站长之家首页 > 见闻 > iOS最新资讯 > 正文

多个iOS应用未经许可读取剪贴板 可能包含密码等敏感信息

2020-03-16 15:47 · 稿源:站长之家

站长之家(ChinaZ.com) 3月16日 消息:据Macrumors报道,来自安全专家Talal Haj Bakry和Tommy Mysk的最新研究发现,数十种流行的iOS应用程序可以访问用户的手机剪贴板,且不需要用户的许可就可以进行访问。

开发人员发现,从iOS 13. 3 开始,iOS和iPad OS应用程序可以不受限制地访问系统范围的剪贴板。

ios13 (1)

虽然剪贴板中多数保留的文本都是无关紧要的信息,但也有可能包含密码或财务信息等敏感信息。

而苹果对应用读取剪贴板的权限并没有做过多的限制,包括热门游戏、社交网络应用等。它们不需要经过用户的许可就可以访问剪贴板的内容。如果用户启用了通用剪贴板,则这些应用程序也可以访问在Mac上复制的内容。

Bakry和Mysk此前已经研究了此漏洞的潜在安全风险,他们发现可以通过这种方式来泄漏精确的位置信息。

网友热搜:

  • 大家在看
  • 相关推荐
  • 苹果内部文件承认iOS 13和iPadOS 13存在个人热点"断连"问题

    根据苹果授权服务提供商本周获得的一份内部文件中显示,苹果公司承认一些iOS13 或iPadOS13 用户可能会遇到个人热点问题。

  • 苹果为iOS 13用户体验拼了:下月起调整新老应用、更好支持全面屏

    今天苹果发出公告称,从 2020 年 4 月开始,苹果表示所有新App和App更新都需要使用iOS 13 SDK构建,而新的应用和老的应用都要支持iPhone XS Max或更高版本的全面屏设计。

  • 为了国人!苹果iOS 13新版本集成支付宝:实现形式完美

    ​不用等到iOS14 了,马上要更新的iOS13 新版本,苹果将跟支付宝在一起。从一些网友提前晒出的图片来看,Apple Pay集成支付宝功能,将在 3 月 18 日凌晨随iOS 13.4 正式版一起发布。

  • iOS14新功能有哪些?iOS14什么时候更新

    3月11日根据外媒9to5mac的报道,近日苹果iOS14代码泄露出来,在代码中发现了不少iOS14系统的新功能,其中有不少新功能是面向开发者开放,可以给用户带来更多玩法,以下是爆料出的一部分功能介绍。

  • iOS14新功能

    据外媒报道,苹果iOS14 代码显示将增加新功能,如新的可接入性功能、壁纸组织方式以及Apple Pay将直接支持支付宝等。iOS14 新主屏页将包含所有应用程序图标的列表,使用户可以一次查看所有已安装应用程序。

  • iOS13.4更新了什么?iOS13.4正式版更新内容汇总

    3月25日凌晨,苹果公司正式推送了iOS13.4正式版系统,在iOS13.4正式版中加入了哪些新的功能和修复内容呢,以下我们来看下iOS13.4正式版更新内容汇总。一、iOS 13. 4正式版更新了什么?iOS 13.4 推出了新的拟我表情贴纸和从“文件” App 共享 iCloud 云盘文件夹的功能。本更新还包含错误修复和改进。拟我表情新增九款拟我表情贴纸,包括爱心环绕的微笑脸、双手合十和派对脸文件从“文件” App 共享 iCloud 云盘文件夹提供访问权限控

  • iOS13.4什么时候更新 iOS13.4正式版更新了什么?

    苹果iOS13.4正式版系统有哪些更新,在iOS13.4中新加入的功能具体有什么,iPhone手机拥有可以什么时候更新到iOS13.4正式版,以下我们来看下有关iOS13.4系统的介绍。

  • 避坑指南!如何判别iOS超级签名真假?

    这段时间,相信做iOS苹果签名的人都发现,企业签名掉签太快了,往往刚刚签好名,还没稳定的度过今天,晚上就掉签了。什么原因呢?现在市场上苹果企业开发者账号大量被封号,幸存下来的账号少之又少,并且现在苹果企业开发者账号基本上是无法申请的,也就是说封一个少一个,封号之后,证书无法使用,导致了大量被封证书签过名的app出现闪退现象,无法继续使用。这一下子使得签名市场热了起来,客户急需大量签名,每天都有很多APP开发

  • 微信推出iOS版更新,正式支持深色模式

    近日,微信发布iOS版7.0.12版本更新,正式支持深色模式。其更新说明写道:可跟随系统的设置,切换为深色模式。

  • 如何做好免费分发?iOS超级签名全解析

    什么是超级签名超级签名使用苹果开发者个人账号实现的iOS自动化签名,帮助App实现快速分发,告别企业签名掉签烦恼,帮您稳定提升客户留存。超级签名--实现原理利用描述文件获取到用户设备ID,根据ID在服务端把安装包进行重打包,在对开发证书进行修改新增下载,再进行分发。超级签名--难点需要熟悉OpenSSL,苹果签名流程,对IOS开发打包熟悉,一定的IOS逆向技术了解,Macserver、Linux调用。超级签名--优势iOS超级签名采取的签名机

  • 苹果正式推出Mac和iOS跨平台通用购买功能

    据外媒报道,美国当地时间周二,苹果宣布正式推出为开发者准备的Mac和iOS通用购买(Universal Purchase)功能,用户可以打包购买跨平台应用。苹果最早在2月份就曾详细说明了这项计划,当时预计该功能将于3月份向开发者推出。

  • 终于等到你!iOS版微信更新深色模式加入

    微信iOS推送更新。新版加入了用户呼吁已久的深色模式。从更新内容来看,版本号为7.0.12的新版本微信APP可以跟随系统设置,切换为深色模式。同时,新版本优化了语音信息的发送体验,上滑转文字更加方便了。

  • iOS 14意外之变:Apple Pay将支持支付宝!

    最近两天,iOS14 源代码的泄露曝光了苹果的不少“机密”,诸如首次加入血氧饱和度检测功能的第六代Apple Watch智能手表、主动降噪头戴式耳机、支持外部鼠标、OCR手写识别、iMessage改进、独立健身APP、自定义语音合成等等。

  • 王者荣耀更新,安卓iOS这个限制,终于消失了

    对于手游玩家来说,最远的距离不是菜鸟和大神,而是“苹果服”和“安卓服”。尽管我们的游戏载体都是智能手机,但由于有的人用的是苹果手机,有的人用的是安卓手机,因此各自进入的服务器并不一样,更重要的是不同服务器之间的角色数据是不互通的。

  • Sensor Tower:《和平精英》首次超越《王者荣耀》登顶iOS榜首

    今天,Sensor Tower发布了《 2020 年 2 月中国手游发行商全球App Store和Google Play收入排行榜》,榜单中 30 个手游发行商 2 月全球吸金超过14. 3 亿美元,占当期全球手游总收入28%。

  • 苹果正式启用针对 macOS 和 iOS 应用的「通用购买」支持

    苹果在其开发者网站上宣布了这个最新消息:「iOS 应用的 macOS 版本现在被包括在通用购买功能中,用户只需购买一次即可在 iOS、iPadOS、macOS、watchOS 和 tvOS 上使用这些应用,并进行应用内购买。通过在 Xcode 中为跨平台应用绑定相同的 ID,并在 App Store Connect 中设置应用关联记录即可。」

  • 苹果 iOS 和 iPadOS 13.4 正式版发布:支持触控板操作

    苹果公司今日正式推送了 iOS 13.4 / iPadOS 13.4 系统更新,苹果在 iOS / iPadOS 13.4 在引入了一些新功能和更改,包括新增九款拟我表情贴纸,新增从「文件」App 共享 iCloud 云盘文件夹等功能。苹果此前发布了新版 iPad Pro 和带触控板和背光的妙控键盘,iPadOS 13.4 还新增支持触控板键盘和鼠标操作。

  • iOS微信正式更新暗黑模式,ColorOS 暗色模式早已支持

    3 月 22 日,腾讯正式发布了微信 7.0. 12 版本( iOS客户端),除了常规优化外,还带来了备受期待的"深色模式"——也就是iOS13 的暗黑模式。广大果粉第一时间进行了更新,然而让不少安卓用户遗憾的是,此次微信安卓版并未同步更新,"气急败坏"的安卓党表示已经迫不及待要用上暗黑模式了。在广大果粉为之欢呼、安卓用户迫切等待更新时,许多使用着搭载ColorOS7 系统的OPPO 手机用户却表示内心毫无波澜,新版安卓微信更不更新都无所谓?

  • 微信iOS 7.0.12版本上线 正式支持深色模式

    ​昨日,微信发布了IOS最新的7.0. 12 版本,据更新内容显示,微信已正式支持深色模式。同时,微信还优化了语音消息发送,可将语音消息转化成文字,当用户按住说话时,手指上滑就可把语音转成文字。IOS用户只需在“设置”—“显示与亮度”中选择深色模式,最新版微信就会跟随系统,自动进入深色模式。

  • 京东App将适配iOS暗黑模式 已推出暗黑基础组件

    近日,“京东零售技术”公众号宣布,京东 App将适配 iOS 暗黑模式,暗黑模式在夜间可以更好的保护视力,也可以节省 App 电量消耗。此外,京东方面还表示,对此开发了暗黑基础组件,提供以下能力:

  • 参与评论
文明上网理性发言,请遵守新闻评论服务协议