Theo iDropNews, công ty nghiên cứu bảo mật Mysk mới đây đã công bố danh sách các ứng dụng có thể truy cập dễ dàng vào những nội dung người dùng đã “copy & paste” (sao chép và dán) trên chiếc iPhone dựa vào một lỗ hổng của iOS.

Được biết, hai chuyên gia nghiên cứu bảo mật Tommy Mysk và Talal Haj Bakry đã sử dụng công cụ Xcode và Xcode Command Line Tools để theo dõi hành vi của các ứng dụng này.

TikTok là một trong 56 ứng dụng đang 'nhòm ngó' thông tin của bạn. (Ảnh: ASCANNIO / SHUTTERSTOCK) TikTok là một trong 56 ứng dụng đang 'nhòm ngó' thông tin của bạn. (Ảnh: ASCANNIO / SHUTTERSTOCK)

Họ đã phát hiện ra khoảng 56 ứng dụng truy cập vào nội dung mà người dùng đã “copy và paste” khi ứng dụng được mở. Trong đó có ứng dụng tin tức ABC News, ứng dụng thời tiết The Weather Network, ứng dụng mua sắm Hotel Tonight và trò chơi chém trái cây Fruit Ninja. Đáng chú ý, trong danh sách này còn có sự xuất hiện của TikTok, ứng dụng mạng xã hội video có hơn 1,5 tỷ lượt tải về trên toàn thế giới (11/2019).

Theo Mysk, mặc dù chưa có ứng dụng nào trong số 50 ứng dụng kể trên sử dụng thông tin này cho mục đích bất chính, nhưng việc một ứng dụng nào đó có thể đọc được những thứ bạn “copy và paste”, có thể là tài liệu mật, mật khẩu hay số thẻ tín dụng,… cũng là một chuyện rất đáng lo ngại.

Cả PUBG Mobile… (Ảnh: Weibo) Cả PUBG Mobile… (Ảnh: Weibo)
… và Viber cũng có thể truy cập dễ dàng vào những nội dung người dùng đã “copy & paste” (sao chép và dán). (Ảnh: iGeeksBlog) … và Viber cũng có thể truy cập dễ dàng vào những nội dung người dùng đã “copy & paste” (sao chép và dán). (Ảnh: iGeeksBlog)

Về mặt lý thuyết, bất cứ ứng dụng có thể truy cập được nội dung bạn đã “sao chép và dán” cũng có thể đánh cắp thông tin này. Đồng thời, lỗ hổng bảo mật này cũng không chỉ giới hạn ở các ứng dụng.

Theo Mysk, các ứng dụng này cũng có thể truy cập vào thông tin ở mục Today View và phần Clipboard trên máy Mac. (Clipboard là tính năng cho phép người dùng dễ dàng chuyển các nội dung văn bản, hình ảnh và nhiều thứ khác giữa các thiết bị trong hệ sinh thái macOS và iOS chỉ bằng các câu lệnh copy và paste đơn giản)

Dưới đây là danh sách 56 ứng dụng có thể truy cập được nội dung bạn đã “copy & paste” trên iPhone

17 ứng dụng tin tức:

1. ABC News — com.abcnews.ABCNews

2. Al Jazeera English — ajenglishiphone

3. CBC News — ca.cbc.CBCNews

4. CBS News — com.H443NM7F8H.CBSNews

5. CNBC — com.nbcuni.cnbc.cnbcrtipad

6. Fox News — com.foxnews.foxnews

7. News Break — com.particlenews.newsbreak

8. New York Times — com.nytimes.NYTimes

9. NPR — org.npr.nprnews

10. ntv Nachrichten — de.n-tv.n-tvmobil

11. Reuters — com.thomsonreuters.Reuters

12. Russia Today — com.rt.RTNewsEnglish

13. Stern Nachrichten — de.grunerundjahr.sternneu

14. The Economist — com.economist.lamarr

15. The Huffington Post — com.huffingtonpost.HuffingtonPost

16. The Wall Street Journal — com.dowjones.WSJ.ipad

17. Vice News — com.vice.news.VICE-News

19 ứng dụng trò chơi

1. 8 Ball Pool™ — com.miniclip.8ballpoolmult

2. AMAZE!!! — com.amaze.game

3. Bejeweled — com.ea.ios.bejeweledskies

4. Block Puzzle — Game.BlockPuzzle

5. Classic Bejeweled — com.popcap.ios.Bej3

6. Classic Bejeweled HD — com.popcap.ios.Bej3HD

7. FlipTheGun — com.playgendary.flipgun

8. Fruit Ninja — com.halfbrick.FruitNinjaLite

9. Golfmasters — com.playgendary.sportmasterstwo

10. Letter Soup — com.candywriter.apollo7

11. Love Nikki — com.elex.nikki

12. My Emma — com.crazylabs.myemma

13. Plants vs. Zombies™ Heroes — com.ea.ios.pvzheroes

14. Pooking - Billiards City — com.pool.club.billiards.city

15. PUBG Mobile — com.tencent.ig

16. Tomb of the Mask — com.happymagenta.fromcore

17. Tomb of the Mask: Color — com.happymagenta.totm2

18. Total Party Kill — com.adventureislands.totalpartykill

19. Watermarbling — com.hydro.dipping

7 ứng dụng mạng xã hội

1. TikTok — com.zhiliaoapp.musically

2. ToTalk — totalk.gofeiyu.com

3. Tok — com.SimpleDate.Tok

4. Truecaller — com.truesoftware.TrueCallerOther

5. Viber — com.viber

6. Weibo — com.sina.weibo

7. Zoosk — com.zoosk.Zoosk

13 ứng dụng khác:

1. 10% Happier: Meditation —com.changecollective.tenpercenthappier

2. 5-0 Radio Police Scanner — com.smartestapple.50radiofree

3. Accuweather — com.yourcompany.TestWithCustomTabs

4. AliExpress Shopping App — com.alibaba.iAliexpress

5. Bed Bath & Beyond — com.digby.bedbathbeyond

6. Dazn — com.dazn.theApp

7. Hotels.com — com.hotels.HotelsNearMe

8. Hotel Tonight — com.hoteltonight.prod

9. Overstock — com.overstock.app

10. Pigment - Adult Coloring Book — com.pixite.pigment

11. Recolor Coloring Book to Color — com.sumoing.ReColor

12. Sky Ticket — de.sky.skyonline

13. The Weather Network — com.theweathernetwork.weathereyeiphone