Los investigadores descubrieron que los datos de ubicación se pueden filtrar a aplicaciones de terceros en iOS y iPadOS a través del portapapeles. Sin embargo, Apple no lo ve como un problema.
Acceso al portapapeles
Las aplicaciones de terceros pueden acceder al contenido de su portapapeles y no hay forma de saber si una aplicación lo usa sin su conocimiento. Como ejemplo, una persona podría copiar una foto al portapapeles, exponiendo sus datos de ubicación en EXIF. Otros datos que se pueden leer incluyen la marca de tiempo, el modelo del dispositivo y el sistema operativo.
Sin embargo, no son solo fotos; Se pueden almacenar muchos tipos de contenido en el portapapeles, como documentos, PDF, URL, contraseñas, hojas de cálculo, etc. También es posible que una aplicación maliciosa no solo lea el portapapeles, sino que altere los datos almacenados allí. Y gracias al Portapapeles universal, también afecta a macOS.
iOS y iPadOS están diseñados para permitir que las aplicaciones lean la pizarra solo cuando las aplicaciones están activas en primer plano. Sin embargo, existen otras técnicas que una aplicación maliciosa puede implementar para aumentar la probabilidad de que la aplicación pueda leer el tablero.
Como veremos más adelante en la aplicación de demostración, una extensión de widget puede leer la mesa de trabajo siempre que esté visible en la vista Hoy. Como resultado, un widget colocado en la parte superior de la Vista Hoy puede leer el tablero de trabajo cada vez que el usuario se desliza hacia la Vista Hoy, expandiendo así la ventana de vulnerabilidad.
Los investigadores compartieron su informe y el código fuente de sus aplicaciones de prueba con Apple el 2 de enero de 2020. Aunque no brindan la cotización exacta que les dio la compañía, dicen que “Apple nos informó que no ven ningún problema con esto vulnerabilidad.”
Otras lecturas
[Stardew Valley 1.4 Update Finally Available for iOS]
[Intuit Could Buy Credit Karma for $7 Billion]
