要点
・この件に関し、Apple IDを共有する他のデバイスもユニバーサルクリップボードデータをリクエストできることが判明しています。
TikTok がクリップボードをのぞき見！？
先週リリースされたAppleのiOS 14開発者向けベータ版が、明確な理由がなくても、多くの人気のiOSアプリがクリップボードデータを読み取っていることが明らかになりました。
Appleデバイスからも読み取れるようになっていたことが分かっており、iOS 14開発者向けベータ版iPhoneユーザーは情報流出の危機にさらされています。
今年3月には50以上のアプリでも発見されていた
今年3月、研究者であるトミー・マイスク(Tommy Mysk)氏とタラル・ハジ・バクリ(Talal Haj Bakry)の二人の研究者は、テキスト入力ボックスを使用していない場合でも、TikTokやその他の数十の人気アプリがiOSやiPadOSのクリップボードから定期的にデータを呼び出していたと発表しています。
日本でも爆発的人気のTikTokはこの不要な行動を抑制するとしたにもかかわらず、パスワード、仮想通貨ウォレットアドレス、アカウントリセットリンク、個人メッセージなど、Appleユーザーの最も機密性の高いデータに引き続きアクセスし続けています。
また、3月の時点で特定されていた別の53個のアプリもTikTokに行動停止および制御していない状態のままとのこと。
なお、iOS 14ベータリリースには、別のアプリがクリップボードからデータをコピーしている際、ユーザーに通知するアラートが含まれています。
人気アプリでも同様だった！
(動画引用先 myskapps「Are TikTok and other iPhone apps snooping on what you copy-and-paste without permission?」)
先週ツイッターで共有されたバイラルビデオが示すように、特にTikTokはキーストロークのカップルごとにデータを要求していますが、ユーザーによって開始されたわけではなく、フィールドにも貼り付けられていません。
iPhone、iPad、Macコンピューターなどのアップルのさまざまな最新デバイスも、ユニバーサルクリップボード機能を共有。
Apple IDを共有するデバイスが近接している場合、約3メートル先のデバイスから別のデバイスに貼り付けたクリップボードデータを読み取れるという。
これらの条件を考慮すると、パスワードやビットコインアドレスなど、その他の個人情報や貴重な情報など、Appleデバイスで機密データを扱う人にとっては、危険な状況に置かれている可能性があります。
特定された主要なアプリのほとんどが悪意を持って機能を使用していない場合でも、その機能の存在自体がiOS内のデータのセキュリティに疑問を投げかけています。
2人の研究者は今春、50を超える主要なアプリを特定し、前述の推定8億人のユーザーを抱えるTikTokや、ゲームやソーシャルネットワーキングアプリから、主要な報道機関のNew York Times、CBS News、Fox Newsなど、さまざまなジャンルのアプリが同様の状態だった事が分かりました。
また、これらの多くのアプリが、アプリを開いた時点で静かにデータを読み取れる状態になっていたほか、無制限にアクセスできる状態になっていたと報告されています。
Telegraphは今年3月、TikTokがこの問題に取り組む計画を立てていたものの、実際には取り組まなかったと報告しています。
TikTokの担当者は先週Ars Technicaに、この機能はスパム対策として実装されたもので、クリップボードコールバックなしのバージョンをApp Storeにすでに更新しており、対策のための手筈は提出されていると語りました。
なお、2人の研究者が調査した50を超える主要アプリのうち、2つのアプリだけが事実判明後に機能を変更したと語っています。
現在判明しているクリップボード読み取り機能が作動しているアプリは以下の通りです。
| ニュース系アプリ | ABC News、Al Jazeera English、CBC News、CBS News、CNBC、Fox News、News Break、New York Times、NPR、ntv Nachrichten、Reuters、Russia Today、Stern Nachrichten、The Economist、The Huffington Post、The Wall Street Journal、Vice News |
| ゲーム系アプリ | 8 Ball Pool™、AMAZE!!!、Bejeweled、Block Puzzle、Classic Bejeweled、Classic Bejeweled HD、FlipTheGun、Fruit Ninja、Golfmasters、Letter Soup、Love Nikki、My Emma、Plants vs. Zombies™ Heroes、Pooking – Billiards City、PUBG Mobile、Tomb of the Mask、Tomb of the Mask: Color、Total Party Kill、Watermarbling |
| SNS系アプリ | TikTok、ToTalk、Tok、Truecaller、Vibe、Weibo、Zoosk |
| その他のジャンルのアプリ | 10% Happier: Meditation、5-0 Radio Police Scanner、Accuweather、AliExpress Shopping Ap、Bed Bath & Beyond、Dazn、Hotels.com、Hotel Tonight、Overstock、Pigment – Adult Coloring Book、Recolor Coloring Book to Color、Sky Ticket、The Weather Network |
※参考サイト：arsTECHNICA
