人気のiOSアプリが無断でペーストボードの内容を読み取っていた!

iOSアプリがユーザーの同意なしにペーストボード(コピー内容の保存場所)の内容を読み取っていたことが判明しました。iOSの人気アプリは、TikTok、Hotels.comなどが挙げられており、ペーストボードの内容の個人情報を読み取っていたと調査で分かりました。

目次

  1. 1iOSの人気アプリがユーザーの同意なしにペーストボードの内容を無断で読み取っていることが判明
  2. 2パスワードや財務情報など非常に機密性の高いデータの可能性もある
  3. 3App Storeでダウンロード数の多い人気アプリを特に監視
  4. 4アプリが無断で読んでいるのはテキストのみ
  5. 5アプリ一覧
  6. ニュース
  7. ゲーム
  8. その他
  9. SNS
  10. 合わせて読みたい!iOSアプリに関する記事一覧

iOSの人気アプリがユーザーの同意なしにペーストボードの内容を無断で読み取っていることが判明

いくつものiOSの人気アプリがユーザーの同意なしに無断でペーストボード(コピー内容の保存場所など)の内容を読み取っていたと調査結果で判明しました。

さらに、その調査結果では、ペーストボードの中身には個人情報が含まれている可能性がある疑いがあることが調査結果により報じられています。

【Microsoft】セキュリティソフト「Defender」のiOS/Android版提供へ!
Microsoftがセキュリティ対策ソフト「Defender」のiOS・Android版をリ...

パスワードや財務情報など非常に機密性の高いデータの可能性もある

今回調査結果で判明をしている、iOSの人気アプリがユーザーの同意なしに無断でペーストボードを読み取っていた問題では「パスワードや財務情報など非常に機密性の高いデータ」の内容を読み取っていたことが分かりました。

ペーストボードに残されてしまった。パスワード、口座番号、電話番号などが漏れている可能性が考えられます。

【iOS13】iOS12.4.1にダウングレードできない/元に戻せないときの対処法!
iOSとはApple社のスマホ用基本OSのことです。現在登場しているiOS13はiOSはダウ...

App Storeでダウンロード数の多い人気アプリを特に監視

iOS/iPadOSアプリは、システム全体で使用されるペーストボードに制限なくアクセスすることが自由自在にできていました。

バクリ氏とミスク氏は以前から、アプリにペーストボードへのアクセスを許可することは、セキュリティ面で問題があると指摘していました。

そこで、両氏は今回、Storeでアクセス数の多い人気アプリを選択し、その行動を一般的なApple開発ツールを使って観察しました。その結果、多くのアプリがペーストボードに大量にアクセスし、ユーザーに無断でテキストを読み込んでいることが判明しました。

iOS 13.4 ベータ版でiPhoneが自動車の鍵になる「CarKey」が実装に?
AppleはiOS 13.4ベータ版をリリースしました。iOS 13.4ベータ版にはiPho...

アプリが無断で読んでいるのはテキストのみ

今回のiOS/iPadOSアプリの調査結果では「アプリが無断で読んでいるのはテキストのみ」ということが分かっています。画像やPDF文書などの情報は読み取ってはいないようです。

アプリ一覧

それでは、今回の問題となっているiOS/iPadOSアプリを紹介をしていきたいと思います。

ニュース

ペーストボードを読み取っていたiOS/iPadOSのニュースアプリ一覧
 

ニュースアプリ
  • NPR — org.npr.nprnews
  • ntv Nachrichten — de.n-tv.n-tvmobil
  • Reuters — com.thomsonreuters.Reuters
  • Russia Today — com.rt.RTNewsEnglish
  • Stern Nachrichten — de.grunerundjahr.sternneu
  • The Economist — com.economist.lamarr
  • The Huffington Post — com.huffingtonpost.HuffingtonPost
  • The Wall Street Journal — com.dowjones.WSJ.ipad
  • Vice News — com.vice.news.VICE-News
  • ABC News — com.abcnews.ABCNews
  • Al Jazeera English — ajenglishiphone
  • CBC News — ca.cbc.CBCNews
  • CBS News — com.H443NM7F8H.CBSNews
  • CNBC — com.nbcuni.cnbc.cnbcrtipad
  • Fox News — com.foxnews.foxnews
  • News Break — com.particlenews.newsbreak
  • New York Times — com.nytimes.NYTimes

ゲーム

ペーストボードを読み取っていたiOS/iPadOSのゲームアプリ一覧
 

ゲームアプリ
  • Love Nikki — com.elex.nikki
  • My Emma — com.crazylabs.myemma
  • Plants vs. Zombies™ Heroes — com.ea.ios.pvzheroes
  • Pooking – Billiards City — com.pool.club.billiards.city
  • PUBG Mobile — com.tencent.ig
  • Tomb of the Mask — com.happymagenta.fromcore
  • Tomb of the Mask: Color — com.happymagenta.totm2
  • Total Party Kill — com.adventureislands.totalpartykill
  • Watermarbling — com.hydro.dipping
  • 8 Ball Pool™ — com.miniclip.8ballpoolmult
  • AMAZE!!! — com.amaze.game
  • Bejeweled — com.ea.ios.bejeweledskies
  • Block Puzzle — Game.BlockPuzzle
  • Classic Bejeweled — com.popcap.ios.Bej3
  • Classic Bejeweled HD — com.popcap.ios.Bej3HD
  • FlipTheGun — com.playgendary.flipgun
  • Fruit Ninja — com.halfbrick.FruitNinjaLite
  • Golfmasters — com.playgendary.sportmasterstwo
  • Letter Soup — com.candywriter.apollo7

その他

ペーストボードを読み取っていたiOS/iPadOSのその他のアプリ一覧
 

その他のアプリ
  • Bed Bath & Beyond — com.digby.bedbathbeyond
  • Dazn — com.dazn.theApp
  • Hotels.com — com.hotels.HotelsNearMe
  • Hotel Tonight — com.hoteltonight.prod
  • Overstock — com.overstock.app
  • Pigment – Adult Coloring Book — com.pixite.pigment
  • Recolor Coloring Book to Color — com.sumoing.ReColor
  • Sky Ticket — de.sky.skyonline
  • The Weather Network — com.theweathernetwork.weathereyeiphone
  • 10% Happier: Meditation —com.changecollective.tenpercenthappier
  • 5-0 Radio Police Scanner — com.smartestapple.50radiofree
  • Accuweather — com.yourcompany.TestWithCustomTabs
  • AliExpress Shopping App — com.alibaba.iAliexpress

SNS

ペーストボードを読み取っていたiOS/iPadOSのSNSアプリ一覧
 

SNSアプリ
  • Truecaller — com.truesoftware.TrueCallerOther
  • Viber — com.viber
  • Weibo — com.sina.weibo
  • Zoosk — com.zoosk.Zoosk
  • TikTok — com.zhiliaoapp.musically
  • ToTalk — totalk.gofeiyu.com
  • Tok — com.SimpleDate.Tok

関連するまとめ

関連するキーワード

この記事のライター
KENERO

人気の記事

新着まとめ