TikTok, Viber и ещё 10 приложений копируют ваши данные

Куда попадает информация с данными и что происходит — неизвестно.

Специалисты по безопасности Talal Haj Bakry и Tommy Mysk исследовали несколько популярных приложений на iOS и нашли неприятные моменты. Эти приложения считывают информацию из буфера обмена (копирование информации между приложениями или частями одного приложения через операции вырезать, копировать, вставить).

В 70 процентах случаев в буфер обмена попадает бесполезная информация, а в остальных, очень важная – пароли от приложений, номера карт, коды авторизации и многое другое.

Как это работает

Каждый раз, когда пользователь запускает приложение, оно считывает текст из буфера обмена. Если приложение находит какую-либо информации в буфере, оно его копирует. Если буфер обмена пуст, то ничего не происходит. Куда их потом отправляют — неизвестно.

Приложения, которые копируют данные

Этот список не маленький, помимо приложений есть ещё игры:

• TikTok;
• Viber;
• Russia Today;
• AliExpress;
• Accuweather;
• Hotels.com;
• 8 Ball Pool;
• Fruit Ninja;
• PUBG Mobile;
• Plants vs. Zombies Heroes.

В iOS 13 приложениям можно получать полный доступ к буферу обмену – это не нарушает правила компания Apple.

Нужно отметить, если на компьютере Mac пользователь использует универсальный буфер, то приложения тоже получат доступ ко всей информации, которая была скопирована на компьютер.

Источник: Mysk