天天看点

话题: Facebook iOS App能访问你的剪切板?

我注意到昨天,facebook IOS 应用程序出现清除你的剪贴板的网址,提供URL粘贴到你的下一个facebook状态更新。你可以再这个邮件的底部看到一个例子。这种让人毛骨悚然事情并不是我一个人在想,类似的情绪似乎突然出现在Reddit。

这意味着什么,我们能做什么?首先,没有一个权限来控制访问剪贴板。的NSpasteboard类用于访问使用的OS X app服务器AppKit纸板,而iOS使用UIpasteboard类。在iOS,这个类可以用来访问用于复制粘贴操作一般的纸板(在iOS 3.0之后)。这意味着,任何应用程序都有一种手段来访问您的剪贴板中的项目。这本身并不是一个意外的可能性,我从来没有见过这样的功能,在这样一个令人毛骨悚然的方式使用。显然Pocket和Chrome有类似的行为,只是不是我见过


网址不是我放在我的剪贴板的唯一的东西。事实上,除了网址和其他随机内容片段,其他的东西我很容易复制和粘贴的内容我不记得了,像密码(从密码管理应用程序)或一次性的一些没有价值的东西。假设facebook应用程序会对这些内容做一些恶意的事情,那会是相当愚蠢的一件事,但事实上,他们的应用程序(以及任何其他应用程序)可以无需用户交互或权限访问就可以看到内容,这是一件让人相当紧张的事情。

那么,这个功能应该被禁用吗?也许。应该有一个允许IOS ACL限制哪些应用程序可以任意阅读一般纸板?可能这很可能会在不久发生吗?我真的不这么认为。当我打开twtter,收到一些评论的时候可以使用facebook代替,或者,你决定不使用facebook。我自己也不知道是否需要采用这些方法。至少这是一点需要注意的。我不能想象看到这个趋势继续影响有隐私的人.所以我猜我们会拭目以待


                                translate By:winrunwang
                                           我只是个程序员。