Problém zabezpečení iOS poskytuje klávesnicím třetích stran příliš mnoho přístupu

Apple varuje uživatele iPhonu a iPadu, že aplikacím klávesnice třetích stran lze udělit přístup k síti bez souhlasu uživatele.

Apple slíbil opravu v nadcházejících aktualizacích iOS a iPadOS.

Klávesnice iOS s příliš velkým přístupem

Problém se týká doplňkových klávesnic jako Google Gboard. To umožňuje mnohem více než jen umožnit uživatelům zadávat text - obsahuje miniaturní webový prohlížeč. K dosažení dalších funkcí potřebuje přístup k síti. Ostatní klávesnice mají své vlastní extra funkce, které vyžadují přístup k internetu.

Uživatelé ovládají, jaký přístup mají klávesnice třetích stran, ale dnešní varování říká, že v tomto procesu je chyba.

Web podpory společnosti Apple zní:

Rozšíření klávesnice třetích stran v systému iOS lze navrhnout tak, aby fungovala zcela samostatně bez přístupu k externí služby, nebo mohou požadovat „plný přístup“ k poskytování dalších funkcí prostřednictvím sítě přístup. Společnost Apple objevila chybu v systémech iOS 13 a iPadOS, která může vést k tomu, že rozšíření klávesnice bude mít plný přístup, i když jste tento přístup neschválili.

Bezohledná doplňková klávesnice se síťovým přístupem mohla sledovat vše, co zadáte, a poté to vše odeslat na vzdálený server, kde lze extrahovat uživatelská jména a hesla. Samozřejmě, majitel iPhonu nebo iPadu by si nejprve musel klávesnici nainstalovat sám.

Jak zjistit, zda máte nainstalovány další klávesnice

Přirozeně je to problém pouze pro lidi, kteří mít nainstalované klávesnice třetích stran. Chcete -li zkontrolovat, zda máte, otevřete Nastavení aplikace pak přejděte na Obecné> Klávesnice> Klávesnice. Zobrazí se všechny nainstalované klávesnice.

Klepnutím na některou z doplňkových klávesnic zobrazíte, jaká oprávnění má. Každý, kdo má zaškrtnutou možnost Povolit plný přístup, se může připojit k internetu.

Klávesnicové aplikace jsou odstraněny jako jakýkoli jiný software pro iOS/iPadOS. Najděte ikonu aplikace na domovské obrazovce, stiskněte ji, dokud se nezačne kroutit, a potom klepněte na ikonu X na ikoně.

Chcete -li klávesnici zcela deaktivovat, aniž byste ji odstranili, otevřete Nastavení aplikace, jít do Obecné> Klávesnice> Klávesnice, poté posuňte název klávesnice, kterou chcete deaktivovat, doleva, mimo obrazovku.

Zdroj: Jablko