多款iOS应用程序已潜在漏洞安全风险
从iOS13开始，苹果正在加强对开发者开发应用的管控，因为用户的隐私已经受到了极大的侵犯。
据外媒报道称，安全专家Talal Haj Bakry和Tommy Mysk最新研究发现，数十款热门iOS应用程序在未经用户许可的情况下读取剪贴板的内容，而其中还包含一些敏感信息，比如TikTok等热门App。
粘贴板中保留的文本可能无关紧要，但如果是用户高度敏感的数据，例如密码或财务信息，就会危险很多。Bakry和Mysk此前已经研究了此漏洞的潜在安全风险，他们发现可以通过这种方式来泄漏精确的位置信息。
苹果对于应用读取剪贴板的权限并没有做过多的限制，包括热门游戏、社交网络应用以及包括Fox News等新闻应用在内，很多应用程序并不需要基于文本的UI管理，但是它们每次打开时候就会读取剪贴板的文本内容。
对于苹果来说，他们已经注意到了这些行为，并且打算着手处理。
责任编辑；zl
声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表电子发烧友网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。
举报投诉
-
苹果
+关注
关注
61文章
24585浏览量
207382 -
iOS
+关注
关注
8文章
3400浏览量
155159
发布评论请先 登录
相关推荐
热点推荐
别让小疏忽酿成大风险，这些补丁误区你避开了吗？
补丁管理始终是维护系统安全与稳定的核心环节，它能确保操作系统、应用程序及终端设备时刻保持最新状态，获取最新的安全防护与功能支持。这一关键环节中的细微疏漏，往往成为引爆安全危机的导火索，
水利工程中监测电缆敷设的潜在风险与防控
，不仅会影响监测数据的准确性，更可能对工程结构本身带来严重安全隐患。核心风险：电缆成为隐蔽的渗流通道监测电缆敷设最大的潜在风险在于，它可能在高水头差部位人为形成渗流
聊聊 Webpack 那些安全事儿：打包风险与防护小技巧
场景，拆解 Webpack 在开发与运行中的安全隐患，以及攻防双方的应对策略。 一 Webpack 打包的潜在安全风险 1. 敏感信息泄露：被 "打包" 的秘密 Webpa
行业观察 | Azure、RDP、NTLM 均现高危漏洞，微软发布2025年8月安全更新
微软2025年8月的“补丁星期二”发布了针对Windows、Office、SQLServer、Exchange、Azure等产品的107个漏洞的修复更新。本月更新包含：✦1个已公开披露的零日漏洞
英伟达被约谈！“后门”风险阴影下，人脸识别终端为何选国产芯片
7月31日消息，为维护中国用户网络安全、数据安全，国家互联网信息办公室已约谈英伟达，要求英伟达公司就对华销售的H20算力芯片漏洞后门安全
浅谈OCP SAFE服务器组件安全注意事项
保护超大规模数据中心组件（包括 CPU、存储控制器和硬件安全模块）免受网络威胁对于维护超大规模数据中心的安全至关重要，以防范可能危及整个网络的漏洞。现代供应链涉及多家供应商和复杂的集成点，在组件生命周期的任何阶段都可能存在
戴尔科技如何帮助用户应对数据安全风险
我们的安全检测软件已覆盖了95%的数据资产，本季度，我们在45次严谨的检测中修复了12个漏洞，新安全策略执行率达100%，没错，报表上的数字总能让人感觉一切尽在掌握。
CY7C65215使用IOS中的USB CDC UART类驱动程序是否可以与IOS一起工作？
我知道 CY7C65215 没有适用于 IOS 的驱动程序。但是，使用 IOS 中的 USB CDC UART 类驱动程序是否可以与 IOS
发表于 04-30 07:57
如何利用iptables修复安全漏洞
随着网络安全威胁的不断增加，安全中心扫描越来越频繁。尤其是在大数据安全中心的漏洞报告中，许多漏洞在生产环境中无法通过服务升级来修复。
CUST_DEL后如何在S32K312上安全恢复应用程序？
在 AB Update 配置中，假设真实性得到确认，在连续 8 次重置后，是否可以在 CUST_DEL IVT 中给出地址的安全恢复应用程序（不是基于 Jtag的）？
如果 IVT 丢失或损坏，HSE 将如何启动安全恢复
发表于 03-17 07:47
微软Outlook曝高危安全漏洞
行为者瞄准的目标。 CISA在公告中明确要求，所有美国联邦机构必须在2月27日之前为其系统部署相应的补丁措施，以防范该漏洞带来的潜在风险。这一紧迫性凸显了漏洞的严重性及其对国家
AMD与谷歌披露关键微码漏洞
为CVE-2024-56161，其潜在风险引起了业界的广泛关注。为了更深入地了解该漏洞，谷歌安全研究团队在GitHub上发布了相关帖子，对漏洞
对称加密技术有哪些常见的安全漏洞？
对称加密技术在实际应用中可能面临的安全漏洞主要包括： 实现不当： 错误的加解密实现、弱随机数生成器或其他逻辑错误都可能导致安全漏洞。 漏洞利用： 利用已知的弱点或攻击手段，如理论上可行的分组攻击或侧
工商网监
评论