LinkedInアプリがクリップボードを読み込んでいた--「バグ」と説明、修正へ [872145558]

1 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ﾀﾅﾎﾞﾀW 0b05-YgTi)：2020/07/07(火) 07:58:55 ?2BP ID:DeZ9Hwsp00707.net

sssp://img.5ch.net/ico/anime_morara04.gif
https://japan.cnet.com/article/35156313/

2 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ﾀﾅﾎﾞﾀ MMc6-YgTi)：2020/07/07(火) 07:59:46 ?2BP ID:2Lpqv6WlM0707.net

sssp://img.5ch.net/ico/anime_morara04.gif
LinkedInの広報担当者は米国時間7月2日、「iOS」向けLinkedInアプリにプライバシー侵害とみられる挙動があると指摘された件について、バグが原因であること明らかにした。この問題は、LinkedInのユーザーが「iOS 14」の新たなベータ版を使っていて発見したという。

3 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ﾀﾅﾎﾞﾀ MMc6-YgTi)：2020/07/07(火) 08:00:08 ?2BP ID:2Lpqv6WlM0707.net

sssp://img.5ch.net/ico/anime_morara04.gif
Appleはこの秋にリリース予定のiOS 14で、アプリがクリップボードの内容を読み込んだ場合に、ポップアップでユーザーに知らせる新たなプライバシー機能を追加した。複数のユーザーが6月にこの仕組みを利用して、中国のモバイルアプリTikTokが短い周期でクリップボードの内容を読み込んでいると報告していた。

　TikTokは、そうした挙動は不正検知メカニズムの一環だと説明し、同社がクリップボードの内容を不正に取得したことはないが、ユーザーを安心させるためにこの挙動をなくすことを約束した。

　ユーザーらは7月に入っても、このiOS 14のクリップボードアクセス検知機能を引き続き調べている。ポートフォリオ構築ポータルUrspace.ioの開発者は2日、iOS向けLinkedInアプリに同様の挙動を発見した。

　Urspaceの開発者はTwitterに投稿した動画で、ユーザーが文字キーを押すたびにLinkedInアプリがクリップボードの内容を読み込む様子を明らかにした。この挙動は、iOSアプリがユーザーの「macOS」クリップボードの内容を読み込む共有クリップボード機能にアクセスする場合でも確認された。

4 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ﾀﾅﾎﾞﾀ Sacf-cfXH)：2020/07/07(火) 08:00:24 ID:5E/lBBwoa0707.net

すごい壮大な規模のビッグデータを収集してるんだろうな

5 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ﾀﾅﾎﾞﾀW 0aae-ldYT)：2020/07/07(火) 08:00:39 ID:mzx318rB00707.net

ゴミアプリ

日本仕様にしろやな？

6 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ﾀﾅﾎﾞﾀW 0671-Ufsi)：2020/07/07(火) 08:02:40 ID:h22dNBaJ00707.net

そもそも日本人はLinkedInを知らない

7 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2020/07/07(火) 08:03:07.04 ID:YXH6REa300707.net

バグでそんな挙動が起こるわけねーだろうが、糞ガイジ

8 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2020/07/07(火) 08:03:23.05 ID:2Lpqv6WlM0707.net ?2BP(1000)

http://img.5ch.net/ico/anime_morara04.gif
クリップボード読み込んでる動画
https://mobile.twitter.com/DonCubed/status/1278757201310388225
(deleted an unsolicited ad)

9 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2020/07/07(火) 08:03:31.57 ID:Ae5ZsKVtM0707.net

まあでも複アカ対策とかに良さそうだよな
ハッシュ化して取り出すAPI作ってほしい

10 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ﾀﾅﾎﾞﾀ MMc6-YgTi)：2020/07/07(火) 08:04:45 ?2BP ID:2Lpqv6WlM0707.net

sssp://img.5ch.net/ico/anime_morara04.gif
　LinekdInの広報担当者は米ZDNetに対し、この挙動はバグであり、意図したものではないとコメントした。

　LinkedInのコンシューマー製品開発担当バイスプレジデント、Erran Berger氏は2件のツイートで、この問題が起きる理由を説明し、修正することを約束した。
返信先: @DonCubedさん
Hi @DonCubed. Appreciate you raising this. We've traced this to a code path that only does an equality check between the clipboard contents and the currently typed content in a text box. We don't store or transmit the clipboard contents.
https://twitter.com/eberger45/status/1278843576638570496
(deleted an unsolicited ad)

11 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2020/07/07(火) 08:05:57.06 ID:2Lpqv6WlM0707.net ?2BP(1000)

http://img.5ch.net/ico/anime_morara04.gif
　「われわれはこの問題を調べ、あるコードパスがクリップボードの内容と現在のテキストボックスに入力された内容が同一であることをチェックしていることを突き止めた。当社はクリップボードの内容を保存も送信もしていない」（Berger氏）

　「追って、修正がアプリに反映され次第お知らせする」（同氏）

12 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2020/07/07(火) 08:07:08.71 ID:+AoI1Da0r0707.net

「誤解を招く表現だった」みたいなクソジャップ言葉って毛唐も使うんだな

13 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2020/07/07(火) 08:07:40.25 ID:2Lpqv6WlM0707.net ?2BP(1000)

http://img.5ch.net/ico/anime_morara04.gif
>>8
https://video.twimg.com/ext_tw_video/1278757159568683013/pu/vid/960x720/PUZ73eUERUFILQrL.mp4

14 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2020/07/07(火) 08:09:07.43 ID:2Lpqv6WlM0707.net ?2BP(1000)

http://img.5ch.net/ico/anime_morara04.gif
ちなみに指摘した本人のTwitterみるとRedditの文字列もあるから報道されてないだけで結構なアプリでやられてる可能性高い

15 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2020/07/07(火) 08:14:06.55 ID:9Fc9PZkj00707.net

kakikomi.txt絶賛大公表の刑の方がコワイ

16 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ﾀﾅﾎﾞﾀ 87ec-+Emp)：2020/07/07(火) 08:16:48 ID:MfAxwBwP00707.net

分かった次からはバレないようにやる

17 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2020/07/07(火) 08:17:50.58 ID:vs6WQExX00707.net

日本のアプリでこれやってるのなかったの

18 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2020/07/07(火) 08:18:36.31 ID:ZmK8bmp300707.net

tiktokがー中国のtiktokがー

19 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2020/07/07(火) 08:27:39.86 ID:2Lpqv6WlM0707.net ?2BP(1000)

http://img.5ch.net/ico/anime_morara04.gif
iOS 14によりRedditとLinkedInもクリップボード読み取りを可視化。ともに修正を約束
https://japanese.engadget.com/linkedin-reddit-113016491.html

20 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2020/07/07(火) 08:29:36.71 ID:94o6nNDr00707.net

SIEが使ってたな

21 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2020/07/07(火) 08:48:27.96 ID:Fmg9e5Sq00707.net

iPhone使いも意外とコピー&ペースト使ってるってことなのかな

22 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ﾀﾅﾎﾞﾀ Sd4a-3+k4)：2020/07/07(火) 14:46:55 ID:hW25DQ/id0707.net

どんな理由が

23 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2020/07/07(火) 15:20:37.12 ID:5QxMDLQYp0707.net

パスワードマネージャーと入力フォームの間にクリップボード挟むことあるから怖いわ