苹果iOS应用程序不经过用户同意读取剪贴板数据
IT之家3月15日消息 据Macrumors报道，最新研究显示数十种流行的iOS应用程序，在未经用户同意的情况下，读取剪贴板的内容，其中可能包含敏感信息。
IT之家获悉，Talal Haj Bakry和Tommy Mysk调查发现，每次打开应用程序时，许多流行的应用程序（例如TikTok等）都会静默读取剪贴板上的所有文本。
从iOS 13.3开始，iOS和iPadOS应用程序可以不受限制地访问系统范围的剪贴板数据。剪贴板中保留的文本可能无关紧要，但也可能是高度敏感的数据，例如密码或财务信息。Bakry和Mysk先前已经研究了此漏洞的潜在安全风险，他们发现剪贴板数据可以泄露精确的位置信息。
还要注意的是，如果启用了通用剪贴板（Universal Clipboard），则这些应用程序也可以访问在Mac上复制的内容。
声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表电子发烧友网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。
举报投诉
-
苹果
+关注
关注
61文章
24557浏览量
204854 -
iOS
+关注
关注
8文章
3399浏览量
153648
发布评论请先 登录
相关推荐
热点推荐
深度操作系统deepin 25跨端协同应用升级
在日常使用 deepin 办公与生活中，跨设备协作的效率问题时常困扰着我们：多设备间传输文件依赖社交工具，速度慢且大文件受限;多台设备办公时频繁切换键鼠，打断思路且易出错;跨设备共享剪贴板内容更是繁琐，往往需要多次中转操作。这些痛点显著影响了工作和生活的效率。
应用中的“复制功能”如何实现##HarmonyOS应用开发##
);
hm.toast(\"已复制到剪贴板\");
}
代码虽然很简单，但是以下几个点是需要注意和了解的：
剪贴板服务是包括 访问剪贴板 和 向剪贴板里写入
发表于 06-30 17:27
iOS无法读取NTAG216上的多条记录怎么解决？
我目前正在将多条记录（短信、文本和 URL）添加到NTAG216中。我已经使用 NFC Tools 应用程序添加了这些记录，它在 Android 上运行良好（如果它无法读取 SMS 和文本，它会跳到
发表于 04-08 07:57
苹果停止签署iOS18.2.1 升级用户无法再降级
是为了鼓励用户使用最新系统。iOS 18.3 版本带来了诸多改进，包括对苹果智能功能的优化以及 20 多个安全补丁。
ANACONDA——关于发布数据应用程序的新简单方法
与 Anaconda 的云笔记本服务无缝集成，为用户提供了一种轻松共享笔记本结果的方式，并让其他人也可以随意的访问它们。 下面我们来了解关于这项新功能的实际应用： 这项功能与 Panel 的多功能性相结合，将彻底改变您发布数据应用程序
苹果iOS 18.2公测版发布,Siri与ChatGPT深度融合
11月7日，苹果公司正式推出了iOS 18.2的公测版，这款新版本为用户带来了诸多备受期待的新功能，其中Siri与ChatGPT的深度融合成为了最为引人注目的亮点。
在iOS
苹果正式推送iOS 18.1版更新
今日，苹果公司正式发布了iOS 18.1正式版更新，为海外iPhone用户解锁了多项创新功能。其中，尤为引人注目的Apple Intelligence系统已正式登陆iPhone 15 Pro及iPhone 16全系等高端机型，这
苹果正在打造专为iOS用户设计的游戏中心
10月23日，据国外媒体报道，苹果公司正致力于开发一款新型应用程序，意在将App Store与Game Center的功能融为一体，打造一个专为iOS用户设计的游戏中心。
苹果正开发与App Store相似的新游戏应用程序
10月23日讯，据最新媒体报道，苹果正加大对游戏领域的投入，并着手开发一款与App Store相似的新游戏应用程序。
这款新应用将整合App Store与Game Center的功能，设计有多个选项卡，包括“立即玩”（Play Now）选项卡、
苹果终止iOS 18.0签署,升级后用户无法降级回旧版
近期，苹果公司宣布了一项关于iOS系统的重要变动：不再为iOS 18.0系统提供签署服务。这意味着，一旦iPhone用户升级到了比iOS 1
苹果iOS 18引入慢速充电提示功能,提升用户充电体验
9月18日最新资讯，苹果公司于最新发布的iOS 18操作系统中，针对iPhone用户推出了一系列旨在优化电池健康与提升充电效率的革新功能。这些精心设计的特性不仅增强了用户对电池寿命的
苹果iOS 18全智能AI功能引瞩目,但国行用户初期无缘体验
苹果公司今日凌晨正式向全球iPhone用户推出了iOS 18的正式版更新，然而，万众期待的iOS 18智能AI功能的具体上线时间表却成为了用户
PGA870可否不经过电容，直接连接至输入端口？
在芯片手册上，PGA的所有输入信号都是经过一个0.1uF的电容，我们现在使用的是32KHz信号，可否不经过电容，直接连接至输入端口？
发表于 09-13 07:17
所有的labview应用程序的三要素是什么
的一种图形化编程语言，它广泛用于数据采集、仪器控制、自动化测试和过程控制等领域。LabVIEW应用程序通常由三个基本要素组成：前面板（Front Panel）、块图（Block Diagram）和图标
labview的应用程序包括哪几个部分
：前面板是用户与LabVIEW应用程序交互的界面，用于显示数据、控制元件（如按钮、旋钮、开关等）和图形等。用户可以在这里输入数据、设置参数
工商网监
评论