偷看用戶剪貼簿!iOS 14新安全通知揭抖音、臉書侵害隱私疑慮

iOS 14 加強了隱私通知及各項安全把關功能,意外讓人發現抖音會在未經過使用者同意的情境下存取剪貼簿。路透
iOS 14 加強了隱私通知及各項安全把關功能,意外讓人發現抖音會在未經過使用者同意的情境下存取剪貼簿。路透

iOS 14 加強了隱私通知及各項安全把關功能,意外讓人發現抖音會在未經過使用者同意的情境下存取剪貼簿,並且在後續開發者回報中發現包括 Facebook 等知名 app 也有相同狀況。目前 iOS 14 只供開發者下載測試。

iOS 14 剛於 6/23 的 WWDC 上發表,強調加強防護使用者隱私與安全,增加更多權限通知,以及調整地點分享範圍以及應用程式授權,開發者版本已經開放下載,一般使用者則要等到秋季。

iOS 14 推出沒幾天,Emojipedia 表情符號資料庫的執行長 Jeremy Burge 就在Twitter 上發文,表示發現 TikTok(抖音)會在使用者於 app 打字,卻沒有主動在 app 貼上文字的情況下,在背景存取使用者的剪貼簿資料。至於是怎麼發現的?因為 iOS 14 會主動通知 app 正在存取剪貼簿。

由於 TikTok 風靡全球,特別在年輕族群受歡迎,又因其中資背景讓資安議題更尤其敏感。在 The Telegraph 的報導中,TikTok 回應存取剪貼簿是為了偵測濫發垃圾訊息的行為。不過經過大量反彈,TikTok 也表示為了避免造成使用者困擾,在更新版本中已經移除存取剪貼簿的防垃圾訊息功能。目前 iOS 14 下載新版 TikTok 後也已經不會出現安全警示通知。

不過 TikTok 並未進一步說明是否 Android 版本也會停止存取使用者的剪貼簿,也沒說明他們除了偵測剪貼行為來避免濫發垃圾訊息,是否還有另外儲存使用者的剪貼簿內容。

不過 TikTok 事件後,台灣的開發者皮樂也發文表示 Facebook 同樣會在選字時存取使用者的剪貼簿,在討論串中可以看到實測影片

另外除了社群巨頭以外,其他像是 Starbucks、AccuWeather 等知名 app 都有回報出現自動存取使用者剪貼簿的情形。

不過在 Forbes 的專欄報導可以看到,已經有資安研究員早在今年 2 月就指出 Apple 的漏洞能讓應用程式自由存取剪貼簿。

研究員甚至釋出示範影片警告潛在的安全問題:

但經過回報,當時 Apple 回應看不出這有任何問題,好像認為這是正常發揮的功能一般,卻在近期 iOS 14 的更新中默默地新增了剪貼簿存取通知。由於 Apple 剪貼簿方便的 Universal Clipboard 功能,根據資安研究員的說法,Mac 上的 app 甚至可以存取到 iPhone 剪貼簿的內容。

《本文作者 Mia,原文刊登於合作媒體INSIDE,聯合新聞網獲授權轉載。》

TikTok 資安 抖音 Apple iOS 14

延伸閱讀

不是說好免費試用?玩變臉FaceApp 為什麼刪除了還會莫名被扣款990元?

iOS 14新功能安卓早就有?網友提2點大勝:用起來就是舒服

看完蘋果WWDC仍失望?iOS 14依舊等不到這些實用功能

iOS 14何時發布?可支援升級裝置一次看 iPhone 6s再戰一年

相關新聞

包含尚未公布架構產品!Intel多達20GB的原始編碼等文件遭曝光

Twitter上一位名為Tillie Kottmann的開發從業人員貼出標榜為Intel旗下Lake系列架構處理器平台原始碼相關文件內容,同時大小總計達20GB容量,其中包含尚未公開處理器產品。

微軟傳收購短影片服務TikTok 但川普揚言將TikTok趕出美國

消息指稱,微軟可能有意收購字節跳動旗下在海外營運的短影片服務TikTok。而除了微軟,似乎也有其他公司有意加入競購。

臉書取得播放MV權利 將與YouTube爭高下

彭博30日報導,臉書已完成一系列交易,取得播放MV的權利,更有可能與YouTube競爭...

沒有Switch 不再邊緣人!《動物森友會 口袋露營廣場》中文版手遊29日登場

不管是還沒入手Switch,還是不想隨時多帶一台遊戲機到處跑,現在台灣玩家想要入坑《動物森友會》還有另外的新選擇!早在其...

2020下半年品牌加速推動5G手機 全球總產量將突破2億支

今年智慧型手機市場延續5G話題,手機品牌與行動處理器大廠高通、聯發科等,都以擴大5G手機市占為目標。根據TrendFor...

世界表情符號日!蘋果為Memoji戴口罩 珍奶也變表情符號

大家每天透過手機傳遞訊息,少不了搭配各種表情符號來更貼切傳達語氣、心情,蘋果在即將於秋季推出的iOS 14中,除了針對對...

推特名人遭駭事件得手約348萬元!駭客經Twitter內部工具犯案 自家員工關係重大

在美國時間星期三,社群網路平台 Twitter 傳出嚴重資安事件,一名駭客透過不明手段,於眾多知名人士帳號如 Apple、比爾蓋茲、拜登、馬斯克、歐巴馬等人的頁面上,發布一則要求外界捐款比特幣到指定帳號的貼文訊息,引起外界一陣譁然。

iOS 13.6更新 讓iPhone變身汽車鑰匙

蘋果公司(Apple)今天釋出iOS 13.6作業系統更新,加入數位汽車鑰匙支援,並在「健康」App中包含新的症狀類別,...

撐不住!知名機票比價網Skyscanner 裁員兩成並關閉2間辦公室

受到武漢肺炎疫情嚴重影響、做出裁員措施的公司名單再添一家!總部位於英國蘇格蘭首府愛丁堡(Edinburgh, Scotland, UK)的知名機票比價服務公司 Skyscanner 宣布,將裁員大約兩成,並關閉 2 間辦公室。

整理包/新冠疫情發威…科技業佈局大亂 下一步怎麼走?

新冠肺炎疫情爆發突然,令全球產業措手不及,紛紛停工停運防止疫情擴大,然而疫情並未隨之停止,反而逐步擴及全球,各國只好極力降低人口流動減緩傳染速度,甚至出現長達數月的「鎖國期」,商業活動徹底停擺,對全球經濟造成重大打擊。

紐約時報不再與蘋果合作新聞提供 原因希望有更高內容自主權

紐約時報證實,未來將不再與蘋果合作新聞內容,原因是希望維持自有新聞報導,以及與讀者互動方式,同時也能符合本身業務運作需求。

不再放縱!腳踩這紅線 臉書真刪了美國總統川普的誤導性貼文

臉書這次移除了美國總統川普發表的貼文,理由是涉及散播不實的疫情言論,臉書以違反社群政策將其下架。

熱門新聞

商品推薦

udn討論區

0 則留言
規範
  • 張貼文章或下標籤,不得有違法或侵害他人權益之言論,違者應自負法律責任。
  • 對於明知不實或過度情緒謾罵之言論,經網友檢舉或本網站發現,聯合新聞網有權逕予刪除文章、停權或解除會員資格。不同意上述規範者,請勿張貼文章。
  • 對於無意義、與本文無關、明知不實、謾罵之標籤,聯合新聞網有權逕予刪除標籤、停權或解除會員資格。不同意上述規範者,請勿下標籤。
  • 凡「暱稱」涉及謾罵、髒話穢言、侵害他人權利,聯合新聞網有權逕予刪除發言文章、停權或解除會員資格。不同意上述規範者,請勿張貼文章。