ແອັບຍັງສາມາດລ່ວງລະເມີດເນື້ອຫາ clipboard ໃນ iOS 13.4

ຜູ້ຊ່ຽວຊານດ້ານຄວາມປອດໄພຈາກກຸ່ມ Mysk ລາຍງານໃນທ້າຍເດືອນທີ່ຜ່ານມາວ່າແອັບພລິເຄຊັນ iOS ແລະ iPadOS ທີ່ນິຍົມສາມາດອ່ານຂໍ້ມູນທີ່ຄັດລອກໃສ່ clipboard ໂດຍບໍ່ມີຂໍ້ຈໍາກັດ. ເຫຼົ່ານີ້ແມ່ນແອັບພລິເຄຊັນທີ່ມີການເຂົ້າເຖິງເນື້ອຫາຂອງ clipboard ໂດຍບໍ່ມີການຍິນຍອມເຫັນດີຈາກຜູ້ໃຊ້. ເຫຼົ່ານີ້ລວມມີ, ຕົວຢ່າງ, ບາງເກມທີ່ນິຍົມ, ແຕ່ຍັງມີຂ່າວຫຼືກິດເຄືອຂ່າຍສັງຄົມ - ຄື TikTok, ABC News, CBS News, Wall Street Journal, 8 Ball Pool, ແລະອື່ນໆຈໍານວນຫຼາຍ.

"ພວກເຮົາໄດ້ພົບເຫັນວ່າຫຼາຍແອັບຯກໍາລັງອ່ານຂໍ້ຄວາມທີ່ຢູ່ໃນ clipboard ດ້ວຍຄວາມງຽບໆທຸກຄັ້ງທີ່ທ່ານເປີດແອັບຯນັ້ນ," ຜູ້ຊ່ຽວຊານຈາກ Mysk ກ່າວ. ບັນຫາສາມາດເກີດຂື້ນໄດ້ເມື່ອຜູ້ໃຊ້ບໍ່ໄດ້ຄັດລອກຂໍ້ຄວາມທໍາມະດາເຂົ້າໄປໃນ clipboard, ແຕ່ແທນທີ່ຈະເປັນລະຫັດຜ່ານທີ່ສໍາຄັນຫຼື, ຕົວຢ່າງ, ລາຍລະອຽດບັດການຈ່າຍເງິນ. ຜູ້ຊ່ຽວຊານໄດ້ກວດເບິ່ງບາງແອັບຯທີ່ນິຍົມແລະດາວໂຫລດຫຼາຍທີ່ສຸດໃນ App Store ແລະພົບວ່າພວກເຂົາສ່ວນໃຫຍ່ມີການເຂົ້າເຖິງ clipboard - ເຖິງແມ່ນວ່າມັນເປັນພຽງແຕ່ຂໍ້ມູນຂໍ້ຄວາມ.

ຮູບຖ່າຍ

iOS 13 11

iOS 13 10

iOS 13 9

iOS 13 8

iOS 13 7

iOS 13 6

iOS 13 5

iOS 13 3

iOS 13 2

iOS 13 1

Mysk ແຈ້ງເຕືອນ Apple ກ່ຽວກັບຄວາມຜິດພາດນີ້ຕັ້ງແຕ່ເລີ່ມຕົ້ນ, ແຕ່ພວກເຂົາຕອບວ່າບໍ່ມີຂໍ້ຜິດພາດ. ຜູ້ຊ່ຽວຊານຈາກ Mysk ຮຽກຮ້ອງໃຫ້ Apple ດໍາເນີນຂັ້ນຕອນເພື່ອຫຼຸດຜ່ອນຄວາມສ່ຽງທີ່ເປັນໄປໄດ້ທີ່ກ່ຽວຂ້ອງກັບຄວາມເປັນຈິງນີ້ - ອີງຕາມພວກເຂົາ, ຕົວຢ່າງ, ຜູ້ໃຊ້ຄວນສາມາດກໍານົດວ່າແອັບພລິເຄຊັນໃດທີ່ຈະເຂົ້າເຖິງ clipboard. ໃນອາທິດນີ້ປະຊາຊົນຈາກ Mysk ຢືນຢັນວ່າບໍ່ມີການປ່ຽນແປງໃນທິດທາງນີ້ເຖິງແມ່ນວ່າໃນລະບົບປະຕິບັດການ iOS 13.4. ຢ່າງໃດກໍຕາມ, ຫຼັງຈາກເລື່ອງທັງຫມົດກາຍເປັນສາທາລະນະ, ນັກພັດທະນາບາງຄົນໄດ້ຕັດສິນໃຈເອົາເລື່ອງເຂົ້າໄປໃນມືຂອງຕົນເອງແລະປ້ອງກັນບໍ່ໃຫ້ແອັບພລິເຄຊັນຂອງພວກເຂົາເຂົ້າເຖິງເນື້ອຫາຂອງ clipboard ດ້ວຍຕົນເອງ.