Популярные приложения для iPhone могут использоваться для кражи пользовательских данных

Согласно сообщениям зарубежных СМИ, последние исследования экспертов по безопасности подтвердили, что десятки популярных приложений для iOS могут читать содержимое буфера обмена без разрешения пользователя, а также использоваться для кражи конфиденциальной информации. В этом списке приложений находится TikTok, который недавно обогнал WhatsApp по числу скачиваний и стал самым популярным приложением для этой платформы.

Зачастую, текстовая информация, которая сохраняется в буфере обмена, не имеет какой-то ценности, однако ситуация может быть очень опасной, если речь идет о конфиденциальных данных пользователей, включая логины, пароли и различную финансовую информацию. Эксперты тщательно изучили потенциальные угрозы этих брешей в системе безопасности iOS и пришли к выводу, что они могут использоваться не только для хищения личных данных пользователей, но и для определения точной информации о местоположении.

^[1]

Причина в том, что Apple не накладывает особых ограничений на возможности приложений читать буфер обмена. Список, который не был опубликован, включает популярные игры, приложения социальных сетей и новостные приложения.

Apple уже подтвердила, что она планирует устранить эту уязвимость в ближайшее время.

Источник ^[2]