iOS 14의 새로운 기능은 명시적인 허가 없이 클립보드 콘텐츠를 읽는 여러 앱을 적발했습니다.

최근 애플 공개 iPhone 사용자를 위한 iOS 14 업데이트. 새로운 업데이트는 몇 가지 새로운 기능과 변경 사항을 가져왔지만 앱이 클립보드에 액세스하려고 할 때 사용자에게 경고하는 기능도 추가했습니다.

새로운 기능은 이제 TikTok, AccuWeather, Overstock, AliExpress, Call of Duty Mobile, Patreon Microsoft Teams 및 Google News를 포함한 여러 앱이 사용자의 허가 없이 클립보드 콘텐츠를 읽고 있음을 밝혔습니다. 이 문제는 지난 XNUMX월 iPhone 개발자 Talal Haj Bakry와 Tommy Mysk에 의해 처음 밝혀졌기 때문에 새로운 것이 아닙니다. 그 직후 TikTok은 텔레그래프 키 입력 및 클립보드 읽기를 중지합니다. 그러나 새 소프트웨어 업데이트로 인해 앱이 여전히 클립보드 콘텐츠에 액세스하고 있음이 확인되었습니다.

https://twitter.com/jeremyburge/status/1275832600146391042

Apple은 앱이 지속적인 스누핑 없이 클립보드 콘텐츠를 활용할 수 있도록 하는 방법을 연구하고 있습니다. 일부 앱은 더 나은 경험을 제공하기 위해 클립보드를 활용하여 데이터를 읽습니다. 그러나 모든 앱이 클립보드를 지속적으로 읽을 필요는 없으며 TikTok 및 AccuWeather와 같은 앱이 해당 범주에 속합니다.

HotelTonight, Ten Percent Happier 및 Bejeweled와 같은 다른 앱은 iOS 14에서 알림을 트리거하지 않는 것 같아서 클립보드 읽기를 중단하고 약속을 이행했습니다.

많은 개발자가 사용자에게 더 직설적이지 않으면 [그들을] 잃을 위험이 있어 사실상 부끄러워할 것입니다. 이미 많은 사람들이 이 작업을 수행하는 앱으로 인해 심각하게 소름이 돋았다는 것을 알 수 있습니다.

Apple이 우리 연구에 의해 촉발된 요구에 귀를 기울였다는 사실에 매우 기쁩니다. 사용자는 명백한 이유 없이 클립보드를 읽는 앱 사용을 자제해야 하며, 개발자는 클립보드에 대한 불필요한 액세스를 종료하는 업데이트를 제공해야 합니다.

– 토미 마이스크

(2/2) iOS 14 이전에는 대지에 내용이 있는지 확인하는 유일한 방법은 전체 내용을 읽는 것입니다. Apple은 iOS 14에 새로운 API를 추가하여 내용을 읽지 않고도 클립보드에 내용이 있는지 확인할 수 있도록 했습니다. 곧 전환합니다.

— 패닉 (@panic) 2020년 6월 25일

Apollo라는 Reddit 앱의 제작자인 Christian Selig는 알림이 "많은 개발자에게 불을 지피게 할" 것이기 때문에 해당 기능을 제거할 것이라고 말했습니다. 그러나 Plants vs Zombies 및 기타 앱과 같은 앱은 아직 약속을 지키지 못하고 있습니다.

이 문제는 iOS 14에 국한되지 않습니다. 이러한 앱의 Android 대응 앱도 클립보드 콘텐츠를 읽기 때문입니다. 그러나 Android는 앱이 클립보드에 액세스했는지 사용자에게 알리지 않습니다. 앱 개발자는 자신의 Android 앱에서 해당 기능을 제거할 계획인지 아직 공개하지 않았습니다.