iPhone用戶狀告App廠商手腳不干凈，偷窺我電腦剪切板干什么
微軟旗下領(lǐng)英被起訴
曉查 發(fā)自 凹非寺
量子位 報(bào)道 | 公眾號(hào) QbitAI
iOS 14 Beta版一出，多家App都原形畢露了。
iOS 14加入了更強(qiáng)的隱私管理功能，如果手機(jī)App調(diào)用攝像頭、麥克風(fēng)，會(huì)在狀態(tài)欄中顯示一個(gè)紅點(diǎn)，如果調(diào)用剪切板，更是會(huì)彈出警告通知。
而首當(dāng)其沖的就是海外版抖音TikTok。國(guó)外用戶第一時(shí)間裝上iOS 14后發(fā)現(xiàn)，TikTok竟然在瘋狂讀取剪切板。
隨后，TikTok的行為就遭到用戶的口誅筆伐。而另一個(gè)讀取剪切板的App更慘，遭到了用戶起訴。
據(jù)路透社報(bào)道，微軟旗下的領(lǐng)英（LinkdIn）在美國(guó)遭到集體訴訟，原因是在不通知用戶的情況下讀取剪切板，涉嫌讀取和轉(zhuǎn)移用戶隱私。
投訴內(nèi)容還包括，領(lǐng)英在監(jiān)視用戶周圍其他電腦的剪切板。并且一直在規(guī)避蘋(píng)果設(shè)備的剪切板超時(shí)功能。
一個(gè)普通的iPhone應(yīng)用是如何做到監(jiān)控你的電腦呢？這都要從蘋(píng)果“全家桶”說(shuō)起。
蘋(píng)果“全家桶”用戶當(dāng)心
蘋(píng)果從iOS 10、macOS 10.12起，為各個(gè)設(shè)備加入了一個(gè)通用剪切板能力。
當(dāng)iPhone、iPad、Mac等設(shè)備使用相同的Apple ID且距離足夠近時(shí)，三者是共享一個(gè)剪切板的。
△ 蘋(píng)果設(shè)備的通用剪切板功能（圖片來(lái)自蘋(píng)果官網(wǎng)）
如果你在自己的Mac電腦上粘貼了一段文字，那么旁邊自己的iPhone上，就會(huì)獲得這段文字，并保存在剪切板里。
△iPad應(yīng)用讀取Mac剪切板，注意右側(cè)綠字（來(lái)自YouTube用戶myskapps）
因此，對(duì)于使用蘋(píng)果“全家桶”的用戶來(lái)說(shuō)，App讀取手機(jī)剪切板會(huì)更加危險(xiǎn)。
也是因?yàn)檫@個(gè)原因，富國(guó)銀行在上周末要求員工從公司業(yè)務(wù)的手機(jī)里刪除TikTok，防止工作機(jī)密被泄露。
亞馬遜也發(fā)出了類似郵件，雖然隨即表示這是個(gè)失誤，但是對(duì)TikTok的擔(dān)心不言自明。
為何App要讀取剪切板
iPhone上App讀取剪切板的功能其實(shí)并不是什么洪水猛獸，還是有很多實(shí)際用途的。
不可否認(rèn)，讓App讀取剪切板是一項(xiàng)便利措施，我們?nèi)粘Ｖ卸紩?huì)用到此類功能。
比如，Chrome能識(shí)別URL網(wǎng)址，詢問(wèn)你是否要訪問(wèn)剪切板中的網(wǎng)站；收到朋友分享的一段“淘口令”，只需打開(kāi)淘寶，就能迅速定位到商品頁(yè)面。
此外iPhone的剪切板還能讀取圖片和文字，Pixelmator這類處理圖片的App在識(shí)別到剪切板內(nèi)是圖片后，能夠快速啟動(dòng)編輯圖像功能。
以上App都巧妙使用了剪切板提升了用戶體驗(yàn)和效率。蘋(píng)果本來(lái)有美好的初衷，但是逐漸被各家公司用歪了。
原本沒(méi)必要讀取剪切板的App也在讀取，而且是在后臺(tái)瘋狂讀取。
至于權(quán)限管理寬松的Android系統(tǒng)，更是隱私泄露的重災(zāi)區(qū)。蘋(píng)果手機(jī)App只能在前臺(tái)讀取剪切板，而Android的程序可以后臺(tái)自啟動(dòng)，程序在后臺(tái)也能讀取。
如何規(guī)避App的“偷窺”
要扼制手機(jī)App偷窺，首先肯定是需要iOS、Android系統(tǒng)的努力，帶來(lái)更嚴(yán)格的隱私管理。
令人欣慰的是，多家手機(jī)廠商都在朝著這個(gè)方向努力，iOS 14和MIUI 12手機(jī)軟件開(kāi)發(fā)商更規(guī)范，讓違規(guī)讀取用戶隱私的App無(wú)所遁形。
個(gè)人用戶也要警惕不必要讀取剪切板的程序，如果發(fā)現(xiàn)可疑的行為，就要停止此類App的相關(guān)權(quán)限，或是卸載。
在復(fù)制粘貼過(guò)一些敏感數(shù)據(jù)，比如個(gè)人電話、住址、照片之后，應(yīng)該立即粘貼一段無(wú)關(guān)文字，防止隱私被讀取。
還有些App，比如管理密碼的1Password，支持在一段時(shí)間后自動(dòng)清除剪切板內(nèi)容，如果有這類功能也一定要開(kāi)啟。
總之，保護(hù)個(gè)人隱私既需要系統(tǒng)開(kāi)發(fā)商的努力，也需要我們提高個(gè)人安全意識(shí)。
- 腦機(jī)接口走向現(xiàn)實(shí)，11張PPT看懂中國(guó)腦機(jī)接口產(chǎn)業(yè)現(xiàn)狀｜量子位智庫(kù)2021-08-10
- 張朝陽(yáng)開(kāi)課手推E=mc2，李永樂(lè)現(xiàn)場(chǎng)狂做筆記2022-03-11
- 阿里數(shù)學(xué)競(jìng)賽可以報(bào)名了！獎(jiǎng)金增加到400萬(wàn)元，題目面向大眾公開(kāi)征集2022-03-14
- 英偉達(dá)遭黑客最后通牒：今天必須開(kāi)源GPU驅(qū)動(dòng)，否則公布1TB機(jī)密數(shù)據(jù)2022-03-05
相關(guān)閱讀
X70系列3699元起！為鎮(zhèn)住火龍888，vivo用了個(gè)意想不到的方案...
堆料堆到無(wú)以復(fù)加的一款安卓旗艦機(jī)。
iPhone遭遇最強(qiáng)烈的黑客攻擊：密碼、位置、聯(lián)系人，敏感數(shù)據(jù)都泄露，谷歌發(fā)現(xiàn)的
持續(xù)兩年，不曾間斷。
克10-EM-P-150x150.jpg)