Колдонмолор iOS 13.4. алмашуу буферинин мазмунун дагы эле кыянаттык менен пайдалана алышат

Mysk тобунун коопсуздук боюнча эксперттери өткөн айдын аягында популярдуу iOS жана iPadOS тиркемелери алмашуу буферине көчүрүлгөн маалыматтарды чектөөсүз окуй алганын билдиришкен. Бул колдонуучунун ачык макулдугусуз алмашуу буферинин мазмунуна кире алган колдонмолор болгон. Булар, мисалы, кээ бир популярдуу оюндарды, ошондой эле жаңылыктарды же социалдык тармактык колдонмолорду — атап айтканда TikTok, ABC News, CBS News, Wall Street Journal, 8 Ball Pool жана башка көптөгөн нерселерди камтыйт.

"Биз көптөгөн колдонмолор бул колдонмону ачкан сайын алмашуу буфериндеги текстти унчукпай окуп жатканын байкадык" Мыстык эксперттер билдирди. Көйгөй колдонуучу алмашуу буферине жөнөкөй текстти эмес, маанилүү сырсөздү же, мисалы, төлөм картасынын реквизиттерин көчүргөндө пайда болушу мүмкүн. Эксперттер App Store дүкөнүндөгү эң популярдуу жана жүктөлүп алынган колдонмолордун айрымдарын карап чыгышып, алардын көбүнүн алмашуу буферине кирүү мүмкүнчүлүгү бар экенин аныкташты - бул жөн гана тексттик маалыматтар болсо да.

Фотогалерея

iOS 13 11

iOS 13 10

iOS 13 9

iOS 13 8

iOS 13 7

iOS 13 6

iOS 13 5

iOS 13 3

iOS 13 2

iOS 13 1

Mysk башынан эле бул ката жөнүндө Apple эскертти, бирок алар эч кандай ката жок деп жооп беришти. Мысктык эксперттер Apple компаниясынан бул фактыга байланыштуу мүмкүн болуучу тобокелдиктерди азайтуу үчүн чараларды көрүүнү талап кылышты - алардын айтымында, колдонуучулар, мисалы, алмашуу буферине кайсы тиркемелерди кире аларын аныктай алышы керек. Ушул жумада мышкалыктар iOS 13.4 операциялык тутумунда да бул багытта эч кандай өзгөрүү болбогонун тастыкташты. Бирок, бүт маселе ачыкка чыккандан кийин, кээ бир иштеп чыгуучулар маселени өз колуна алып, тиркемелеринин алмашуу буферинин мазмунуна кирүүсүнө жол бербөөнү чечишти.