В бета-версии iOS 14, полноценный релиз которой запланирован на осень текущего года, появилась новая функция, предупреждающая пользователя, если какое-то приложение проверяет содержимое буфера обмена.

При помощи новой функции на прошлой неделе пользователи заметили, что китайское мобильное приложение TikTok,  через короткие промежутки времени, проверяет содержимое буфера обмена. Разработчики TikTok поспешили объяснить, что это связано с работой механизма обнаружения мошенничества, а компания никогда не похищала информацию из буферов обмена пользователей. При этом в TikTol пообещали в ближайшем будущем избавиться от этой функциональности.

Теперь же пользователи обнаружили, что аналогичное поведение демонстрирует и приложение LinkedIn для iOS. Вчера разработчик портала Urspace.io опубликовал в Twitter видео, которое демонстрирует, как LinkedIn читает содержимое буфера обмена после каждого нажатия клавиши, а также получает доступ к функции общего буфера, которая позволяет iOS-приложениям читать содержимое из буфера обмена macOS. Исследователь подчеркнул, что это не баг, а нормальное поведение приложения.

Сегодня, 3 июля 2020 года, вице-президент LinkedIn Эрран Бергер выступил с официальным заявлением от лица компании и пообещал исправить ситуацию. Он пишет, что LinkedIn в любом случае не хранит и не передает куда-либо содержимое буфера обмена, а данная функция лишь проверяла, соответствует ли введенный в текстовое поле контент, содержимому буфера. Очевидно, речь тоже идет о защитной функциональности, ведь малварь нередко подменяет содержимое буферов обмена пользователей, например, заменяя адрес настоящий криптовалютного кошелька на кошелек злоумышленников.

Теги: CSS