Κενό ασφάλειας στο iOS 13 επιτρέπει την διαρροή πληροφοριών από thrid-party keyboards

Bug που εμφανίστηκε στην iOS 13 έκδοση επιτρέπει την διαρροή πληροφοριών μέσω thrid-party keyboards.

Η Apple κυκλοφόρησε σήμερα την δεύτερη έκδοση του iOS 13 η οποία διορθώνει bugs και φέρνει βελτιώσεις στα smartphone της εταιρείας. Σήμερα, ωστόσο αποκαλύφθηκε ότι ένα bug στο iOS 13 επιτρέπει σε third-party πληκτρολόγια την πλήρη πρόσβαση στο iPhone. Μέσω του bug τα third-party πληκτρολόγια λαμβάνουν όλα όσα πληκτρολογεί ο χρήστης ακόμη και αν αυτός δεν έχει δώσει δικαιώματα στην εφαρμογή.

Η πληροφορία δημοσιεύτηκε σε ένα support document της εταιρείας σήμερα. Το bug σύμφωνα με την Apple δεν επηρεάζει το προεγκατεστημένο πληκτρολόγιο παρά μόνα τα third-party του και σε όσες συσκευές τρέχουν iOS 13. Δεν είμαστε σίγουροι αν το συγκεκριμένο bug διορθώθηκε από το update iOS 13.1 που διατέθηκε σήμερα.

Σύμφωνα με τον αμερικανικό κολοσσό, το bug θα διορθωθεί με ένα μελλοντικό software update το οποίο θα αποτρέψει την διαρροή των πληροφοριών από τα iPhone, iPad και iPod. Από το bug επηρεάζονται και άλλες γνωστές εφαρμογές όπως το Google Gboard και το SwiftKey της Microsoft.

Πηγή