iOS 14新功能 揪出TikTok、Facebook偷看用戶打字

蘋果（Apple）公司在6月22日開發者大會（WWDC 2020）上介紹iOS 14後，次日凌晨就發佈了iOS 14 Beta，而其中一項新加入的隱私通知功能「Paste Notification」更令使用者發現，某些App似乎會偷看用戶的剪貼簿資料，更會在用戶每輸入三個字就把資料傳送給自家資料庫。

Emoji資料庫平台Emojipedia的CEO Jeremy Burge在推特（Twitter）發文稱，中國的影片分享平台TikTok（抖音）似乎會在用戶每輸入1～3個字詞後，就「盜取」用戶的剪貼簿（Clipboard）數據。此舉可能導致使用者的密碼、帳號、個資等敏感資訊外洩。

TikTok過去就曾多次爆發隱私爭議，加上又有中資背景、廣受年輕族群歡迎，自然成為媒體關注焦點，官方向《每日電訊報》「Telegraph」澄清，主要是為了識別垃圾訊息才會觸發這項功能，已經向App Store提交版本更新，以保護用戶隱私，外媒實際更新TikTok後，確實如官方所言，iOS 14不會再跳出警告。然而TikTok並未說明安卓（Android）版手機應用程式是否同樣會停止讀取用戶的剪貼簿，也沒有透露除了識別垃圾郵件外，是否將用戶剪貼簿資料用於其它用途。

TikTok也非單一個案，諸多知名App都採用了類似手段，但用於何種用途則不得而知。「Telegraph」於報導內也點名Starbucks、AccuWeather、Overstock、AliExpress、Call of Duty Mobile、Patreon，甚至Google News都在其中。

其後，台灣iOS App開發者皮樂，就為現時常用服務進行同類型測試，他發現Facebook、微博、淘寶、QQ、百度，以及動畫網站Bilibili都有對用戶剪貼簿內容作出「竊看」，當中Facebook同Tiktok更會在用戶輸入文字要選字時，自動傳送用戶輸入的內容。這位開發者建議使用網頁版服務，以避免開放太多權限的手機App，但留意網頁輸入欄位都有竊看用戶輸入文字的情況發生。◇