A marzo è stato scoperto che TikTok, nota app pensata per la condivisione di video, stava accedendo ai dati degli utenti iOS, e l’azienda ha promesso che avrebbe risolto il problema.
Tuttavia, recentemente è emerso che TikTok sta continuando ad accedere agli appunti degli utenti iOS, insieme ad altre 53 applicazioni.
Il fenomeno è stato scoperto per la prima volta dai ricercatori Talal Haj Kakry e Tommy Mysk, ma la piena portata del problema è stata rivelata solo la scorsa settimana con il rilascio di iOS 14 per gli sviluppatori, che avvisa gli utenti ogni volta che un'applicazione accede agli appunti degli utenti.
- I migliori smartphone del 2020
- I migliori smartphone economici del 2020
- I migliori smartphone Xiaomi, Redmi e Pocophone
Anche molte altre app come New York Times, Fox News, Fruit Ninja, Bejeweled, Viber e AliExpress sono state beccate a fare la stessa cosa. Non è chiaro se la stessa lista di app acceda anche agli appunti degli utenti Android e se il fenomeno sia limitato ai dispositivi Apple.
La clipboard di iOS
La maggior parte delle informazioni forse sono innocue, ma il problema sorge nel caso in cui negli appunti si trovano informazioni personali sensibili, credenziali di accesso, indirizzi di portafogli di criptovaluta o qualsiasi altra forma di dati privati.
Il problema è inoltre aggravato dalla funzione universale degli appunti di Apple, che ne permette la condivisione tra tutti i dispositivi con un ID Apple comune che si trovano a pochi metri l'uno dall'altro.
La funzione è progettata per consentire ai fan di Apple un passaggio più semplice e immediato dei dati tra i dispositivi iOS, ma in questo caso potrebbe anche consentire a un'app invasiva installata su un dispositivo di leggere i dati copiati da un altro utente.
Nonostante TikTok abbia promesso di porre fine alla pratica diversi mesi fa, è stato scoperto che l’azienda accede ancora ai dati della clipboard a intervalli regolari, e molto più frequentemente di quanto si pensasse. L'app acquisisce informazioni ogni volta che l'utente immette un segno di punteggiatura o preme la barra spaziatrice; in altre parole, ogni pochi secondi.
Un portavoce di TikTok ha dichiarato a The Telegraph: "A seguito del rilascio della versione beta di iOS 14 del 22 giugno, gli utenti hanno ricevuto una serie di notifiche quasi strazianti durante l'utilizzo di numerose app popolari”.
“Per quanto riguarda TikTok, la ricezione di tali notifiche è stata causata da una funzione progettata per identificare comportamenti ripetitivi e spam. Abbiamo già inviato una versione aggiornata all'App Store rimuovendo la funzione antispam per eliminare queste notifiche fastidiose".
"TikTok si impegna a proteggere la privacy degli utenti e ad essere trasparente su come funziona la nostra app".
Gli sviluppatori di 10% Happier: Meditation e Hotel Tonight si sono rapidamente uniti a TikTok promettendo di affrontare la problematica, ma i restanti autori non hanno ancora commentato.
Ecco l'elenco completo delle applicazioni che accederebbero agli appunti degli utenti:
Notizie:
- ABC News
- Al Jazeera English
- CBC News
- CNBC
- Fox News
- News Break
- New York Times
- NPR
- ntv Nachricten
- Reuters
- Russia Today
- Stern Nachrichten
- The Economist
- The Huffington Post
- The Wall Street Journal
- Vice News
Giochi:
- 8 Ball Pool
- AMAZE!!!
- Bejeweled
- Block Puzzle
- Classic Bejeweled
- Classic Bejeweled HD
- Flip The Gun
- Fruit Ninja
- Golfmasters
- Letter Soup
- Love Nikki
- La mia Emma
- Plants vs Zombies Heroes
- Pooking - Billiards City
- PUBG Mobile
- Tomb of the Mask
- Tomb of the Mask: Color
- Total Party Killer
- Watermarbling
Social:
- TikTok
- ToTalk
- Truecaller
- Viber
- Zoosk
Altri:
- 10% Happier: Meditation
- 5-0 Radio Police Scanner
- Accuweather
- AliExpress Shopping App
- Bed Bath & Beyond
- Dazn
- Hotels.com
- Hotel Tonight
- Overstock
- Pigment - Adult Coloring Book to Color
- Sky Ticket
- The Weather Network
Fonte: Ars Technica
