快訊

啟動類外交泡泡 指揮中心同意長榮擄人案父母快速入境

新冠肺炎境外移入+1 指揮中心下午2時緊急說明

偷看用戶剪貼簿!iOS 14新安全通知揭抖音、臉書侵害隱私疑慮

iOS 14 加強了隱私通知及各項安全把關功能,意外讓人發現抖音會在未經過使用者同意的情境下存取剪貼簿。路透
iOS 14 加強了隱私通知及各項安全把關功能,意外讓人發現抖音會在未經過使用者同意的情境下存取剪貼簿。路透

iOS 14 加強了隱私通知及各項安全把關功能,意外讓人發現抖音會在未經過使用者同意的情境下存取剪貼簿,並且在後續開發者回報中發現包括 Facebook 等知名 app 也有相同狀況。目前 iOS 14 只供開發者下載測試。

iOS 14 剛於 6/23 的 WWDC 上發表,強調加強防護使用者隱私與安全,增加更多權限通知,以及調整地點分享範圍以及應用程式授權,開發者版本已經開放下載,一般使用者則要等到秋季。

iOS 14 推出沒幾天,Emojipedia 表情符號資料庫的執行長 Jeremy Burge 就在Twitter 上發文,表示發現 TikTok(抖音)會在使用者於 app 打字,卻沒有主動在 app 貼上文字的情況下,在背景存取使用者的剪貼簿資料。至於是怎麼發現的?因為 iOS 14 會主動通知 app 正在存取剪貼簿。

由於 TikTok 風靡全球,特別在年輕族群受歡迎,又因其中資背景讓資安議題更尤其敏感。在 The Telegraph 的報導中,TikTok 回應存取剪貼簿是為了偵測濫發垃圾訊息的行為。不過經過大量反彈,TikTok 也表示為了避免造成使用者困擾,在更新版本中已經移除存取剪貼簿的防垃圾訊息功能。目前 iOS 14 下載新版 TikTok 後也已經不會出現安全警示通知。

不過 TikTok 並未進一步說明是否 Android 版本也會停止存取使用者的剪貼簿,也沒說明他們除了偵測剪貼行為來避免濫發垃圾訊息,是否還有另外儲存使用者的剪貼簿內容。

不過 TikTok 事件後,台灣的開發者皮樂也發文表示 Facebook 同樣會在選字時存取使用者的剪貼簿,在討論串中可以看到實測影片

另外除了社群巨頭以外,其他像是 Starbucks、AccuWeather 等知名 app 都有回報出現自動存取使用者剪貼簿的情形。

不過在 Forbes 的專欄報導可以看到,已經有資安研究員早在今年 2 月就指出 Apple 的漏洞能讓應用程式自由存取剪貼簿。

研究員甚至釋出示範影片警告潛在的安全問題:

但經過回報,當時 Apple 回應看不出這有任何問題,好像認為這是正常發揮的功能一般,卻在近期 iOS 14 的更新中默默地新增了剪貼簿存取通知。由於 Apple 剪貼簿方便的 Universal Clipboard 功能,根據資安研究員的說法,Mac 上的 app 甚至可以存取到 iPhone 剪貼簿的內容。

《本文作者 Mia,原文刊登於合作媒體INSIDE,聯合新聞網獲授權轉載。》

TikTok 資安 抖音 Apple iOS 14

延伸閱讀

不是說好免費試用?玩變臉FaceApp 為什麼刪除了還會莫名被扣款990元?

iOS 14新功能安卓早就有?網友提2點大勝:用起來就是舒服

看完蘋果WWDC仍失望?iOS 14依舊等不到這些實用功能

iOS 14何時發布?可支援升級裝置一次看 iPhone 6s再戰一年

相關新聞

iPhone 13首曝! 瀏海變小、ProMotion螢幕、Touch ID

iPhone 12系列已正式發布,但如果還沒決定要不要換機,不妨參考一下iPhone 13的外洩消息,也許能再等等並省下...

傳美政府盯上Google 恐強制分拆Chrome瀏覽器事業

美媒引述3名知情人士報導,美國司法部及州檢察官針對Google涉嫌壟斷展開調查,擬強制Google出售旗下主宰市場的Ch...

法院裁決讓WeChat暫緩被禁 美國司法部將提出上訴

先前加州法院以違反言論自由為由,讓WeChat獲得在美國境內暫緩被禁,但美國司法部表示將對此提出上訴。

Google首頁換上插畫版張愛玲 紀念百歲誕辰

Google首頁今天出現一張穿著紅色旗袍、梳著波浪瀏海的民國女子,這名女子正是已逝作家張愛玲。Google為了紀念張愛玲...

不讓考題外洩 這個國家每年高中畢業考就會全國大斷網

這項措施早在2016年就開始,這已經幾乎是阿爾及利亞的「傳統」。由於在2016年,阿爾及利亞全國各地的高中畢業考試的考題,在考前以及考試進行中就已經外洩,因此阿爾及利亞決定讓全國都無法連上臉書等社群網路,預防他們利用社群網路來散佈題目或是答案。

Google大當機!Gmail、YouTube等服務都遭殃

Google於美國24日晚間出現大規模的服務中斷,包括電郵、YouTube和Google文件等服務都暫時無法使用。

賓拉登的硬碟中那些盜版日本動畫、成人影片 到底是用來幹嘛的?

蓋達組織的前領導人賓拉登雖然已經被擊斃,不過近十年來,專家一直在分析他留下的硬碟,裡頭除了他的日記外,還有大量盜版日本動畫跟成人影片,這些檔案到底是來自哪裡、又是給誰看的?

街口託付寶三大問題?胡亦嘉率百名員工重申:金管會說謊、一切合法

面對上個月金管會勒令停止「託付寶」,街口今天號召全體一百多名員工召開記者會,痛批金管會施法不公,並再次強調託付寶一切合法。

NVIDIA確認以400億美元價格從Softbank手中收購Arm

雖然先前在財報會議中表示並未與Softbank洽談收購Arm事宜,但NVIDIA稍早終於確認將以400億美元等值現金與NVIDIA股票收購Arm。

報導指稱中國政府認為TikTok與其出售美國業務 不如選擇被禁

而在目前中美貿易戰情況下,中國政府顯然認為TikTok業務與其被迫出售,不如選擇被美國政府禁用,才不致於被視為向美國政府低頭,似乎更讓字節跳動沒有太多退路。

台灣網速全球排第18 中華電信國內最快

網速調查機構Speedtest報告指出,台灣今年第2季行動平均下載速度達46.99 Mbps,較去年同期增近10%,今年...

NCC抓大放小?強制揭露業界機密?OTT專法草案爭議一次看

引起業界高度關注,由 NCC 擬定的 OTT 專法(網際網路視聽服務管理法)日前終於推出草案,並在今天大陣仗舉辦公聽會先帶大家快速回顧一下重要爭議:

熱門新聞

商品推薦

udn討論區

0 則留言
規範
  • 張貼文章或下標籤,不得有違法或侵害他人權益之言論,違者應自負法律責任。
  • 對於明知不實或過度情緒謾罵之言論,經網友檢舉或本網站發現,聯合新聞網有權逕予刪除文章、停權或解除會員資格。不同意上述規範者,請勿張貼文章。
  • 對於無意義、與本文無關、明知不實、謾罵之標籤,聯合新聞網有權逕予刪除標籤、停權或解除會員資格。不同意上述規範者,請勿下標籤。
  • 凡「暱稱」涉及謾罵、髒話穢言、侵害他人權利,聯合新聞網有權逕予刪除發言文章、停權或解除會員資格。不同意上述規範者,請勿張貼文章。