2020年06月25日 14時38分セキュリティ

TikTokがユーザーの入力している内容を盗み取っている

ユーザーが他のアプリで入力中の内容をTikTokが読み取っていると指摘されています。これは2020年6月23日に発表された「iOS 14」により、クリップボードの内容をアプリが読み取ると通知される機能が搭載されたことで明らかになりました。クリップボードの内容が読み取られる件について指摘した専門家に対して、Appleは「問題ない」と返答しています。

Jeremy Burge氏(@jeremyburge)の投稿したムービーでは、1文字～3文字ほど文字を入力するたびに「TikTok pasted from Instragram」のメッセージが表示され、Burge氏がInstagramで入力した内容をTikTokが読み取っていることがわかります。

Okay so TikTok is grabbing the contents of my clipboard every 1-3 keystrokes. iOS 14 is snitching on it with the new paste notification pic.twitter.com/OSXP43t5SZ
— Jeremy Burge (@jeremyburge)

Burge氏は「Macで入力した内容をiPhoneで貼り付ける」といった動作が可能なユニバーサルクリップボードの内容をTikTokが読み取っているムービーも投稿しています。

iOS 14 beta has a banner to confirm when you paste from another device (eg copy on a Mac and paste on iPhone)

Seems to be bugging out and showing with every keystroke in TikTok pic.twitter.com/aFKNfZnpyb
— Jeremy Burge (@jeremyburge)

そもそも、「複数のアプリがクリップボードにコピーされた内容をユーザーに無断で読み取っている」という件は、iOS 14の開発者向けプレビュー版がリリースされる以前から指摘されていました。調査を行ったTalal Haj Bakry氏とTommy Mysk氏によると、TikTokのほかにニュースアプリ、お天気アプリなど多数のアプリでこの動作が確認されているのですが、2020年1月2日にAppleに連絡したところ、「問題ない動作である」という返事があったそうです。

Precise Location Information Leaking Through System Pasteboard | Mysk
https://www.mysk.blog/2020/02/24/precise-location-information-leaking-through-system-pasteboard/

Appleとしては想定内の動作であったとしても、ユーザーからすればiOS 14で初めて可視化された不気味な動作であるということで、「iOS 14で、アプリがクリップボードの内容をスパイしていることがわかった」と、複数のアプリが情報を読み取っていくムービーがYouTubeに投稿されています。

iOS14 Catches Apps Spying on Your Clipboard - YouTube

さすがに、他のアプリを開いて入力中の内容が読み取られているのは「仕様」ではない気がしますが……。