INFINIX XCLUB-INFINIX MOBILITY COMMUNITY OFFICIAL FORUM

 Forgot password?
 Register
搜索
热搜: Hot9 Note7
查看: 108|回复: 4

TikTok et 53 autres applications populaires récupèrent ce que vous copiez-collez !

[复制链接]

1850

Threads

110K

Posts

110K

Xpoints

Golden Star LV23

Tech Fans2020sign star1sign star2sign star3X'Club badge exclusive for CotedIvoirepost star1post star2post star3post star4

发表于 2020-07-01 12:29:23 来自手机 | 显示全部楼层 |阅读模式
Deux chercheurs en sécurité informatique affirment que TikTok ainsi que 53 autres applications populaires accèdent aux données enregistrées par l’utilisateurs dans le presse papier. Concrètement, il peut s’agir de mots de passe, de coordonnées bancaires, de numéros de téléphones, sans oublier des messages personnels.


En mars 2020, deux chercheurs en sécurité informatique découvrent que plusieurs applications sur iOS très populaires ont la fâcheuse tendance d’enregistrer les données enregistrées dans le presse papier. Parmi elles, on trouve TikTok, le mastodonte avec son milliard d’utilisateurs.

Cette pratique comporte de graves risques pour la sécurité des utilisateurs. Afin de naviguer plus rapidement, il n’est pas rare de copier-coller des données sensibles, comme des mots de passe, des numéros de téléphone, des coordonnées bancaires, ou encore des messages personnels. Au total, les chercheurs ont débusqué 53 applications adeptes de la pratique et ont publié leur découverte.

Une pratique dangereuse et intolérable

Selon les chercheurs en sécurité informatique Talal Haj Bakry et Tommy Misk, ces apps utilisent volontairement une interface de programmation iOS pour récupérer les données du presse papier. Cerise sur le gâteau, les deux analystes expliquent que si l’utilisateur utilise son compte Apple sur plusieurs appareils Apple à proximité (comme un iPad, un Mac et un iPhone), ils partagent tous les trois un presse-papier universel. 

En d’autres termes, ce que vous avez enregistré dans le presse-papier de l’iPhone, vous pourrez le retrouver sur votre iPad. Sans surprise, cela multiplie les chances que vos applications lisent vos données sensibles. « Ces applications lisent les presse-papiers, et il n’y aucune raison de faire cela. Une application qui ne dispose pas d’un champ de texte pour entrer du texte n’a aucune raison de lire le texte du presse-papier », assure Tommy Misk.

La bêta d’iOS 14 met en lumière ces pratiques

La bêta d’iOS 14 a révélé le pot aux roses. En effet, la dernière version du système d’exploitation intègre une fonction antispam, qui détecte par ailleurs si des applications ont des comportements suspects et dangereux pour vos données. En l’occurrence, cette fonctionnalité avertit l’utilisateur si une appli accède au presse-papier.

Une vidéo sur YouTube montre l’ampleur des dégâts, avec des dizaines d’applications qui accèdent volontiers aux données du presse-papier. Parmi elles, TikTok obtient la palme. C’est simple, l’application chinoise accède au presse-papier à chaque fois que l’utilisateur tape une ponctuation ou un espace ! 

Du côté de l’éditeur de TikTok, on se défend, affirmant qu’il s’agissait d’une faille de sécurité dans un outil de protection antispam. Pour l’heure, on ne sait pas si TikTok procède aux mêmes pratiques sur Android. Comme dit plus haut, TikTok n’est pas la seule dans la liste, on y retrouve des applis populaires comme :

ABC News

NPR

The Huffington Post

Vice News

New York Times

Fruit Ninja

Plants VS Zombies Heroes

PUBG Mobile

Weibo

Hotels.com

AccuWeather

Et bien d’autres…

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?Register

x
Mr. Undercover
回复

使用道具 举报

发表于 2020-07-01 13:28:44 来自手机 | 显示全部楼层
Merci pour le partage !
回复

使用道具 举报

8

Threads

7793

Posts

7999

Xpoints

Sapphire Star LV17

ACTIVE STARsign star1sign star2sign star3X'Club badge exclusive for CotedIvoire

发表于 2020-07-01 13:38:08 来自手机 | 显示全部楼层
Thank you
回复

使用道具 举报

1850

Threads

110K

Posts

110K

Xpoints

Golden Star LV23

Tech Fans2020sign star1sign star2sign star3X'Club badge exclusive for CotedIvoirepost star1post star2post star3post star4

 楼主| 发表于 2020-07-01 16:05:46 来自手机 | 显示全部楼层
Tout le plaisir est pour moi
回复

使用道具 举报

1850

Threads

110K

Posts

110K

Xpoints

Golden Star LV23

Tech Fans2020sign star1sign star2sign star3X'Club badge exclusive for CotedIvoirepost star1post star2post star3post star4

 楼主| 发表于 2020-07-01 16:06:10 来自手机 | 显示全部楼层
It was nothing
回复

使用道具 举报

您需要登录后才可以回帖 登录 | Register

本版积分规则

Infinix Official Website|Infinix official mall|infinix Note 4|INFINIX XCLUB-INFINIX MOBILITY COMMUNITY OFFICIAL FORUM

2020-07-13 07:47 GMT+8 , Processed in 0.062729 second(s), 21 queries .

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

Quick Reply To Top Return to the list