Το πρόβλημα ασφάλειας iOS δίνει στα πληκτρολόγια τρίτων υπερβολική πρόσβαση

Η Apple προειδοποιεί τους χρήστες iPhone και iPad ότι οι εφαρμογές πληκτρολογίου τρίτων μπορούν να έχουν πρόσβαση στο δίκτυο χωρίς την έγκριση του χρήστη.

Η Apple υποσχέθηκε μια διόρθωση στις επερχόμενες ενημερώσεις iOS και iPadOS.

Πληκτρολόγια iOS με υπερβολική πρόσβαση

Το πρόβλημα επηρεάζει πρόσθετα πληκτρολόγια όπως Gboard της Google. Αυτό κάνει πολύ περισσότερα από το να αφήνει απλώς τους χρήστες να εισάγουν κείμενο - περιλαμβάνει ένα μικροσκοπικό πρόγραμμα περιήγησης ιστού. Για να επιτύχει τις πρόσθετες δυνατότητές του, χρειάζεται πρόσβαση στο δίκτυο. Άλλα πληκτρολόγια έχουν τις δικές τους επιπλέον δυνατότητες που απαιτούν πρόσβαση στο διαδίκτυο.

Οι χρήστες ελέγχουν πόση πρόσβαση παρέχονται στα πληκτρολόγια τρίτων, αλλά η σημερινή προειδοποίηση λέει ότι υπάρχει σφάλμα σε αυτήν τη διαδικασία.

Ο ιστότοπος υποστήριξης της Apple γράφει:

Οι επεκτάσεις πληκτρολογίου τρίτου μέρους στο iOS μπορούν να σχεδιαστούν για να λειτουργούν εντελώς αυτόνομα, χωρίς πρόσβαση σε εξωτερικές υπηρεσίες, ή μπορούν να ζητήσουν "πλήρη πρόσβαση" για την παροχή πρόσθετων δυνατοτήτων μέσω δικτύου πρόσβαση. Η Apple ανακάλυψε ένα σφάλμα στο iOS 13 και το iPadOS που μπορεί να έχει ως αποτέλεσμα την πλήρη πρόσβαση στις επεκτάσεις πληκτρολογίου ακόμη και αν δεν έχετε εγκρίνει αυτήν την πρόσβαση.

Ένα ασυνείδητο πρόσθετο πληκτρολόγιο με πρόσβαση στο δίκτυο θα μπορούσε να παρακολουθήσει όλα όσα πληκτρολογείτε και στη συνέχεια να τα στείλετε όλα σε έναν απομακρυσμένο διακομιστή όπου ενδέχεται να εξαχθούν ονόματα χρηστών και κωδικοί πρόσβασης. Φυσικά, ο κάτοχος iPhone ή iPad θα έπρεπε πρώτα να εγκαταστήσει μόνος του το πληκτρολόγιο.

Πώς να ξέρετε εάν έχετε εγκαταστήσει επιπλέον πληκτρολόγια

Φυσικά, αυτό είναι ένα πρόβλημα μόνο για τους ανθρώπους που έχω εγκατεστημένα πληκτρολόγια τρίτων. Για να ελέγξετε αν έχετε, ανοίξτε το Εφαρμογή ρυθμίσεων μετά πήγαινε στο Γενικά> Πληκτρολόγιο> Πληκτρολόγια. Θα εμφανιστούν όλα τα εγκατεστημένα πληκτρολόγια.

Πατήστε σε οποιοδήποτε από τα πρόσθετα πληκτρολόγια για να δείτε ποια δικαιώματα έχει. Οποιοσδήποτε έχει επιλεγεί το Allow Full Access μπορεί να συνδεθεί στο Διαδίκτυο.

Οι εφαρμογές πληκτρολογίου διαγράφονται όπως οποιοδήποτε άλλο λογισμικό iOS/iPadOS. Βρείτε το εικονίδιο της εφαρμογής στην αρχική οθόνη, πατήστε το μέχρι να αρχίσει να κουνιέται και, στη συνέχεια, πατήστε το X στο εικονίδιο.

Για να απενεργοποιήσετε πλήρως ένα πληκτρολόγιο χωρίς να το διαγράψετε, ανοίξτε το Εφαρμογή ρυθμίσεων, παω σε Γενικά> Πληκτρολόγιο> Πληκτρολόγια, στη συνέχεια σύρετε το όνομα του πληκτρολογίου για απενεργοποίηση προς τα αριστερά, εκτός οθόνης.

Πηγή: μήλο