能自動(dòng)加載嗎？
請(qǐng)問rt smart 的用戶應(yīng)用程序能自動(dòng)加載嗎？只需要將內(nèi)核和用戶程序隔離開，開機(jī)自動(dòng)加載
發(fā)表于 10-13 06:17
學(xué)生適合使用的SOLIDWORKS 云應(yīng)用程序
隨著科技的不斷發(fā)展，計(jì)算機(jī)輔助設(shè)計(jì)（CAD）技術(shù)已經(jīng)成為現(xiàn)代工程教育的重要組成部分。SOLIDWORKS作為一款CAD軟件，其教育版云應(yīng)用程序為學(xué)生提供了強(qiáng)大而靈活的設(shè)計(jì)平臺(tái)。本文將探討
N9H30如何從SPI閃存將應(yīng)用程序加載到RAM地址0x0？
無法利用 uboot 從 SPI 閃存0x0將應(yīng)用程序加載到 RAM 地址。SF 讀取0x0 0x100000 0x700000這是 uboot 限制
發(fā)表于 09-01 06:06
如何在下載程序時(shí)保護(hù)flash中的用戶數(shù)據(jù)不被覆蓋？
使用stm32cubeide或stm32cubeprogrammer燒寫程序，stlink下載器，芯片stm32h743，芯片內(nèi)部flash的0x08100000地址中寫有用戶數(shù)據(jù)，如何在重新燒寫
發(fā)表于 08-14 06:38
使用C#實(shí)現(xiàn)西門子PLC數(shù)據(jù)定時(shí)讀取保存
在平時(shí)開發(fā)中，我們時(shí)常會(huì)遇到需要后臺(tái)靜默運(yùn)行的應(yīng)用場景，這些程序不需要用戶的直接操作或界面展示，而是專注于定時(shí)任務(wù)的執(zhí)行。比如說，我們需要定期從西門子PLC（可編程邏輯控制器）中讀取數(shù)據(jù)
傾斜儀測量數(shù)據(jù)的讀取與分析指南
在結(jié)構(gòu)物安全監(jiān)測中，傾斜儀的數(shù)據(jù)精準(zhǔn)度直接影響工程安全評(píng)估結(jié)果。南京峟思了解到很多用戶想了解傾斜儀的數(shù)據(jù)讀取和分析相關(guān)內(nèi)容，那么下面我們將結(jié)合本公司的傾斜儀產(chǎn)品給大家做出具體的介紹：一
深度操作系統(tǒng)deepin 25跨端協(xié)同應(yīng)用升級(jí)
在日常使用 deepin 辦公與生活中，跨設(shè)備協(xié)作的效率問題時(shí)常困擾著我們：多設(shè)備間傳輸文件依賴社交工具，速度慢且大文件受限;多臺(tái)設(shè)備辦公時(shí)頻繁切換鍵鼠，打斷思路且易出錯(cuò);跨設(shè)備共享剪貼板內(nèi)容更是繁瑣，往往需要多次中轉(zhuǎn)操作。這些痛點(diǎn)顯著影響了工作和生活的效率。
應(yīng)用中的“復(fù)制功能”如何實(shí)現(xiàn)##HarmonyOS應(yīng)用開發(fā)##
);
hm.toast(\"已復(fù)制到剪貼板\");
}
代碼雖然很簡單，但是以下幾個(gè)點(diǎn)是需要注意和了解的：
剪貼板服務(wù)是包括 訪問剪貼板 和 向剪貼板里寫入
發(fā)表于 06-30 17:27
CY7C65215使用IOS中的USB CDC UART類驅(qū)動(dòng)程序是否可以與IOS一起工作？
我知道 CY7C65215 沒有適用于 IOS 的驅(qū)動(dòng)程序。但是，使用 IOS 中的 USB CDC UART 類驅(qū)動(dòng)程序是否可以與 IOS
發(fā)表于 04-30 07:57
iOS無法讀取NTAG216上的多條記錄怎么解決？
我目前正在將多條記錄（短信、文本和 URL）添加到NTAG216中。我已經(jīng)使用 NFC Tools 應(yīng)用程序添加了這些記錄，它在 Android 上運(yùn)行良好（如果它無法讀取 SMS 和文本，它會(huì)跳到
發(fā)表于 04-08 07:57
nt3h211通過I2C向EEPROM寫入數(shù)據(jù)，但NFC工具無法讀取寫入的數(shù)據(jù)，為什么？
NFC 讀取器應(yīng)用程序進(jìn)行測試時(shí)，該應(yīng)用程序無法讀取寫入的數(shù)據(jù)。知道可能的原因嗎？難道 I2C 寫入的
發(fā)表于 03-26 06:50
MCP：連接AI與應(yīng)用程序的開放標(biāo)準(zhǔn)！
作者：算力魔方創(chuàng)始人/英特爾創(chuàng)新大使劉力 擴(kuò)展AI大模型的方式有兩種，第一種是通過訓(xùn)練增強(qiáng)AI大模型自身的能力；第二種是讓AI大模型與其它現(xiàn)有的應(yīng)用程序(例如：數(shù)據(jù)庫、瀏覽器、Gmail等)相互協(xié)作
嵌入式學(xué)習(xí)-飛凌嵌入式ElfBoard ELF 1板卡-內(nèi)核空間與用戶空間的數(shù)據(jù)拷貝之獲取內(nèi)核空間數(shù)據(jù)
使用copy_to_user()函數(shù)將數(shù)據(jù)復(fù)制到用戶空間之前，通常會(huì)更新offset的值，以確保下一次讀取操作從正確的位置開始。這樣可以實(shí)現(xiàn)逐步讀取大文件或在多次
發(fā)表于 03-21 14:00
飛凌嵌入式ElfBoard ELF 1板卡-內(nèi)核空間與用戶空間的數(shù)據(jù)拷貝之獲取內(nèi)核空間數(shù)據(jù)
:~/work/test/03_內(nèi)核空間與用戶空間的數(shù)據(jù)拷貝/copy_to_user_app$ $CC\\ copy_to_user.c -o copy_to_user將編譯好的應(yīng)用程序拷貝到開發(fā)板
發(fā)表于 03-20 11:48
工商網(wǎng)監(jiān)
評(píng)論