【為什麼我們挑選這篇文章】這個漏洞來自於 Apple 系列產品的「通用剪貼簿」功能，此功能讓用戶得以從 iPhone 複製資訊到其他蘋果設備，如 Macbook。 Apple 最新的更新將迫使TikTok進行更改，但不確定 Android 是否有一樣問題，建議用戶使用時多加注意。（責任編輯：鍾佳瑀）
蘋果公司近日在全球開發者大會（WWDC）上發表 iOS 14，資安專家指出，這款最新作業系統的安全通知，揭露抖音（TikTok）等應用程式 App 會偷偷讀取 iPhone 的剪貼簿。
蘋果系統的「通用剪貼簿」功能出現弱點
而且因為蘋果有通用剪貼簿（universal clipboard）功能，用戶在 Mac 或 iPad 上複製的內容可以透過 iPhone 讀取。換言之，如果你的 iPhone 抖音 App 狀態為使用中，基本上抖音就能讀到你在其他蘋果裝置上複製的任何內容，包括你的密碼、工作文件、敏感電郵、財務資料等等。
數碼障礙公司（Digital Barriers）創辦人兼執行長、網路安全專家多夫曼（Zak Doffman）在富比世（Forbes）網站 26 日刊登的專文中，作上述表示。
iOS 14 推出修訂版，抖音被抓包打假球？
多夫曼在文中指出，其實資安研究員今年稍早就發現抖音等 App 能存取剪貼簿。由於抖音還有其他安全疑慮，加上它的中國背景，消息特別引人關注。當時抖音的母公司字節跳動把問題歸咎於舊版的谷歌（Google）廣告軟體開發套件（SDK），並宣稱問題已經解決。
然而 iOS 14 的安全和隱私修訂推出後，當場抓包抖音並未解決問題。
根據抖音最新說法，現在問題出在一個反垃圾訊息功能，公司已把相關功能移除，並送出更新版程式給App Store。
專家呼籲 TikTok 用戶儘快升級最新版本
抖音也告訴多夫曼，其平台「致力於保障用戶隱私，讓我們App的運作方式公開透明」，「期待今年稍晚外部專家光臨我們的透明中心（Transparency Center）」。
多夫曼建議所有 iPhone 用戶應立即把抖音程式更新至最新版；更新前則須謹記使用抖音時，剪貼簿資料可能外洩。
多夫曼並指出，有問題的 App 不只抖音。蘋果預計今年秋天對一般用戶釋出 iOS 14，屆時若有 App 讀取用戶複製到剪貼簿的最新內容，iPhone 都會跳出警示。這些App勢必都得修正它們有意無意存取剪貼簿的行為。
多夫曼寫道，目前還沒有安卓（Android）系統用戶有無類似問題的說法。
（本文經 中央社 授權轉載，並同意 TechOrange 編寫導讀與修訂標題，原文標題為 〈蘋果iOS 14揭抖音偷窺iPhone剪貼簿 用戶密碼全都露 〉。首圖來源：中央社）
你可能有興趣
◊ 【FaceApp 變性很好玩吧？】你知道 990 元 + 個人隱私整包送給俄國人了嗎？
◊ 健保卡領「三倍振興券」有資安疑慮？唐鳳：去超商領券跟去網咖上網一樣
◊ 【開大絕保護資安】印度人開發「移除中國程式」，能抓出中國 App 讓用戶刪除
