El problema de seguridad de iOS da demasiado acceso a los teclados de terceros

Apple advierte a los usuarios de iPhone y iPad que las aplicaciones de teclado de terceros pueden tener acceso a la red sin la aprobación del usuario.

Apple ha prometido una solución en las próximas actualizaciones de iOS y iPadOS.

Teclados iOS con demasiado acceso

El problema afecta a los teclados complementarios como Gboard de Google. Esto hace mucho más que simplemente permitir que los usuarios ingresen texto: incluye un navegador web en miniatura. Para lograr sus funciones adicionales, necesita acceso a la red. Otros teclados tienen sus propias funciones adicionales que requieren acceso a Internet.

Los usuarios controlan el acceso a los teclados de terceros, pero la advertencia de hoy dice que hay un error en este proceso.

El sitio web de soporte de Apple dice:

Las extensiones de teclado de terceros en iOS se pueden diseñar para que se ejecuten de forma totalmente independiente, sin acceso a servicios externos, o pueden solicitar "acceso completo" para proporcionar funciones adicionales a través de la red acceso. Apple ha descubierto un error en iOS 13 y iPadOS que puede dar lugar a que se conceda acceso completo a las extensiones de teclado, incluso si no lo has aprobado.

Un teclado adicional sin escrúpulos con acceso a la red podría rastrear todo lo que escribe y luego enviarlo todo a un servidor remoto donde se pueden extraer los nombres de usuario y las contraseñas. Por supuesto, el propietario de un iPhone o iPad primero habría tenido que instalar el teclado ellos mismos.

Cómo saber si tiene instalados teclados adicionales

Naturalmente, esto es solo un problema para las personas que tengo teclados de terceros instalados. Para comprobar si lo ha hecho, abra el Aplicación de configuración luego ve a General> Teclado> Teclados. Se enumerarán todos los teclados instalados.

Toque cualquiera de los teclados complementarios para ver qué permisos tiene. Cualquiera que tenga activada la opción Permitir acceso completo puede conectarse a Internet.

Las aplicaciones de teclado se eliminan como cualquier otro software iOS / iPadOS. Busque el ícono de la aplicación en la pantalla de inicio, presiónelo hasta que comience a moverse, luego toque la X en el ícono.

Para deshabilitar completamente un teclado sin eliminarlo, abra el Aplicación de configuración, ir a General> Teclado> Teclados, luego deslice el nombre del teclado que se desactivará hacia la izquierda, fuera de la pantalla.

Fuente: manzana