iOS 14的新功能可擷取多個應用程式在沒有明確權限的情況下讀取剪貼簿內容

Apple最近 發現 適用於 iPhone 用戶的 iOS 14 更新。 新的更新帶來了幾項新功能和更改，但還添加了一項功能，該功能可在應用程序嘗試訪問剪貼板時提醒用戶。

新功能現已顯示，包括 TikTok、AccuWeather、Overstock、AliExpress、Call of Duty Mobile、Patreon Microsoft Teams 和 Google News 在內的多個應用程序在未經用戶許可的情況下閱讀剪貼板內容。 這個問題並不新鮮，因為它是由 iPhone 開發人員 Talal Haj Bakry 和 Tommy Mysk 在 XNUMX 月份首次曝光的。 不久之後，TikTok告訴 “每日電訊報” 它將停止讀取擊鍵和剪貼板。 但是，新的軟件更新已確認該應用仍在訪問剪貼板內容。

https://twitter.com/jeremyburge/status/1275832600146391042

Apple 正在努力讓應用程序利用剪貼板內容而無需不斷窺探。 一些應用程序利用剪貼板來讀取數據以提供更好的體驗。 然而，並不是所有的應用程序都需要不斷地閱讀剪貼板，像 TikTok 和 AccuWeather 這樣的應用程序就屬於這一類。

其他應用程序，例如 HotelTonight 和 14% Happier 和 Bejeweled 承諾停止閱讀剪貼板並兌現了他們的承諾，因為它們似乎沒有觸發 iOS XNUMX 上的通知。

許多開發人員實際上會因為對用戶更加直截了當而感到羞恥，否則就有失去[他們]的風險。 我已經可以告訴很多人被應用程序這樣做了。

我很高興 Apple 聽取了我們研究引發的需求。 用戶應避免使用無明顯原因讀取剪貼板的應用程序，[並且] 開發人員必須提供更新以結束對剪貼板的不必要訪問。

– 湯米·米斯克

(2/2) 在 iOS 14 之前，檢查粘貼板中是否有任何內容的唯一方法是讀取其全部內容。 Apple 在 iOS 14 中添加了新的 API，允許我們在不讀取內容的情況下檢查剪貼板是否有任何內容。 很快切換到那個。

- 恐慌（@panic） 2020 年 6 月 25 日

名為 Apollo 的 Reddit 應用程序的創建者 Christian Selig 表示，他也將刪除該功能，因為通知會“點燃許多開發人員的怒火”。 然而，像 Plants vs Zombies 和其他應用程序還沒有兌現他們的承諾。

該問題不僅限於 iOS 14，因為這些應用程序的 Android 版本也讀取剪貼板內容。 但是，如果應用訪問了剪貼板，Android 不會通知用戶。 應用程序開發人員尚未透露他們是否計劃從自己的 Android 應用程序中刪除該功能。