快訊

涉賄立委蘇震清等人抗告駁回 「繼續關!不得再抗告」

不只TikTok抖音!iOS 14揭露多款App都會偷看iPhone剪貼簿

圖片及資料來源:mysk.blog、MacRumors、Jeremy Burge (@jeremyburge)
圖片及資料來源:mysk.blog、MacRumors、Jeremy Burge (@jeremyburge)

Apple 蘋果最新一代系統 iOS 14 在 WWDC 開發者大會公開後,已經開放給開發者進行測試。然而資安專家們透過 iOS 14 系統安全通知功能卻發現 TikTok 抖音、Microsoft Teams …等多款第三方 App 可以在使用者不知情的狀況下偷看讀取 iPhone 剪貼簿內容,包複製的密碼、信用卡資訊、文字…等,也就是說使用者的資訊安全漏洞大開。

Emojipedia 表情圖示百科 CEO Jeremy Burge (@jeremyburge) 在 Twitter 秀了一段影片,內容是他在 iOS 14 開啟 TikTok 抖音時,系統不停跳出提醒,因而發現抖音每隔幾秒鐘都會讀取剪貼簿功能。

Apple 蘋果這項提醒功能,主要目的是為了保護使用者個資,因為 Apple 旗下裝置都支援 Universal Clipboard 通用剪貼簿功能,使用者在 Mac 或 iPad 上複製或剪下的文字或內容都可以 iPhone 讀取,也因此在 iOS 14 系統中,Apple 蘋果新增第三方 App 讀取剪貼簿會自動向使用者發出提醒通知功能。

雖然說剪貼簿的資料都是微不足道的內容,但是有時侯難免會複製密碼、信用卡號…等個人資訊內容,因此看似不起眼一個動作其實足以掀起資安風暴,更何況遊戲、新聞、影音軟體…等多數 App 所需的資訊並不需要讀取使用者的剪貼簿。

截圖來源:https://twitter.com/jeremyburge/status/1275832600146391042
截圖來源:https://twitter.com/jeremyburge/status/1275832600146391042

儘管 Jeremy Burge 在 Twitter 推特公布消息時,以 TikTok 抖音為範例拍攝影片,但有問題的不只有 TikTok 抖音,包括 Apollo for Reddit、Microsoft Teams …等 App 也有類似情況。

不過,Jeremy Burge 認為像是 Apollo for Reddit 等 App 讀取剪貼簿是為了確認是否可以使用剪貼簿的內容,而類似 Microsoft Teams 等其他 App 的目的並不明確。Jeremy Burge 也透露即使測試過程中沒有發現剪貼簿內容被濫用,頻繁地讀取剪貼簿仍然會覺得奇怪。

截圖來源:https://twitter.com/jeremyburge/status/1276146864895778821
截圖來源:https://twitter.com/jeremyburge/status/1276146864895778821

Jeremy Burge 認為 iOS 14 的讀取剪貼簿提醒,應該進一步提示 App 讀取的內容與用途,因為使用者不知道接下來會發生什麼事。

使用者無法分辨哪些 App 讀取剪貼簿是為了「確認」功能,那些 App 偷看剪貼簿是為了將內容剪貼發送到遠端伺服器,所以很希望能有一種檢測 App 讀取剪貼簿及應用的功能。

截圖來源:https://twitter.com/jeremyburge/status/1276197226616950791
截圖來源:https://twitter.com/jeremyburge/status/1276197226616950791

此外,Jeremy Burge 更進一步提醒會偷看剪貼簿的應用程式不只有他舉例的這幾個 App ,先前資安人員 Tommy Mysk 在 2020 年 3 月就已經公布多達 56 款 App 應用程式會在未經使用者同意的狀況下讀取剪貼簿,而且這些 App 涵蓋範圍相當廣泛,不只社群網路工具、遊戲、新聞…等也都會偷偷讀取使用者的剪貼簿內容。

偷看剪貼簿的 App 如下:

新聞類:

ABC News — com.abcnews.ABCNews

Al Jazeera English — ajenglishiphone

CBC News — ca.cbc.CBCNews

CBS News — com.H443NM7F8H.CBSNews

CNBC — com.nbcuni.cnbc.cnbcrtipad

Fox News — com.foxnews.foxnews

News Break — com.particlenews.newsbreak

New York Times — com.nytimes.NYTimes

NPR — org.npr.nprnews

ntv Nachrichten — de.n-tv.n-tvmobil

Reuters — com.thomsonreuters.Reuters

Russia Today — com.rt.RTNewsEnglish

Stern Nachrichten — de.grunerundjahr.sternneu

The Economist — com.economist.lamarr

The Huffington Post — com.huffingtonpost.HuffingtonPost

The Wall Street Journal — com.dowjones.WSJ.ipad

Vice News — com.vice.news.VICE-News

遊戲類:

8 Ball Pool — com.miniclip.8ballpoolmult

AMAZE!!! — com.amaze.game

Bejeweled — com.ea.ios.bejeweledskies

Block Puzzle —Game.BlockPuzzle

Classic Bejeweled — com.popcap.ios.Bej3

Classic Bejeweled HD —com.popcap.ios.Bej3HD

FlipTheGun — com.playgendary.flipgun

Fruit Ninja — com.halfbrick.FruitNinjaLite

Golfmasters — com.playgendary.sportmasterstwo

Letter Soup — com.candywriter.apollo7

Love Nikki — com.elex.nikki

My Emma — com.crazylabs.myemma

Plants vs. Zombies™ Heroes — com.ea.ios.pvzheroes

Pooking – Billiards City — com.pool.club.billiards.city

PUBG Mobile — com.tencent.ig

Tomb of the Mask — com.happymagenta.fromcore

Tomb of the Mask: Color — com.happymagenta.totm2

Total Party Kill — com.adventureislands.totalpartykill

Watermarbling — com.hydro.dipping

社群網路類:

TikTok — com.zhiliaoapp.musically

ToTalk — totalk.gofeiyu.com

Tok — com.SimpleDate.Tok

Truecaller — com.truesoftware.TrueCallerOther

Viber — com.viber

Weibo — com.sina.weibo

Zoosk — com.zoosk.Zoosk

Apollo for Reddit (資料來源: Jeremy Burge

Microsoft Teams (資料來源: Jeremy Burge

其他:

10% Happier: Meditation —com.changecollective.tenpercenthappier

5-0 Radio Police Scanner — com.smartestapple.50radiofree

Accuweather — com.yourcompany.TestWithCustomTabs

AliExpress Shopping App — com.alibaba.iAliexpress

Bed Bath & Beyond — com.digby.bedbathbeyond

Dazn — com.dazn.theApp

Hotels.com — com.hotels.HotelsNearMe

Hotel Tonight — com.hoteltonight.prod

Overstock — com.overstock.app

Pigment – Adult Coloring Book — com.pixite.pigment

Recolor Coloring Book to Color — com.sumoing.ReColor

Sky Ticket — de.sky.skyonline

The Weather Network — com.theweathernetwork.weathereyeiphone

圖片及資料來源:mysk.blogMacRumorsJeremy Burge (@jeremyburge)

《原文刊登於合作媒體三嘻行動哇,聯合新聞網獲授權轉載。》

抖音 TikTok 資安 iOS 14 APP

延伸閱讀

印度封殺抖音、微信等59款中國App 為何從科技產業下手?

印度以國安為由禁用 抖音喊冤否認與中國分享資訊

印度禁抖音!封殺TikTok與「中國數位絲路」的中印貿易戰

臉書繼桌機版後 iOS行動版「夜間模式」悄悄出現了

相關新聞

EXCEL表格欄列要怎麼鎖定?常用的Google試算表功能藏在這

你可能也遇過一樣的問題,閱讀表格的同時不小心轉動滑鼠滾輪,就不曉得自己看到哪一行哪一列,而要回頭再看一次標題。今天要跟大家介紹的功能[凍結窗格],讓我們的標題在隨處移動時,仍能清楚可見。

LINE全新「特效貼圖」華麗登場 「讚」貼圖用戶最愛用

LINE台灣於今舉辦「LINE CONVERGE 2020年度記者會」,今年因為疫情,讓LINE在全球的群組通話數,自1...

蘋果中國app平台 本月首周下架2,500款無許可字號手遊

蘋果在這個月的第一周內,自中國版的應用程式平台app store下架了超過了2,500款手機遊戲。數量之多,是上個月第一...

LINE貼圖新增5大項功能 超方便用法一次看

近日LINE推出10.10.0版本更新,其中有5項針對貼圖功能的更新,包括文字搜尋貼圖、訊息貼圖套用捷徑、自動刪除過期貼圖等,新增不少貼心功能。目前Android和iOS系統都已開放更新。

安裝新版Edge後Windows 10居然變慢?微軟表示他們也不知道原因

過去一個多月以來,微軟不斷收到有使用者反應,指稱他們的 Windows 10 電腦運行效率顯著下降,而且多數都在安裝了新版本的 Edge 瀏覽器後發生。對此,微軟表示希望收到更多使用者的問題回饋,釐清狀況後才能有效解決問題。

單手黨福音!果迷曝iPhone中文輸入小技巧「一動作滑出選字列表」

許多人在使用iPhone手機輸入文字時,若想選字就要去按鍵右上角的小箭頭,打開選字列表,對於單手使用手機的用戶來說並不好操作。日前有果迷發現有更簡單叫出選字列表的方法,大呼方便之餘也笑著調侃自己「已知用火」。

想當Google地圖達人?高級在地嚮導傳授超實用地圖秘笈!

儲存停車位、多點路線規劃,你每天使用的 Google 地圖真的有用好用滿嗎?讓我們一起來看看還有哪些訣竅!

Google的「AirDrop」功能-Nearby Share 預計8月開放Android 6.0裝置使用

原先以Fast Share名稱推出,後續則改為Nearby Share的功能,是Google計畫在Android平台提供類似蘋果AirDrop的檔案快速分享功能,目前有消息指稱此項功能最快會在今年8月開放提供使用,預計讓所有Android 6.0版本以上的裝置使用。

被Google視為間諜軟體!知名跑分程式「AnTuTu安兔兔」慘遭封殺

買新手機除了考慮品牌、外型設計之外,有不少人也會參考跑分程式的效能測試報告,而「AnTuTu 安兔兔」就是其中一款具有知名度的中國跑分 App 。

最高可延長2小時使用時間!新版Chrome瀏覽器大幅改善耗電問題

先前對外承諾針對Chrome瀏覽器耗電問題進行修正後,Google在針對開發者提供的版號86測試版本加入新實驗功能,將可讓使用者手動關閉閒置分頁內的背景運作功能,藉此讓裝置續航電力最高可延長2小時使用時間。

微軟讓Windows 10開始選單視覺設計更精簡,加入更多細節更新

在目前釋出版號為Build 20161的版本更新中,微軟在新版Windows 10開始加入全新開始選單設計,其中將app原本採用單色背景去除,讓整體視覺變得更精簡。

每次Windows更新後檔案並不會自動消失!如何一次清理所有更新檔 恢復硬碟空間?

Windows Update 更新檔高達好幾GB,可以把當中的非必要檔案給刪了,以免佔用SSD系統碟的空間。

熱門新聞

商品推薦

udn討論區

0 則留言
規範
  • 張貼文章或下標籤,不得有違法或侵害他人權益之言論,違者應自負法律責任。
  • 對於明知不實或過度情緒謾罵之言論,經網友檢舉或本網站發現,聯合新聞網有權逕予刪除文章、停權或解除會員資格。不同意上述規範者,請勿張貼文章。
  • 對於無意義、與本文無關、明知不實、謾罵之標籤,聯合新聞網有權逕予刪除標籤、停權或解除會員資格。不同意上述規範者,請勿下標籤。
  • 凡「暱稱」涉及謾罵、髒話穢言、侵害他人權利,聯合新聞網有權逕予刪除發言文章、停權或解除會員資格。不同意上述規範者,請勿張貼文章。