IOS 14 के नए सुरक्षा फीचर ने TikTok ऐप क्लिपबोर्ड डेटा स्नूपिंग का खुलासा किया

click fraud protection

नई सुरक्षा सुविधाओं में से एक आईओएस 14 अनजाने में उजागर हो गया है टिक टॉक बिना बताए लोगों के क्लिपबोर्ड पर जासूसी करने के लिए। यह केवल मंच के आसपास पहले से ही गोपनीयता और सुरक्षा चिंताओं के ढेर को जोड़ता है।

सेब WWDC 2020 इवेंट ने पिछले हफ्ते कंपनी के नए सॉफ्टवेयर के साथ-साथ एक निरंतर संक्रमण को प्रदर्शित किया Apple उपकरणों में अधिक एकरूपता. उस संक्रमण का एक हिस्सा 2019 में जोड़ा गया यूनिवर्सल क्लिपबोर्ड फीचर था। जैसा कि इसके नाम का तात्पर्य है, यह सुविधा किसी व्यक्ति को कॉपी फ़ंक्शन का उपयोग करने की अनुमति देती है आई - फ़ोन और उन सामग्रियों को एक iPad पर पेस्ट करें, उदाहरण के लिए। कॉपी किया गया डेटा व्यक्ति की ऐप्पल आईडी से जुड़ा होता है और इसलिए, खाते में लॉग इन किए गए अन्य उपकरणों पर उपयोग किया जा सकता है। नया iOS 14 बीटा उस कार्यक्षमता को एक ऐसी सुविधा के साथ बढ़ाता है जो किसी ऐप के यूनिवर्सल क्लिपबोर्ड पर कॉपी की गई जानकारी तक पहुंचने पर उपयोगकर्ता को सचेत करेगा।

यह अलर्ट ही है जिसने अनजाने में टिकटॉक को आउट कर दिया है। जब आईओएस 14 बीटा के उपयोगकर्ता अब ऐप खोलते हैं, तो उन्हें टिकटॉक के बारे में उनके क्लिपबोर्ड की सामग्री को पढ़ने के बारे में एक संदेश के साथ बधाई दी जाती है, कभी-कभी हर कुछ कीस्ट्रोक। ए

फोर्ब्सरिपोर्ट good इस मुद्दे पर पुष्टि की है कि यह एक बग नहीं है, जिसका अर्थ है कि टिकटॉक वास्तव में लोगों तक पहुंचने का प्रयास कर रहा है क्लिपबोर्ड प्रति सेकंड कई बार, तब भी जब वे कुछ भी चिपकाने का प्रयास नहीं कर रहे हों, और इसके लिए ऐसा कर रहे हों कुछ समय।

इस मुद्दे को बहुत पहले तय किया जाना था

पहली नज़र में, समस्या को एक गैर-मुद्दा माना जा सकता है क्योंकि बहुत से लोग किसी महत्वपूर्ण चीज़ के लिए कॉपी और पेस्ट का उपयोग नहीं कर रहे हैं। हालांकि, यूनिवर्सल क्लिपबोर्ड और सिस्टम जो जानकारी सहेजते हैं जैसे क्रेडिट कार्ड नंबर, सामाजिक सुरक्षा नंबर, या पते ऐसे परिदृश्य को जन्म दे सकते हैं जहां आप ऑनलाइन फ़ॉर्म भर रहे हैं आपके मैकबुक के माध्यम से, और, यदि आपके आईफोन पर टिकटॉक खुला है, तो ऐप उस जानकारी को देख सकता है जब वह अन्यथा इसे कभी नहीं प्राप्त करेगा।

यहां अधिक गंभीर मुद्दा यह है कि टिकटॉक को पहले से ही इस मुद्दे के बारे में पता था और उसने संकेत दिया कि वह इसे ठीक कर देगा। पूर्वकथित फोर्ब्स रिपोर्ट बताती है कि टिकटॉक को इस समस्या से महीनों पहले अवगत कराया गया था। मंच के प्रवक्ताओं में से एक ने कहा कि समस्या का परिणाम था गूगल विज्ञापन एसडीके, जिसका अर्थ है कि टिकटॉक कभी भी डेटा नहीं देखेगा और वादा किया था समस्या का समाधान हो जाएगा एक अद्यतन के माध्यम से। उस समय, यह देखना संभव था कि टिकटॉक सिस्टम लॉग फाइलों में खुदाई करके क्लिपबोर्ड पढ़ रहा था।

ठीक है तो टिकटॉक हर 1-3 कीस्ट्रोक्स में मेरे क्लिपबोर्ड की सामग्री को हथिया रहा है। iOS 14 नए पेस्ट नोटिफिकेशन के साथ उस पर छींटाकशी कर रहा है pic.twitter.com/OSXP43t5SZ

- जेरेमी बर्ज (@jeremyburge) 24 जून, 2020

अब जब हर कोई देख सकता है कि ऐप ऐसा करना जारी रखता है, और यह कि टिकटॉक ने कभी भी समस्या का समाधान नहीं किया, कंपनी ने अपना बहाना बदल दिया है। टिक टॉक ने बताया फोर्ब्स रिपोर्टर यह अब एक एंटी-स्पैम उपाय से संबंधित एक मुद्दा है। इसमें यह भी कहा गया है कि ऐप स्टोर में एक फिक्स सबमिट कर दिया गया है, इसलिए उम्मीद है कि आप इसे टिकटॉक के अगले अपडेट में देखेंगे। इस सब में अच्छी खबर यह है कि नया आईओएस 14 फीचर स्पष्ट रूप से ऐप डेवलपर्स पर इस अविश्वसनीय रूप से छायादार अभ्यास का उपयोग बंद करने का दबाव डालता है।

स्रोत: फोर्ब्स

अज्ञात मूवी ट्रेलर टॉम हॉलैंड को गेम सटीक एक्शन दृश्यों में दिखाता है

लेखक के बारे में