仮想通貨ニュース

TikTokも!BTCアドレスなどクリップボードデータのぞき見で情報流出危機

投稿日:

要点

・TikTokを含む数十のアプリが、明確な原因なしにデータにアクセスするものとして特定され、ユーザーに対して警告が発せられています。
・この件に関し、Apple IDを共有する他のデバイスもユニバーサルクリップボードデータをリクエストできることが判明しています。

TikTok がクリップボードをのぞき見!?

先週リリースされたAppleのiOS 14開発者向けベータ版が、明確な理由がなくても、多くの人気のiOSアプリがクリップボードデータを読み取っていることが明らかになりました。

Appleデバイスからも読み取れるようになっていたことが分かっており、iOS 14開発者向けベータ版iPhoneユーザーは情報流出の危機にさらされています。

今年3月には50以上のアプリでも発見されていた

今年3月、研究者であるトミー・マイスク(Tommy Mysk)氏とタラル・ハジ・バクリ(Talal Haj Bakry)の二人の研究者は、テキスト入力ボックスを使用していない場合でも、TikTokやその他の数十の人気アプリがiOSやiPadOSのクリップボードから定期的にデータを呼び出していたと発表しています。

日本でも爆発的人気のTikTokはこの不要な行動を抑制するとしたにもかかわらず、パスワード、仮想通貨ウォレットアドレス、アカウントリセットリンク、個人メッセージなど、Appleユーザーの最も機密性の高いデータに引き続きアクセスし続けています。
また、3月の時点で特定されていた別の53個のアプリもTikTokに行動停止および制御していない状態のままとのこと。

なお、iOS 14ベータリリースには、別のアプリがクリップボードからデータをコピーしている際、ユーザーに通知するアラートが含まれています。

人気アプリでも同様だった!


(動画引用先 myskapps「Are TikTok and other iPhone apps snooping on what you copy-and-paste without permission?」)

先週ツイッターで共有されたバイラルビデオが示すように、特にTikTokはキーストロークのカップルごとにデータを要求していますが、ユーザーによって開始されたわけではなく、フィールドにも貼り付けられていません。
iPhone、iPad、Macコンピューターなどのアップルのさまざまな最新デバイスも、ユニバーサルクリップボード機能を共有。

Apple IDを共有するデバイスが近接している場合、約3メートル先のデバイスから別のデバイスに貼り付けたクリップボードデータを読み取れるという。

これらの条件を考慮すると、パスワードやビットコインアドレスなど、その他の個人情報や貴重な情報など、Appleデバイスで機密データを扱う人にとっては、危険な状況に置かれている可能性があります。
特定された主要なアプリのほとんどが悪意を持って機能を使用していない場合でも、その機能の存在自体がiOS内のデータのセキュリティに疑問を投げかけています。

2人の研究者は今春、50を超える主要なアプリを特定し、前述の推定8億人のユーザーを抱えるTikTokや、ゲームやソーシャルネットワーキングアプリから、主要な報道機関のNew York Times、CBS News、Fox Newsなど、さまざまなジャンルのアプリが同様の状態だった事が分かりました。
また、これらの多くのアプリが、アプリを開いた時点で静かにデータを読み取れる状態になっていたほか、無制限にアクセスできる状態になっていたと報告されています。

Telegraphは今年3月、TikTokがこの問題に取り組む計画を立てていたものの、実際には取り組まなかったと報告しています。
TikTokの担当者は先週Ars Technicaに、この機能はスパム対策として実装されたもので、クリップボードコールバックなしのバージョンをApp Storeにすでに更新しており、対策のための手筈は提出されていると語りました。

なお、2人の研究者が調査した50を超える主要アプリのうち、2つのアプリだけが事実判明後に機能を変更したと語っています。

現在判明しているクリップボード読み取り機能が作動しているアプリは以下の通りです。

ニュース系アプリABC News、Al Jazeera English、CBC News、CBS News、CNBC、Fox News、News Break、New York Times、NPR、ntv Nachrichten、Reuters、Russia Today、Stern Nachrichten、The Economist、The Huffington Post、The Wall Street Journal、Vice News
ゲーム系アプリ8 Ball Pool™、AMAZE!!!、Bejeweled、Block Puzzle、Classic Bejeweled、Classic Bejeweled HD、FlipTheGun、Fruit Ninja、Golfmasters、Letter Soup、Love Nikki、My Emma、Plants vs. Zombies™ Heroes、Pooking – Billiards City、PUBG Mobile、Tomb of the Mask、Tomb of the Mask: Color、Total Party Kill、Watermarbling
SNS系アプリTikTok、ToTalk、Tok、Truecaller、Vibe、Weibo、Zoosk
その他のジャンルのアプリ10% Happier: Meditation、5-0 Radio Police Scanner、Accuweather、AliExpress Shopping Ap、Bed Bath & Beyond、Dazn、Hotels.com、Hotel Tonight、Overstock、Pigment – Adult Coloring Book、Recolor Coloring Book to Color、Sky Ticket、The Weather Network

 

※参考サイト:arsTECHNICA

ビットコイン谷 人気記事

当サイトでもPVの高いおすすめ記事です。
ビットカジノとは、業界最大手であるとともに、最も古くから運営しているBitcoinなどの仮想通貨を使ったオンラインカジノです。

スマートフォンにも完全対応しており、オランダ領キュラソー政府によってライセンスを取得していて、登録もおおよそ「1分」で登録完了します。

今あるオンラインカジノの中でも安全性(出金などのトラブルが無い)が最も高いといわれています。
(登録からゲームまでスマートフォンにも完全対応しています。)

-仮想通貨ニュース
-,

Copyright© ビットコイン谷 , 2024 All Rights Reserved.