Dựa vào một lỗ hổng bảo mật trên iOS, hơn 50 ứng dụng bao gồm TikTok, PUBG Mobile, Viber, Fruit Ninja,... đã truy cập vào những nội dung người dùng đã "copy & paste" (sao chép và dán).
Theo iDropNews, công ty nghiên cứu bảo mật Mysk mới đây đã công bố danh sách các ứng dụng có thể truy cập dễ dàng vào những nội dung người dùng đã “copy & paste” (sao chép và dán) trên chiếc iPhone dựa vào một lỗ hổng của iOS.
Được biết, hai chuyên gia nghiên cứu bảo mật Tommy Mysk và Talal Haj Bakry đã sử dụng công cụ Xcode và Xcode Command Line Tools để theo dõi hành vi của các ứng dụng này.
Họ đã phát hiện ra khoảng 56 ứng dụng truy cập vào nội dung mà người dùng đã “copy và paste” khi ứng dụng được mở. Trong đó có ứng dụng tin tức ABC News, ứng dụng thời tiết The Weather Network, ứng dụng mua sắm Hotel Tonight và trò chơi chém trái cây Fruit Ninja. Đáng chú ý, trong danh sách này còn có sự xuất hiện của TikTok, ứng dụng mạng xã hội video có hơn 1,5 tỷ lượt tải về trên toàn thế giới (11/2019).
Theo Mysk, mặc dù chưa có ứng dụng nào trong số 50 ứng dụng kể trên sử dụng thông tin này cho mục đích bất chính, nhưng việc một ứng dụng nào đó có thể đọc được những thứ bạn “copy và paste”, có thể là tài liệu mật, mật khẩu hay số thẻ tín dụng,… cũng là một chuyện rất đáng lo ngại.
Cả PUBG Mobile… (Ảnh: Weibo)
… và Viber cũng có thể truy cập dễ dàng vào những nội dung người dùng đã “copy & paste” (sao chép và dán). (Ảnh: iGeeksBlog)
Về mặt lý thuyết, bất cứ ứng dụng có thể truy cập được nội dung bạn đã “sao chép và dán” cũng có thể đánh cắp thông tin này. Đồng thời, lỗ hổng bảo mật này cũng không chỉ giới hạn ở các ứng dụng.
Theo Mysk, các ứng dụng này cũng có thể truy cập vào thông tin ở mục Today View và phần Clipboard trên máy Mac. (Clipboard là tính năng cho phép người dùng dễ dàng chuyển các nội dung văn bản, hình ảnh và nhiều thứ khác giữa các thiết bị trong hệ sinh thái macOS và iOS chỉ bằng các câu lệnh copy và paste đơn giản)
Dưới đây là danh sách 56 ứng dụng có thể truy cập được nội dung bạn đã “copy & paste” trên iPhone:
17 ứng dụng tin tức:
1. ABC News — com.abcnews.ABCNews
2. Al Jazeera English — ajenglishiphone
3. CBC News — ca.cbc.CBCNews
4. CBS News — com.H443NM7F8H.CBSNews
5. CNBC — com.nbcuni.cnbc.cnbcrtipad
6. Fox News — com.foxnews.foxnews
7. News Break — com.particlenews.newsbreak
8. New York Times — com.nytimes.NYTimes
9. NPR — org.npr.nprnews
10. ntv Nachrichten — de.n-tv.n-tvmobil
11. Reuters — com.thomsonreuters.Reuters
12. Russia Today — com.rt.RTNewsEnglish
13. Stern Nachrichten — de.grunerundjahr.sternneu
14. The Economist — com.economist.lamarr
15. The Huffington Post — com.huffingtonpost.HuffingtonPost
16. The Wall Street Journal — com.dowjones.WSJ.ipad
17. Vice News — com.vice.news.VICE-News
19 ứng dụng trò chơi
1. 8 Ball Pool™ — com.miniclip.8ballpoolmult
2. AMAZE!!! — com.amaze.game
3. Bejeweled — com.ea.ios.bejeweledskies
4. Block Puzzle — Game.BlockPuzzle
5. Classic Bejeweled — com.popcap.ios.Bej3
6. Classic Bejeweled HD — com.popcap.ios.Bej3HD
7. FlipTheGun — com.playgendary.flipgun
8. Fruit Ninja — com.halfbrick.FruitNinjaLite
9. Golfmasters — com.playgendary.sportmasterstwo
10. Letter Soup — com.candywriter.apollo7
11. Love Nikki — com.elex.nikki
12. My Emma — com.crazylabs.myemma
13. Plants vs. Zombies™ Heroes — com.ea.ios.pvzheroes
14. Pooking – Billiards City — com.pool.club.billiards.city
15. PUBG Mobile — com.tencent.ig
16. Tomb of the Mask — com.happymagenta.fromcore
17. Tomb of the Mask: Color — com.happymagenta.totm2
18. Total Party Kill — com.adventureislands.totalpartykill
19. Watermarbling — com.hydro.dipping
7 ứng dụng mạng xã hội
1. TikTok — com.zhiliaoapp.musically
2. ToTalk — totalk.gofeiyu.com
3. Tok — com.SimpleDate.Tok
4. Truecaller — com.truesoftware.TrueCallerOther
5. Viber — com.viber
6. Weibo — com.sina.weibo
7. Zoosk — com.zoosk.Zoosk
13 ứng dụng khác:
1. 10% Happier: Meditation —com.changecollective.tenpercenthappier
2. 5-0 Radio Police Scanner — com.smartestapple.50radiofree
3. Accuweather — com.yourcompany.TestWithCustomTabs
4. AliExpress Shopping App — com.alibaba.iAliexpress
5. Bed Bath & Beyond — com.digby.bedbathbeyond
6. Dazn — com.dazn.theApp
7. Hotels.com — com.hotels.HotelsNearMe
8. Hotel Tonight — com.hoteltonight.prod
9. Overstock — com.overstock.app
10. Pigment – Adult Coloring Book — com.pixite.pigment
11. Recolor Coloring Book to Color — com.sumoing.ReColor
12. Sky Ticket — de.sky.skyonline
13. The Weather Network — com.theweathernetwork.weathereyeiphone
