LinkedInのiPadアプリ、クリップボードデータの取得が発覚
iOS 14のプライバシー機能により、iPadアプリでクリップボードデータを取得していると判明
ビジネス特化型SNS「LinkedIn」のiPadアプリが、ユーザーのクリップボードデータを取得していることが明らかになった。iPadOS 14のベータ版をインストールしたユーザーがTwitterで指摘。同一Apple IDのクリップボード情報を共有できる「ユニバーサルクリップボード」機能により、MacBook Proのクリップボードデータを取得している様子を動画で投稿している。
Here is LinkedIn copying and pasting from my notes app “Bear” pic.twitter.com/CsjocmjUm4
— Don ???? urspace.io (@DonCubed) 2020年7月2日
LinkedIn「クリップボードは保管していない」「近日中にアップデート」
LinkedInのエンジニアリング担当バイスプレジデントのErran Berger氏は、クリップボードのコンテンツとテキストボックスに入力されたコンテンツの一致をチェックする目的で導入されている、と説明。クリップボードデータは使用していないと主張している。
同様の機能を使用したライブラリをGithub上で公開。アプリは近日中にアップデートすると約束した。
An example of this is in a library we have open sourced, and you can find the fix here [https://t.co/tAW1q8EBlz (https://t.co/YZhLPldDD1). We will follow up once the fix is live in our app.
— Erran Berger (@eberger45) 2020年7月3日
TikTok含む多くのアプリがクリップボード内データを取得
iOS 14およびiPadOS 14は、アプリがコピーしたテキスト情報を一時的に保管する「クリップボード」を参照した場合、ユーザーに通知するセキュリティ機能を搭載。TikTok、Twitter、The Wall Street Journal、The New York Times、Googleニュースなど、多くのアプリが何かしらの理由でクリップボードデータを取得していることが判明した。
Okay so TikTok is grabbing the contents of my clipboard every 1-3 keystrokes. iOS 14 is snitching on it with the new paste notification pic.twitter.com/OSXP43t5SZ
— Jeremy Burge (@jeremyburge) 2020年6月24日
もっと読む
iOS 26.4.1とiPadOS 26.4.1、正式リリース。バグ修正のマイナーアップデート
iOS 27のショートカットアプリ、待望の”バイブコーディング”対応？AIアクション自動生成の痕跡
iOS 27の新Siri、1回の指示で”複数操作”が可能に？AIキーボードも開発中か
AirPodsだけの特権が崩れる。Appleが他社イヤホンへのワンタップペアリング開放に向けEUでテスト中
新しいSiriはまだ使えない。iOS 26.5ベータに実装なし、9月のiOS 27が有力
Siri、ChatGPTやGeminiと”同じ土俵”に立つ。iOS 27で専用アプリ化の噂
iOS 27の新Siri、「できるようになるかも」7選。ウェブ検索から画像生成まで”全部入り”か
ChatGPTの”独占”終了か。iOS 27のSiriでGeminiやClaudeも利用可能に
新Siri、iOS 27で「専用アプリ」化か。ChatGPTやClaudeに対抗する本格チャットボットに
iOS/iPadOS 26.4、正式リリース。AIプレイリスト生成、新絵文字8個、ファミリー共有の支払い変更など
iOS 26.4、来週リリースへ。13の新機能まとめ
iOS 27、Liquid Glassは大きく変わらない？「Snow Leopard的アップデート」になる見通し
「コードで発見」から「実際に動いた」へ。CarPlay動画機能の初デモ映像が公開される
あなたのCarPlayで動画が観られるようになるかもしれない。iOS 26.4で実現に期待
iOS 26.4、テザリングのデータ使用量がデバイスごとに確認可能に（でも実は前から確認できた）
iOS 26.4、すべてのiPhoneで「盗難デバイスの保護」を強制適用。春のアップデートで自動有効化
iOS 27で”コード大掃除”→バッテリー駆動時間が改善？6月発表に向け準備中との噂
iOS 26、やっぱり”避けられてる”？Appleが公式データを初公開
iOS 26.3、正式リリース。”Androidデータ転送機能”を静かに世界展開
事前に同意を求める仕組みであれば多少は許容できますが、クリップボードは機密情報を保持する可能性も高いため、こういうものに比較的寛容であると自負している僕でさえも、かなり気味が悪く感じます。クレカ情報、個人情報などをコピペすることも多いので、それが勝手に読み取られていると思うと、僕は嫌ですw
ただ仰るとおり、サービスとしての利便性向上のために活用するサービスも多々あるので、そういうサービスは特に問題なく引き続き実装したままで問題ないですよね。ユーザーに通知されるだけなので！
Google翻訳はクリップボードにコピーした文字例があるとマークが表示されタップするとペーストできますがこれはNG？
大手でも信用ならない企業は存在しますが、近年だとセキュリティ企業が色々分析していて公表されたりするリスクもあるので、悪意のある行動については避けるか、ものにより事前同意を求める傾向ではあると思いますよ。
知る権利については大いに賛成ですが、それによって分かり始めたことについて逐一騒ぎ立てることが正しいのかどうか難しいところですね。