Doi dezvoltatori de aplicaţii au folosit uneltele Xcode, cele folosite pentru dezvoltarea de software pentru platformele Apple, pentru a analiza 50 de aplicaţii din App Store pentru a verifica comportamentul acestora. Aceştia au descoperit că mai multe dintre acestea au permisiuni peste cele pe care utilizatorul le oferă în mod explicit, printre care şi TikTok, care poate vedea fără acord conţinutul pe care îl ai copiat în clipboard în orice moment.
Studiul a fost realizat de Tommy Mysk şi Talal Haj Bakry, dezvoltatori de aplicaţii independenţi, iar descoperirile lor pe baza acestuia sunt cel puţin îngrijorătoare. Mai multe aplicaţii populare de social media precum TikTok, dar şi aplicaţii de ştiri precum ABC News, CBS News, CNBC, Fox News, New York Times, Reuters, Wall Street Journal şi multe altele pot accesa fără permisiune conţinutul pe care îl ai în clipboard.
Având în vedere că de multe ori utilizatorii copiază şi lipesc conţinut precum numărul contului în bancă, numărul de pe card, numărul de telefon al unui contact sau chiar parole pentru diverse site-uri şi servicii, această vulnerabilitate este incredibil de periculoasă. Este de ajuns ca un dezvoltator cu intenţii maliţioase să creeze o aplicaţie simplă şi să o publice pe App Store după care să înceapă să colecteze toate datele pe care utilizatorii le copiază din diverse alte aplicaţii pentru a face rost de diverse date personale importante.
„Am explorat aplicaţii populare din App Store şi am observat comportamentul lor folosind uneltele standard Apple. Rezultatele arată că multe aplicaţii accesează frecvent clipboard-ul şi citesc conţinutul fără consimţământul utilizatorului, dar numai datele în format text. Acest exploit funcţionează cu toate tipurile de date, precum text, fotografii sau fişiere PDF. Surprinzător, aplicaţiile pe care le-am testat alegeau să citească doar textul, dar ignoră toate celelalte tipuri de date.”, spune raportul iniţial realizat de cei doi dezvoltatori."
De altfel, nu sunt prea multe lucruri pe care utilizatorii le pot face:
„Accesul la clipboard în iOS şi iPadOS nu necesită permisiuni în versiunea 13.3. În timp ce clipboard-ul facilitează transferul de date dintre aplicaţii, acesta implică riscuri de a expune datele personale şi private către aplicaţii suspicioase. Am investigat multe aplicaţii populare din App store şi am rdescoperit că acestea accesează clipboard-ul fără ca utilizatorul să ştie foarte frecvent. Investigaţia noastră confirmă că multe aplicaţii populare au acest comportament. Nu este totuşi clar ce fac aplicaţiile cu aceste date. Pentru a preveni aplicaţiile să exploateze acest lucru, Apple trebuie să ia măsuri.”
Iată lista completă de aplicaţii descoperite că verifică clipboard-ul de pe iPhone şi iPad. Dacă doriţi să vă feriţi de acest comportament, ar trebui să dezinstalaţi aplicaţiile.
Foarte tare.. deci, pentru unii nici nu conteaza ce permisiuni primesc.. pentru că își iau ei ce le trebuie..
N-am nici Iphone nici vreo aplicație.. din listele astea.. 🙂
Faptul ca majoritatea aplicatiilor de smatphone intra cu bocanii in datele personale ale utilizatorului, nu este o noutate. La cat latra cei de la Apple pe faptul ca fiecare aplicatie din magazinul lor este supusa unor teste riguroase inante de a fi aprobata, pe mine ma surprinde faptul ca acele aplicatii au primit OK-ul de a fi listate in magazin.
Din cate observ eu foarte multe aplicatii din lista sunt legitime si apartin unor terti extrem de credibili. Probabil acesta a fost principalul motiv pentru care Apple nu s-a obosit sa le verifice in amanunt.
Descarcă aplicația My Orange:
