Il problema di sicurezza di iOS dà troppo accesso alle tastiere di terze parti

Apple avverte gli utenti di iPhone e iPad che alle app per tastiera di terze parti può essere concesso l'accesso alla rete senza l'approvazione dell'utente.

Apple ha promesso una correzione nei prossimi aggiornamenti di iOS e iPadOS.

Tastiere iOS con accesso eccessivo

Il problema riguarda le tastiere aggiuntive come Gboard di Google. Questo fa molto di più che consentire agli utenti di inserire del testo: include un browser Web in miniatura. Per realizzare le sue funzionalità aggiuntive, ha bisogno dell'accesso alla rete. Altre tastiere hanno le proprie funzionalità extra che richiedono l'accesso a Internet.

Gli utenti controllano la quantità di accesso concessa alle tastiere di terze parti, ma l'avviso di oggi dice che c'è un bug in questo processo.

Il sito Web di supporto di Apple recita:

Le estensioni della tastiera di terze parti in iOS possono essere progettate per essere eseguite in modo completamente autonomo, senza accesso a servizi esterni, oppure possono richiedere "accesso completo" per fornire funzionalità aggiuntive attraverso la rete accesso. Apple ha scoperto un bug in iOS 13 e iPadOS che può comportare l'accesso completo alle estensioni della tastiera anche se non hai approvato questo accesso.

Una tastiera aggiuntiva senza scrupoli con accesso alla rete potrebbe tenere traccia di tutto ciò che digiti e quindi inviarlo a un server remoto dove potrebbero essere estratti nomi utente e password. Ovviamente, il proprietario dell'iPhone o dell'iPad avrebbe dovuto prima installare la tastiera da solo.

Come sapere se hai installato tastiere aggiuntive

Naturalmente, questo è solo un problema per le persone che avere tastiere di terze parti installate. Per verificare se lo hai, apri il App Impostazioni allora vai su Generale > Tastiera > Tastiere. Verranno elencate tutte le tastiere installate.

Tocca una delle tastiere aggiuntive per vedere quali autorizzazioni ha. Chiunque abbia selezionato Consenti accesso completo può connettersi a Internet.

Le app della tastiera vengono eliminate come qualsiasi altro software iOS/iPadOS. Trova l'icona dell'app nella schermata principale, premi su di essa finché non inizia a oscillare, quindi tocca la X sull'icona.

Per disabilitare completamente una tastiera senza eliminarla, apri il App Impostazioni, vai a Generale > Tastiera > Tastiere, quindi fai scorrere il nome della tastiera da disabilitare verso sinistra, fuori dallo schermo.

Fonte: Mela