TikTok влезает в буфер обмена на iOS и попал под полный запрет в Индии

Исследователи в области информационной безопасности обнаружили, что ряд популярных приложений для iOS, в том числе сервис коротких видео TikTok, без ведома пользователя при запуске зачем-то вытаскивают данные из буфера обмена устройства.

Также было выявлено, что они извлекают данные из буфера намеренно. Важно и то, что речь идет о чувствительных данных: логинах/паролях из менеджера паролей, номера кошельков и прочей конфиденциальной информации.

ArsTechinca предоставила полный перечень опасно ведущих себя приложений для iOS по категориям:


Как видно, «неспортивно» ведут себя почти все американские новостные приложения, Russia Today, а также такие популярные игры, как Fruit Ninja и PUBG Mobile. Почти ожидаемо засветился в списке Weibo и Viber.

Важна и сама механика чтения буфера. Если ранее сообщалось, что чтение данных из буфера производится каждый раз при открытии/запуске приложения, то на прошлой неделе было выявлено, что это происходит каждый раз, когда пользователь вводит символ пробела, запятую или точку. То есть, чтение буфера происходит чуть ли не в режиме реального времени, когда владелец устройства использует смартфон.


О странном поведении приложений, а конкретно TikTok'а, стало известно еще в марте. Тогда же разработчики обязались исправить ситуацию с вторжением в пользовательский буфер обмена.

На самом деле, недобросовестные мобильные разработчики и дальше продолжали бы безнаказанно собирать данные, если бы не новая функция iOS 14 по борьбе с popup-рекламой и другими «серыми» и «черными» приемами мобильной рекламы. Недобросовестные рекламщики и раньше «влезали» в буфер обмена устройств и стучались глубже, чему инженеры из Купертино решили начать мешать. Так, на iOS 14 срабатывает нативная защита от всплывающей рекламы, если приложение влезает в буфер обмена.

Еще один звоночек, что на мобильном рынке не все спокойно, — это ограничения доступа к 59 китайским приложениям со стороны правительства Индии.


Список приложений, опубликованный bobuk в его техническом ТГ-канале «Addmeto»

На самом деле, эти два события — проблемы с TikTok и 52 приложениями на iOS и давление на китайские разработки на индийском рынке — связаны между собой.

Правительство бурно растущей Индии оценило TikTok как потенциально опасное приложение, которое «слишком вольно обращается с конфиденциальными данными пользователей», в том числе и из-за чтения буфера обмена. В этой формулировке индийское правительство абсолютно право, но конфликт намного глубже.

Китайские инвестиции в IT-сегмент Индии — колоссальны. Больше половины индийских компаний-единорогов были запущены и развиваются на китайские деньги. Отчет о китайских инвестициях в индийскую экономику можно почитать вот тут (PDF).

Фактически, под предлогом борьбы с таким популярным приложением, как TikTok, правительство Индии пытается отвоевать часть собственного мобильного рынка, который по перспективам роста уступает лишь китайскому.

Нездоровое поведение разработчиков на iOS вкупе с экспансией китайского капитала показывает, что мы стремительно движемся сразу к нескольким крупным кризисам мобильного сегмента. В частности, общество рискует столкнуться с систематическим нарушением конфиденциальности из-за стремления максимально монетизировать приложение там, где исторически все «отпроприетарено и огорожено». Скачивание приложения из appStore всегда было для пользователя гарантией, что с ним «все чисто». Кроме того, люди привыкли доверять брендам и крупным сетям.

Сейчас же мы видим, что китайский TikTok, поддерживаемый китайским же капиталом, шарится по буферу, а следом за ним идут вполне себе американские телеканалы и популярные игры. Причем о проблеме известно с марта, но приложение до сих пор в сторе, а разработчики просто «обещают все поправить», но не особо торопятся.