2020年07月07日更新
RedditやLinkedInも「iOS 14」でクリップボードの読み取りを可視化!
「Reddit」や「LinkedIn」のアプリもTikTok同様に「iOS 14」でクリップボードの読み取りを可視化していることが判明し話題となっています。「iOS 14」でクリップボードの読み取りを可視化している「Reddit」についてご紹介します。
目次
「Reddit」と「LinkedIn」が「iOS 14」でクリップボードの読み取りを可視化
Appleがリリースを発表した「iOS 14」ではプライバシー保護の強化が重点的に実行されており新機能として「アプリがクリップボードを読み取りすると通知」する機能が追加されています。
「iOS 14」の発表以降、動画共有アプリTikTokが「キー入力を行うたびにクリップボードの読み取り」が可視化されたという報告が上がっており問題となっていました。
今回「Reddit」や「LinkedIn」もTikTok同様に「iOS 14」でクリップボードの読み取りを可視化していることが判明し問題視する声が上がっています。
「クリップボードの読み取り」が可視化されたという報道に対して
「iOS 14」でクリップボードの読み取りを可視化していることが判明し世界中で懸念する声が上がっていることに対し、「Reddit」と「LinkedIn」の両社のアプリではこの件に関し読み取りを止めるよう修正を行うとしています。
なお、動画共有アプリのTikTokも「iOS 14」でクリップボードの読み取りを可視化していることを指摘され今後アップデートにより読み取りをやめるとの声明を出しています。
「Urspace.io」の共同創設者ドン・モートン氏は
「Urspace.io」は「Linkedin」や「GitHub」等への投稿を集約するサービスを行っていますが1つにまとめるサービスを行っていますが、共同創設者ドン・モートン氏が今回の問題を発見したとされています。
ドン・モートン氏は、Twitterへの動画投稿にて「LinkedIn」アプリがクリップボードの中味をコピーしている動画を投稿し問題の指摘を行っています。
投稿された動画では、ドン・モートン氏がユニバーサルクリップボードにてキー入力を行うたびに「Linkedin paseted from another device」との警告メッセージが表示されるとのことです。
「LinkedIn」の広報担当者は
Hi @DonCubed. Appreciate you raising this. We've traced this to a code path that only does an equality check between the clipboard contents and the currently typed content in a text box. We don't store or transmit the clipboard contents.
— Erran Berger (@eberger45) July 3, 2020
「LinkedIn」に本件について問い合わせを行ったところ広報担当者が「LinkedIn」アプリがクリップボードの中味をコピーしている件について「この挙動はバグでありLinkedInが意図した動作ではない」と回答したとのことです。
「LinkedIn」のエンジニアリング担当副社長エラン・バーガー氏はドン・モートン氏に対し本件の内容についてクリップボードの内容と入力中のテキストのチェックをしているコードであると説明しています。
「LinkedIn」は今回の件に関し「クリップボード内容を保存したり送信するすることはない」と弁明したうえで、アプリの修正を行うアップデートを実施することを約束したとのことです。
「TikTok」でもリアルタイムでクリップボードを読み取りしている様子を可視化が問題に
「iOS 14」のベータ版にてプライバシー保護の強化が重点的に実行されたことでビデオアプリ「TikTok」でもコメント入力時、ほぼリアルタイムでクリップボードを読み取っている様子を可視化した動画が海外で大きな問題となりました。
ビデオアプリ「TikTok」で発生した問題の内容としては、TikTokでテキストを入力した場合に1~3秒ごとにクリップボードのデータをTikTokが読み取りしている警告メッセージが表示されたとのことです。
「iOS 14」のベータ版のプライバシー保護強化実施について
「Reddit」や「LinkedIn」もTikTok同様に「iOS 14」で同様の事案が判明した件についていづれのアプリもクリップボードのデータを読み取りしている行為ユーザーのキー入力自体を取得しているものではないとのことです。
クリップボードのデータ読み取りの状況によってはクリップボードに重要な個人情報が含まれている可能性もあります。
今後は「iOS 14」のベータ版のプライバシー保護強化実施によりアプリ開発者にも一定の自制心を与えることが可能となるかもしれません。