Kradljivci odložišča

Pred slabim tednom smo pisali o tem, da ima Google težave z nevarnimi razširitvami za svoj brskalnik Chrome. A ni edini. S precej zoprno varnostno težavo se ukvarja tudi Apple. Za kaj gre?

TikTok je izdal nadgradnjo, ki aplikaciji preprečuje dostop do vsebine odložišča v iOS. Vse skupaj se sliši kot nekaj nedolžnega, a ni čisto tako. Dosedanje različice aplikacije so med pisanjem uporabnikovega komentarja na nek video brez njegove vednosti dostopale do vsebine odložišča. Zadeva bi ostala skrita, če ne bi bilo iOS 14, ki vsebuje tudi funkcijo, ki uporabnika obvešča o tem, da neka aplikacija kopira in lepi besedilo v oziroma iz odložišča. Pri TikToku sicer pravijo, da je šlo za »hrošča« in ga z nadgradnjo odpravili, kar je lahko res, lahko pa je le izgovor. A s tem težav Applovih aplikacij še zdaleč ni konec. Varnostna strokovnjaka Talal Haj Bakry in Tommy Mysk sta že marca letos objavila prispevek o tem, da obstajajo aplikacije za iOS, ki nepooblaščeno dostopajo do uporabnikovega odložišča. Našla sta jih kar nekaj, s pojavom beta različice iOS 14 in prej omenjene funkcije, pa so uporabniki poleg TikToka našli še vsaj 53 drugih aplikacij, ki počnejo enako.

A to je le ena plat medalje. Druga je ta, da nihče ne ve ali taiste aplikacije to počnejo tudi v Androidnih različicah. Dokler to ne bo jasno je mogoče dobro, da občutljivih podatkov ne »premetavamo« s pomočjo funkcije kopiraj/prilepi.

Vir: Ars Technica