Lokaðu auglýsingu

Apple tilkynnti nokkrar helstu fréttir á WWDC í ár, en opnun Keynote fór fram í vikunni. Ein þeirra var til dæmis tilkynningin um að í iOS 13 stýrikerfinu verði forriturum meinaður aðgangur að gögnum úr reitnum „Glósur“ í innfædda tengiliðaforritinu. Þetta er vegna þess að notendur höfðu oft tilhneigingu til að slá inn mjög viðkvæm gögn á þessu sviði.

Samkvæmt TechCrunch skýrslu er mikill fjöldi notenda sem hefur vanist því að slá inn ekki aðeins heimilisföng, heldur einnig ýmis lykilorð, til dæmis í Notes hlutanum í Contacts forritinu. Þrátt fyrir að öryggissérfræðingar vara eindregið við slíkri hegðun er þetta greinilega rótgróin venja.

Í ljós kom að margir eru að slá inn lykilorð og aðrar viðkvæmar upplýsingar, svo sem PIN-númer fyrir greiðslukort eða tölunúmer fyrir öryggistæki, í heimilisfangabækur á iOS-tækjum sínum. Sumir þeirra skráðu einnig viðkvæm gögn tengd tengiliðnum í athugasemdunum.

Fyrri útgáfur af iOS stýrikerfinu virkuðu þannig að ef þróunaraðili fékk samþykki fyrir aðgangi að upplýsingum í Tengiliðaforritinu fékk hann einnig öll gögn úr athugasemdareitnum. En með komu iOS 13 mun Apple neita forriturum um þennan aðgang af öryggisástæðum.

Samkvæmt Apple getur reiturinn Notes innihaldið til dæmis illgjarn ummæli um yfirmann viðkomandi, en raunveruleikinn er mun alvarlegri og samsvarandi reit inniheldur oft upplýsingar sem notendur myndu venjulega ekki deila með neinum. Í langflestum tilfellum er engin ein ástæða fyrir því að forritarar þyrftu aðgang að athugasemdareitnum. Ef raunveruleg þörf er á, geta þeir hins vegar fyllt út viðeigandi umsókn um undanþágu.

iPhone forrit FB
Heimild: 9to5Mac

.