To TikTok έχει πρόσβαση στο clipboard των χρηστών, ανακαλύπτει το iOS 14

[Burro]

Ασφάλεια και σεβασμός του χρήστη, και Κίνα δεν πάνε μαζί ακριβώς, καμία έκπληξη για 'μένα.

[KoreanW]

57 minutes ago, flyer said:

Για αυτό κάνεις copy paste ότι χρειάζεσαι από 1password το οποίο καθαρίζει αυτόματα το clipboard μετά από 90”...

προηγούμενη είδηση:
το TikTok είχε ενσωματώσει τη λειτουργία anti-spam για «να αντιμετωπίσει συμπεριφορές spam και επαναλαμβανόμενες κακόβουλες ενέργειες με την εφαρμογή του.»

επόμενη είδηση:
το 1password πιάστηκε στα πράσα «διαβάζοντας» ότι υπάρχει στο clipboard πριν το σβήνει αυτόματα

[dimkord]

Τελικα η ασφαλεια των δεδομενων ειναι ψευδαισθηση ανεξαρτητα απο το ονομα του λειτουργικου. Κανεις copy τον αριθμο της καρτας σου πχ και μετα απο λιγο τον εχουν οι μισες εφαρμογες που εχεις εγκαταστησει (και ποιος ξερει που καταληγει τελικα)

[SeNNinhA]

3 ώρες πριν, dimakisk είπε

Από την πλευρά του το TikTok αναγνωρίζει το πρόβλημα αναφέροντας ότι είχε ενσωματώσει τη σχετική λειτουργία για «να αντιμετωπίσει συμπεριφορές spam και επαναλαμβανόμενες κακόβουλες ενέργειες με την εφαρμογή του.» Πάντως, με τη νέα ενημέρωση της εφαρμογής η οποία είναι ήδη online στο App Store, η εταιρεία έχει αφαιρέσει την anti-spam λειτουργία τονίζοντας ότι το TikTok δεσμεύεται ότι προστατεύει το απόρρητο των χρηστών, και ότι λειτουργεί με απόλυτη διαφάνεια.

Για την ώρα η εταιρεία δεν έχει ξεκαθαρίσει αν θα αφαιρέσει την αντίστοιχη λειτουργία και από την έκδοση για Android, ενώ θα πρέπει να επισημανθεί ότι και άλλες εφαρμογές ακολουθούν παρόμοια τακτική όπως αυτές των Starbucks, Overstock και AccuWeather. Η ενημέρωση του χρήστη για το πότε κάποια εφαρμογή έχει πρόσβαση στο Clipboard του, είναι ένα από τα νέα χαρακτηριστικά ιδιωτικότητας που ενσωματώνει η Apple στο iOS 14 το οποίο θα κυκλοφορήσει για όλες τα συμβατά iPhone το Φθινόπωρο.

 

1 ώρα πριν, Acrobatis7 είπε

Δεν λεει κατι για το android. Εκτος αν μου ξεφυγε.

Μηπως ειναι προβλημα της απλ και οχι της εφαρμογης?

Μαρεσει να μαι hater

Στο Android απλα δεν υπαρχει ακομη τροπος να το ανακαλύψεις....

1 ώρα πριν, dali13gr είπε

Θα μάθουμε όταν το Android προσφέρει αυτό το χαρακτηριστικό ασφαλείας. Αλλά έχει widgets από το 2010, μην το ξεχνάμε. 

Ναι. Το Android εχει πολλα παιχνιδακια και βολευει να το πειραζεις και να το χαλας (ή αν εισαι απο τους ελαχιστους μαγκες οντως να το φτιαχνεις). Απο την αλλη εχεις κατι οχι τελειο βεβαια αλλα αρκετα πιο σταθερο και ασφαλες.

[Predatorkill]

3 ώρες πριν, taslikos είπε

Σκέψου να έχεις κάνει copy τον αριθμό της κάρτας σου από καμία revolut.
NOT COOL...

να φτιαχνεις virtual cards μιας χρησης

[mochian]

Το ερώτημα είναι το εξής: Τι είναι το TikTok?

[Vasilisxd]

35 λεπτά πριν, mochian είπε

Το ερώτημα είναι το εξής: Τι είναι το TikTok?

Έχεις χάσει επεισόδια εσύ ! 

[Acrobatis7]

1 ώρα πριν, SeNNinhA είπε

Στο Android απλα δεν υπαρχει ακομη τροπος να το ανακαλύψεις....

Ναι. Το Android εχει πολλα παιχνιδακια και βολευει να το πειραζεις και να το χαλας (ή αν εισαι απο τους ελαχιστους μαγκες οντως να το φτιαχνεις). Απο την αλλη εχεις κατι οχι τελειο βεβαια αλλα αρκετα πιο σταθερο και ασφαλες.

Open source. Το κανεις οτι γουστάρεις. Θελεις να είναι το clipboard active για 10 δευτερόλεπτα? Υπάρχει τρόπος να γίνει. Στο άλλο δεν υπάρχει. 

Πσ. Ας μην αρχίσουμε τα "για πες μας δλδ πως"

[dali13gr]

59 λεπτά πριν, Acrobatis7 είπε

Open source. Το κανεις οτι γουστάρεις. Θελεις να είναι το clipboard active για 10 δευτερόλεπτα? Υπάρχει τρόπος να γίνει. Στο άλλο δεν υπάρχει. 

Πσ. Ας μην αρχίσουμε τα "για πες μας δλδ πως"

Βέεεβαια. Η συντριπτική πλειοψηφία χρηστών κάνει compile το Android και το παραμετροποιεί όπως θέλει. Και μετά βάζει και GMS από τρίτη πηγή που είναι ό,τι πιο ασφαλές εκεί έξω.

[Lanike71]

Αφού δεν τραβάει και τίποτα screenshots εν αγνοία μας, πάλι καλά...Θα τα ήξερε σχεδόν όλα.

[Acrobatis7]

1 ώρα πριν, dali13gr είπε

Βέεεβαια. Η συντριπτική πλειοψηφία χρηστών κάνει compile το Android και το παραμετροποιεί όπως θέλει. Και μετά βάζει και GMS από τρίτη πηγή που είναι ό,τι πιο ασφαλές εκεί έξω.

ΟΚ

[koufs]

1 ώρα πριν, dali13gr είπε

Βέεεβαια. Η συντριπτική πλειοψηφία χρηστών κάνει compile το Android και το παραμετροποιεί όπως θέλει. Και μετά βάζει και GMS από τρίτη πηγή που είναι ό,τι πιο ασφαλές εκεί έξω.

 

υπάρχει ο κώδικας , υπάρχουν τα hashes, υπάρχουν ανταγωνιστές για να ανακαλύψουν κασι να προβάλουν τις "τρύπες" (αυτοί που πουλάνε το κλειστό αντίστοιχο software)

και τέλος υπάρχει η ιστορία,

μέχρι σήμερα ξανά και ξανά, κάθε λίγο και λιγάκι closed source εφαρμογές πιάνονται με την κατσίκα στην πλάτη,

και θα συνεχίσουν να πιάνονται καθημερινά στο μέλλον,

στο open source, τέτοια περιστατικά είναι μετρημένα στα δάχτυλα ενός χεριού και περισσεύουν δάχτυλα

-------------

(τέλος για να προλάβω τα περί haters iphone έχω, αλλά δεν εμπιστεύομαοiκανέναν, ούτε το open source 100%,

απλά εμπιστεύομαι το open source περισσότερο από εταιρείες πχ  apple, goοgle, ΜS κλπ και ακόμη περισσότερο από εφαρμογές σαν τικτοκ, φέισμπουκ κλπ)

[dali13gr]

3 λεπτά πριν, koufs είπε

υπάρχει ο κώδικας , υπάρχουν τα hashes, υπάρχουν ανταγωνιστές για να ανακαλύψουν κασι να προβάλουν τις "τρύπες" (αυτοί που πουλάνε το κλειστό αντίστοιχο software)

και τέλος υπάρχει η ιστορία,

μέχρι σήμερα ξανά και ξανά, κάθε λίγο και λιγάκι closed source εφαρμογές πιάνονται με την κατσίκα στην πλάτη,

και θα συνεχίσουν να πιάνονται καθημερινά στο μέλλον,

στο open source, τέτοια περιστατικά είναι μετρημένα στα δάχτυλα ενός χεριού και περισσεύουν δάχτυλα

-------------

(τέλος για να προλάβω τα περί haters iphone έχω, αλλά δεν εμπιστεύομαοiκανέναν, ούτε το open source 100%,

απλά εμπιστεύομαι το open source περισσότερο από εταιρείες πχ  apple, goοgle, ΜS κλπ και ακόμη περισσότερο από εφαρμογές σαν τικτοκ, φέισμπουκ κλπ)

Άλλο open source λειτουργικό, άλλο open source εφαρμογή. Όπως επίσης άλλο ένα πρόβλημα ασφαλείας, άλλο η πρόσβαση της εφαρμογής στο clipboard. Αυτό δεν είναι θέμα ασφαλείας, είναι θέμα permission. Θα ήταν θέμα ασφάλειας αν έλεγες σε μια εφαρμογή να μην έχει πρόσβαση κάπου αλλά έβρισκε τρόπο να την πάρει. 

[koufs]

25 λεπτά πριν, dali13gr είπε

Άλλο open source λειτουργικό, άλλο open source εφαρμογή. Όπως επίσης άλλο ένα πρόβλημα ασφαλείας, άλλο η πρόσβαση της εφαρμογής στο clipboard. Αυτό δεν είναι θέμα ασφαλείας, είναι θέμα permission. Θα ήταν θέμα ασφάλειας αν έλεγες σε μια εφαρμογή να μην έχει πρόσβαση κάπου αλλά έβρισκε τρόπο να την πάρει. 

δεν είπα πουθενά ότι είναι το ίδιο,

απλά όπου έχω δυνατότητα χρησιμοποιώ open source, είτε λειτουργικό, είτε εφαρμογή, είτε οτιδήποτε

όπου δεν έχω, χρησιμοποιώ ότι υπάρχει

πχ αυτά που κάνει το Sophos XG που έχω, δεν μπόρεσα (λόγω γνώσεων) να τα κάνω με το  OPNSense  και προς το παρόν μένω στο XG,

αλλά αυτά που κάνει το Synology μου, μπορώ να τα κάνω με το FreeNAS και ετοιμάζομαι για αλλαγή ,

τα ίδια ισχύουν και σε Desktop και mobiles

[mochian]

3 ώρες πριν, Vasilisxd είπε

Έχεις χάσει επεισόδια εσύ ! 

Προσπαθώ!