第352章 誰在偷看我?(1/2)
葉飛又拿出一份資料道:「咱們的風控團隊剛測試完50款App的蘋果版和安卓版,結果出乎意料。」
「覆蓋市面最流行的電商、社交、視頻、音樂、金融、生活、出行等領域,結果顯示只有九款App沒有觸發複製剪貼板的提醒。」
「微信、國美、亞馬遜、知乎、同花順、美團外賣、叮咚買菜、攜程和滴滴出行。」
「當然咱們的APP不用說了!」
沈鋒深吸口氣,接過報告仔細研究,連淘寶京東蘇寧美團都?
「甚至當你在iPhone的任意一個App里做複製粘貼這個動作後,打開其他41款App時,都有可能被第一時間讀取,但你不知情。」
葉飛道:「在iPhone自帶備忘錄里一次性複製一條關聯信息,包含姓名、電話、家庭住址和身份證號等敏感信息,並在備忘錄里完成了粘貼的動作。」
「當分別打開這50款App時,仍舊會出現「某某App複製自備忘錄」的安全提示,多次測試後發現,結果跟上述測試一樣,說明82%的App會讀取剪貼板。」
「因為對App來說,剪切板是一個很好的工具,比如淘寶和抖音連結被微信拒之門外後,他們就利用口令、二維碼等形式來實現跳轉。」
「抖音和淘寶都會先識別,有自家特殊標識的會上傳雲端匹配相關視頻或商品,返回結果給用戶。」
葉飛知道老闆畢竟不是技術出身,解釋道:「我覺得二次粘貼才是最大的風險,剪貼板最大潛在風險不是第一次複製粘貼,因為日常生活中內容大部分都是為方便用戶提供信息給App的。」
「真正風險是用戶複製完內容粘貼到A應用之後,複製內容並沒有被回收,打開B應用時該內容仍然可以被獲取到,從而造成敏感信息的連續泄漏風險。」
「最多可以保留二十次!」
沈鋒心驚膽戰,幸虧沒有寫日記的習慣,否則……
葉飛喝口茶,繼續道:「蘋果還好點,安卓更不行,曾經有APP最高兩分鐘連續訪問二十多次!」
「這也是為什麼國內網際網路公司總是被國外詬病的最大原因,說白了三個字……」
「習慣了!」
沈鋒點點頭,技術不太懂,但從法律來說,有沒有實際侵權還要看App讀取剪貼板後會不會上傳並留存用戶個人信息?
葉飛道:「蘋果系統的剪貼板一直被認為比安卓系統更安全。因為在iPhone當你複製一條新內容後,會直接覆蓋之前複製的內容。」
「而安卓手機會保留更多內容在剪貼板上,所以常常可以在輸入法等地方查看剪貼板歷史記錄。」
「當然這兩年安卓也開始重視隱私保護,很多推出隔幾秒清空,但道高一尺魔高一丈。」
「蘋果此次更新之用意,不單只是提醒用戶,誰在跟蹤我,也在警告開發者,玩的別太過分。」
「一般情況App不能作妖,不能執行任何對其他應用、作業系統、用戶,有不利的影響操作,除非你有功能需求。」
本章未完,點選下一頁繼續閱讀。