A Reddit iOS alkalmazás vágólapadatokat olvas, de egy frissítés leállítja

click fraud protection

A Reddit Az iOS-alkalmazásról kiderült, hogy tartalmat olvas a felhasználó vágólapjáról, és ennek eredményeként a Reddit olyan frissítést tervez, amely megakadályozza, hogy ez a jövőben megtörténjen. Ez nem a Redditre jellemző probléma, mivel sok más alkalmazás is ugyanezt tette, és nem csak mostanában.

Júniusban az Apple bemutatta mobil operációs rendszerének legújabb módosításait iOS 14-el. Az egyik egy értesítés volt, amely figyelmeztette a felhasználót, ha egy alkalmazás valamit megkísérel, például hozzáfér a vágólap adataihoz. Miután a felhasználók elkezdték megkapni az iOS 14 béta verzióját és az új funkciókat, hirtelen világossá vált, hogy a TikTok iOS alkalmazás az egyik akik vágólapadatokat olvasnak és valószínűleg anélkül, hogy a felhasználó tisztában lenne a történtekkel.

A hétvégén azonban érkeztek jelentések, hogy a TikTok-hoz hasonlóan a Reddit iOS alkalmazás is pontosan ugyanazt csinálja, és rögzíti a felhasználói vágólap tartalmát. Amint megérkeztek a jelentések, sokan elkezdték kérdezni, hogy a Redditnek miért kellett ezt megtennie, és válasz érkezett a szolgáltatástól, amikor a Reddit szóvivője megerősítette,

A perem hogy a művelet egy poszt-zeneszerzői prediktív funkcióhoz kapcsolódott. A szóvivő azt is hozzátette, hogy a Reddit alkalmazás nem tárolja ill küldje el az adatokat, ami azt sugallja, hogy csak az eszközről érhető el. A közlemény emellett egyértelművé tette, hogy a sértő kódot már eltávolították az iOS alkalmazásból, a frissített verzió július 14-én válik elérhetővé a felhasználók számára.

A Reddit és a TikTok nincsenek egyedül

Bár a Reddit és a TikTok két olyan alkalmazás, amely felkeltette a figyelmet a probléma miatt, nem ők lesznek az egyetlen alkalmazások, amelyek ezt teszik. Valójában nagyszámú alkalmazás valószínűleg ugyanazt a bejegyzéskészítő vagy beillesztési logikát használja a vágólap tartalmának ellenőrzéséhez. Bár ezek a cégek elkerülhetetlenül azt állítják, hogy a funkciót úgy tervezték, hogy az élményt hatékonyabbá és egyszerűbbé tegye – annak megértése, hogy a felhasználó mit ad hozzá a vágólaphoz, és beillesztési javaslatokat tesz – ez kiemeli, hogy hány példány lehet legyen adatok rögzítése folyamatban van anélkül, hogy a felhasználó teljesen tudatában lenne vagy beleegyezne.

Ha nem ezt adnák ki új funkció az iOS 14-ben, akkor nagyon valószínűnek tűnik, hogy ezeknek az alkalmazásoknak a viselkedése a korábbiak szerint folytatódott volna. Az egyértelműség kedvéért kutatók és biztonsági szakértők már korábban is posztoltak erről a témáról, és a TikTok-hoz hasonlókat korábban felhívtak rá, és azt állították, hogy abbahagyták a gyakorlatot. Ami azonban megváltozott az iPhone új biztonsági funkciójának bevezetésével, az a helyszíni riasztás az alkalmazás műveletei, és további bizonyíték arra vonatkozóan, hogy a probléma milyen gyakran fordul elő, beleértve azt is, amikor az alkalmazás nincs is bent használat. Nem is beszélve arról, hogy a felhasználók valós idejű módja annak, hogy ellenőrizzék, hogy amikor egy szolgáltatás, például a Reddit azt mondja, hogy leállította a viselkedést egy alkalmazásfrissítés révén, akkor valóban meg is tette.

Forrás: A perem

Az MCU késleltetései sötét spoiler a Galaxy 3 őrzői számára

A szerzőről