Engadget | Technology News & Reviews

iPad Pro (2024) review: So very nice, and so very expensive

[yukari_gohan]

今は知らないけど、はてブアプリだってurlがクリップボードに入っている状態でアプリ起動すると「それブクマする？」ってボタンが出てたりしてたよね？

[MzdA0w73tg]

実質マルウェア。神奈川県警〜兵庫県警〜出番だぞ〜。

[Fushihara]

クリップボード取得apiをコールしたログをユーザが確認出来るようにして欲しい。iOS側は把握してるはずでしょ。APIがコールされた瞬間のスクショ取って「この時クリップボードのxxという値を取得してるけど？」とかさ

[hemon]

中国製のアプリを使うって事は、こう言う事だよね。しかし、Apple側はこういった処理を審査しないのかね。

[skypenguins]

中国産は〜って言うけどソコはあんま関係なくて、Google然りFB然り広告会社は国籍関係なくどこもこういうことに類することをやってると考えた方が良い

[ume-y]

Androidだってありうる話。

[gui1]

バイドウかよ(´・ω・｀)

[dozo]

TikTok使うこと自体、情報盗んでくださいって言ってるようなもの。

[timetrain]

ろくでもない機能を積んでるだろうと思ってはいたけど、ちょっと予想以上の悪質さだった

[buhoho]

中国産のアプリこんなのばっかり…

[taku-o]

操作してないときも読み取るんだな。思ったよりひどかった

[nana_07]

「TikTok、8 Ball Pool™、Hotels.comなど」

[dorje2009]

「iOS 13.3以降、iOSおよびiPadOSアプリは、クリップボードとも呼ばれるシステム全体で共通のペーストボードに無制限にアクセスできます。」知らなかった

[karkwind]

おいおい、マジかよ…

[chaxahc]

TikTokなんて使ってる層の情報なら、いくらでもどうぞお好きに

[cynipe]

おやおや

[yuki_2021]

後は読み取った情報をどこかに送信しているかどうかが問題。

[diveintounlimit]

evel

[cl-gaku]

そんなもんが怖くてインターネットできるかよ

[hdampty7]

それはOSの仕様で読み込んだデータによって処理を変える必要性があるからなのでは。問題になるのはそのクリップデータを通信で外部に吐き出している時だと思う。

[nezuku]

デスクトップOSから見ると、クリップボードの読み書きの制限は考え難い。が、モバイルではOSの動きをユーザが掌握しきれないので、悪用されていないかどうか確認や制御する方法や許可が必要なのだろうなぁ

[tetsutalow]

パスワードマネージャ使ってるとパスワード読み取られまくりになっちゃう？

[onesplat]

クライアントアプリ側に通信内容を表示する義務を負わせてほしい

[HanPanna]

中国産のアプリがevilな動作するものが多いのは否定しないけど、Ball Pool™、Hotels.com という他に列挙されてる中国産以外のアプリを無かったことにするのは意味が分からない

[EzoWolf]

Coinhive なんかより危険で悪質でないの 「その意図に沿うべき動作をさせず，又はその意図に反する動作」 刑法第168条の2第1項より

[kaiton]

やばい、1password使ったあと、関係ないものをコピーしないと…クリアする機能もいるか〜

[adsty]

ペーストボードの内容が同意無しで読み取られている。

[brusky]

“iOS 13.3以降、iOSおよびiPadOSアプリは、クリップボードとも呼ばれるシステム全体で共通のペーストボードに無制限にアクセスできます。”うへぇ

[jakiyama]

クリップボードを勝手に読むのってGoogleマップもやってるし、読むこと自体は問題ないでしょ。勝手にどこかに送信したらダメだけど。

[peroon]

あとは送ってるかどうか

[yamada_shirou]

クリップボードだけでなくペースト内容まで読み取れるのは明らかに脆弱性では？

[TAKAPPRS]

マジか。アウトやん。

[gohan108]

つら

[oldriver]

クリップボードもパーミッション付けよう

[tourism55]

他人のメールアドレス・電話番号をコピー中の場合もそうだけど、クラウドサービスによくある「URLを知っている人しかアクセスできない共有リンク」とか気軽に使えなくなるしすごく悪質

[Cherenkov]

TikTokは中華だったのか

[dentaro]

確かに位置情報と同じくらい警告出してくれても良い様な…

[chiba1008]

iOSはプッシュ通知の広告も解禁するそうだしどうなってんだって感じ。

[verda]

この手の技術は便利さとのトレードオフなので プッシュ通知みたいにオプトインはあってもいいかも

[opera627]

確かにペーストボードにpermission設定とか記憶には無いな...