iOS版 TikTokにスパイウェア疑惑「コピペ」内容を無断で読み取っているとの調査結果 [952483945]

1 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ﾄﾞｺｸﾞﾛ MM4a-9p9K)：2020/03/17(火) 00:18:52 ?2BP ID:wt929FTlM.net

sssp://img.5ch.net/ico/anime_zonu01.gif
https://japanese.engadget.com/jp-2020-03-16-tiktok-ios.html
パスワードやアカウント情報が含まれている可能性

数十ものiOSの人気アプリがユーザーの同意なしにペーストボード（コピー内容の保存場所）の内容を読み取っており、その中には個人情報が含まれている可能性があるとの調査結果が報じられています。
iOSアプリ開発者のTalal Haj Bakry氏とTommy Mysk氏は共同で、人気のあるゲームやSNSアプリ、主要な報道機関のニュースアプリまで幅広く対象として、アップル公式ツールを使い、それらの動作を監視および分析。
その結果、TikTok、8 Ball Pool™、Hotels.comなど多くのアプリが起動するたびにペーストボード（コピーした内容のリスト）にあるテキストをひそかに読み取っていると判明したとのことです。

iOS 13.3以降、iOSおよびiPadOSアプリは、クリップボードとも呼ばれるシステム全体で共通のペーストボードに無制限にアクセスできます。
それが買い物リスト等であればさして問題はありませんが、パスワードや財務情報など非常に機密性の高いデータが含まれている可能性もあります。

こうした脆弱性の潜在的なセキュリティリスクは、以前にもBakry氏とMysk氏により調査されており、
ペーストボードから正確な位置情報が漏れていたことも判明したと報告されていました。

これらアプリの中には、テキストを扱うUIを提供していないゲームなども多く含まれていますが、
それでも起動のたびにペーストボードを読みに行くのがいっそう怪しまれているわけです。

また、複数のMacとiOS/iPadOS機器でクリップボードを連係するユニバーサルクリップボードが有効になっている場合は、
Mac上でコピーされたテキストにもアクセスできると指摘されています。

これらペーストボードを読みに行くアプリが、その後どのようにデータを処理しているか不明ですが、今後の調査結果を待ちたいところです。

2 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ﾜｯﾁｮｲW 7ec5-tAAD)：2020/03/17(火) 00:22:50 ID:/8Qo8Bf30.net

だから私はAndroid

3 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ﾜｯﾁｮｲW e58c-7hwN)：2020/03/17(火) 00:23:59 ID:Vk7iwMIG0.net

クリップボード覗いてくるアプリ多い

4 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2020/03/17(火) 00:36:08.14 ID:qvz431J/0.net

中国に都合の悪いニュースは伸びないなあ

5 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ｵｯﾍﾟｹ Sr91-H21t)：2020/03/17(火) 00:56:54 ID:6dEXcupnr.net

>>3
これは本当なのかよ？

6 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ﾜｯﾁｮｲW 99c4-feT7)：2020/03/17(火) 01:00:57 ID:OBR7E7Lc0.net

アップルはなぜセキュリティを弱めかねないOSアップデートをしたのか？

7 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ﾜｯﾁｮｲ 6923-gN7l)：2020/03/17(火) 01:11:17 ID:0IZI5hxW0.net

>>2
鍵かかってない家に嘘ついてはいる必要ないからなｗｗｗｗ

8 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ﾜｯﾁｮｲ a1de-Q6DU)：2020/03/17(火) 01:40:17 ID:Qk1CFAH00.net

陽キャなら気にしないから問題ない

9 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2020/03/17(火) 03:00:40.50 ID:vgahbBjt0.net

如何わしいurlしかコピペしてないから無問題

10 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2020/03/17(火) 03:02:45.53 ID:O5ckO+cS0.net

今コピペしてるのをスレ

11 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2020/03/17(火) 03:04:00.34 ID:9NwpjEZfr.net

野田クリスタルみたいな通知飛ばしてくるなら
助けて欲しいのに
一緒になって笑ってるの

12 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ｵｯﾍﾟｹ Sr91-TbgK)：2020/03/17(火) 03:05:50 ID:9NwpjEZfr.net

>>3
朝比奈さんは真面目だから
次世代の為に金融マンだもんね

13 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ｵｯﾍﾟｹ Sr91-b+o4)：2020/03/17(火) 06:19:37 ID:fY18k1P/r.net

中華アプリって知らないやつ多いしな
そんな馬鹿の情報漏れたところでどうでもいいむしろもっとやれ

14 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2020/03/17(火) 08:07:48.79 ID:i5YhmQ1Br.net

クリップボード履歴って消さない限り残ってるからIDとパスのセットが大量に流出してると思う

15 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2020/03/17(火) 08:08:49.31 ID:7IFmDPX/p.net

いうほどパスワードコピペするか？

16 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ｱｳｱｳｳｰ Sac5-I10e)：2020/03/17(火) 11:10:25 ID:fJaLz5P6a.net

常に天安門ってコピペしとったら
どうなるんやろか