iOS 14 exhibe a Reddit y LinkedIn como apps que espían tu portapapeles

Home / iOS 14 exhibe a Reddit y LinkedIn como apps que espían tu portapapeles

Hace unos días reventó la cloaca, cuando la última actualización de iOS 14, actualmente en fase beta, integró una nueva función. Dicha función te notifica cuando alguna app está revisando lo que copiaste en tu portapapeles. TikTok fue la primera en ser exhibida pero la lista crece y ahora suma a Reddit.

Pero no es la única, a través de redes sociales también descubrimos que la popular red social de búsqueda de empleo, LinkedIn también estaría metido en las mismas prácticas que bien podrían ser consideradas espionaje:

LinkedIn is copying the contents of my clipboard every keystroke. IOS 14 allows users to see each paste notification.

I’m on an IPad Pro and it’s copying from the clipboard of my MacBook Pro.

Tik tok just got called out for this exact reason. pic.twitter.com/l6NIT8ixEF

— d (@m0nald) July 2, 2020

Don Morton, quien encontró este detalle a partir de probar la última versión beta de iOS 14, es el cofundador Urspace.

Lo que seguro ayudó a volver viral la publicación que llegó a un nuevo nivel cuando descubrió que Reddit también estaba leyendo sus datos:

UPDATE: Seems like Reddit is capturing the clipboard on each keystroke as well 😕

Seeing the notification come up just as much. pic.twitter.com/nzbElmRG2a

— d (@m0nald) July 2, 2020

Esto obviamente detonó una serie de comentarios de alarma entre la comunidad especializada. Misma que hizo suficiente ruido como para que el Vice Presidente de Ingeniería de Producto en LinkedIn le contestara, asegurando que la plataforma no almacena, ni transmite los contenidos del portapapeles.

Cabe señalar que nunca negó que no los leyeran.

Hi @DonCubed. Appreciate you raising this. We've traced this to a code path that only does an equality check between the clipboard contents and the currently typed content in a text box. We don't store or transmit the clipboard contents.

— Erran Berger (@eberger45) July 3, 2020

Pasó poco tiempo para que la red social actualizara su app, retirando la línea de código que generaba (o exhibía) el asunto.

Reddit habla

Por su parte la gente de Reddit respondió a la situación a través de un reportaje en The Verge. En donde revelan que el código cuestionado en realidad sólo lee las URL almacenadas en portapapeles para generar sugerencias de títulos a publicaciones en su app.

El mayor problema sigue siendo que decenas de apps acceden a esa información sin siquiera pedir permiso a los usuarios.