IOS-i turvaprobleem annab kolmandate osapoolte klaviatuuridele liiga palju juurdepääsu

Apple hoiatab iPhone'i ja iPadi kasutajaid, et kolmanda osapoole klaviatuurirakendustele saab anda võrgule juurdepääsu ilma kasutaja nõusolekuta.

Apple on lubanud parandada tulevasi iOS -i ja iPadOS -i värskendusi.

iOS -i klaviatuurid, millel on liiga palju juurdepääsu

Probleem mõjutab lisaklaviatuure nagu Google'i Gboard. See teeb palju enamat kui lihtsalt võimaldab kasutajatel teksti sisestada - see sisaldab ka miniatuurset veebibrauserit. Täiendavate funktsioonide täitmiseks vajab see võrku juurdepääsu. Teistel klaviatuuridel on oma lisafunktsioonid, mis nõuavad juurdepääsu Internetile.

Kasutajad kontrollivad, kui palju juurdepääsu kolmandate osapoolte klaviatuuridele antakse, kuid tänane hoiatus ütleb, et selles protsessis on viga.

Apple'i tugiteenuste veebisait on järgmine:

Kolmanda osapoole klaviatuuri laiendusi saab iOS-is kujundada nii, et need töötaksid täiesti iseseisvalt, ilma juurdepääsuta välised teenused või võivad nad taotleda täielikku juurdepääsu, et pakkuda võrgu kaudu lisafunktsioone juurdepääsu. Apple avastas iOS -is 13 ja iPadOS -is vea, mille tagajärjel võidakse klaviatuuri laienditele anda täielik juurdepääs isegi siis, kui te pole seda juurdepääsu heaks kiitnud.

Hoolimatu võrgupöördusega lisaklaviatuur võib jälgida kõike, mida sisestate, ja saata see kõik kaugserverisse, kust võidakse välja võtta kasutajanimed ja paroolid. Muidugi oleks iPhone'i või iPadi omanik pidanud kõigepealt klaviatuuri ise installima.

Kuidas teada saada, kas installitud on täiendavaid klaviatuure

Loomulikult on see probleem vaid inimestele, kes on installitud kolmanda osapoole klaviatuurid. Selle kontrollimiseks avage Seadete rakendus siis mine aadressile Üldine> Klaviatuur> Klaviatuurid. Loetletakse kõik installitud klaviatuurid.

Puudutage mis tahes lisaklaviatuuri, et näha, millised õigused sellel on. Kõik, kellel on märgitud Luba täielik juurdepääs, saavad Interneti -ühenduse luua.

Klaviatuurirakendused kustutatakse nagu iga teine ​​iOS/iPadOS tarkvara. Leidke avaekraanilt rakenduse ikoon, vajutage seda, kuni see hakkab värisema, seejärel puudutage ikooni X.

Klaviatuuri täielikuks keelamiseks ilma seda kustutamata avage Seadete rakendus, minema Üldine> Klaviatuur> Klaviatuurid, seejärel libistage keelatud klaviatuuri nimi ekraanilt vasakule.

Allikas: Apple