Hàng loạt ứng dụng iOS phổ biến đang “nhòm ngó” thông tin của người dùng

Công ty nghiên cứu bảo mật Mysk mới đây vừa tiết lộ một nghiên cứu cho thấy rất nhiều ứng dụng iOS phổ biến hiện nay như TikTok, PUBG Mobile, Viber, Fruit Ninja,...đang truy cập vào những nội dung người dùng đã "copy & paste" (sao chép và dán) một cách trái phép.

Cụ thể, kể từ iOS 13.3 thì các ứng dụng iOS và iPadOS có quyền truy cập không hạn chế vào màn hình "copy & paste" trên toàn hệ thống hay còn gọi là clipboard.

Theo Macrumors, văn bản "copy & paste" có thể không quan trọng, nhưng nó cũng có thể là dữ liệu rất nhạy cảm như mật khẩu hoặc thông tin tài chính. Rủi ro bảo mật tiềm ẩn của lỗ hổng này trước đây đã được Bakry và Mysk điều tra, nơi họ phát hiện ra rằng thông tin vị trí chính xác đang bị rò rỉ thông qua pasteboard hệ thống.

Được biết, một loạt các ứng dụng, từ các trò chơi phổ biến và ứng dụng mạng xã hội, đến các ứng dụng đọc tin tức như Fox News hay Tạp chí Phố Wall đã được kiểm tra bằng các công cụ phát triển tiêu chuẩn của Apple. Nhiều ứng dụng trong số này không cung cấp bất kỳ giao diện người dùng nào quản lý văn bản, nhưng chúng vẫn đọc nội dung “copy & paste” mỗi khi chúng được mở.

Cũng cần lưu ý rằng nếu Universal Clipboard được bật, một ứng dụng cũng có thể truy cập bất cứ thứ gì đã được sao chép trên máy Mac.