情报来源：自由时报
iOS 13再曝资安漏洞！逾50多款应用程式会暗中偷看 iPhone 剪贴版内容
文／记者刘惠琴／ 2020-03-16 12:53
https://i.imgur.com/44Ryxq5.png
苹果iOS 13.3系统已于去年12月向用户推出。（图／翻摄自苹果官网）
苹果iOS与Mac系统内建强大的“通用剪贴板”功能，可让iPhone 手机用户把一段文字内
容或照片影像档案，只要透过剪贴复制的操作方式，就能快速即时同步传送到iPad平板或
Mac电脑装置上。对于需在不同装置切换使用的果粉来说，这项可支援手机与电脑装置的
“双向同步剪贴”功能，不需要另外安装其他第三方应用程式，确实颇为颇便利。
不过，据外媒MacRumors报导，近日国外一项研究调查发现到一个存在于iOS 13.3 系统的
严重漏洞，竟能让多达50款知名热门的iOS应用程式，包括如：TikTok抖音、8 Ball Pool
手游及 Hotels.com 饭店预订等超涵盖游戏、社交、摄影与新闻类型的App（完整列表清
单点此），在未经用户的同意情况下，当用户开启应用程式后，就会暗中自动读取
iPhone 手机所复制剪贴过的内容数据（如：帐户密码或与信用卡号金融卡号），形同秘
密监视的远端控制行为，将可能为用户个人隐私数据，带来潜藏资安风险的疑虑。
至于这些应用程式可不受限制读取来自iPhone 手机剪贴板的内容数据资料，之后会被如
何收集处理，研究人员表示目前仍尚不清楚。而这项存在于iOS系统的安全漏洞已通报给
苹果，接下来，就看苹果是否会采取相关的因应措施。
https://3c.ltn.com.tw/news/39812
得奖列表陈列如下，知名APP将上色标记：
https://tinyurl.com/vsls7kn
List of Apps
This section summarizes the list of apps that snoop on the pasteboard every
time the app is opened. The apps are listed alphabetically in the following
format:
App Name — BundleID
News
ABC News — com.abcnews.ABCNews
Al Jazeera English — ajenglishiphone
CBC News — ca.cbc.CBCNews
CBS News — com.H443NM7F8H.CBSNews
CNBC — com.nbcuni.cnbc.cnbcrtipad
Fox News — com.foxnews.foxnews
News Break — com.particlenews.newsbreak
New York Times — com.nytimes.NYTimes
NPR — org.npr.nprnews
ntv Nachrichten — de.n-tv.n-tvmobil
Reuters — com.thomsonreuters.Reuters
Russia Today — com.rt.RTNewsEnglish
Stern Nachrichten — de.grunerundjahr.sternneu
The Economist — com.economist.lamarr
The Huffington Post — com.huffingtonpost.HuffingtonPost
The Wall Street Journal — com.dowjones.WSJ.ipad
Vice News — com.vice.news.VICE-News
Games
8 Ball Pool™ — com.miniclip.8ballpoolmult
AMAZE!!! — com.amaze.game
Bejeweled — com.ea.ios.bejeweledskies
Block Puzzle — Game.BlockPuzzle
Classic Bejeweled — com.popcap.ios.Bej3
Classic Bejeweled HD — com.popcap.ios.Bej3HD
FlipTheGun — com.playgendary.flipgun
Fruit Ninja — com.halfbrick.FruitNinjaLite
Golfmasters — com.playgendary.sportmasterstwo
Letter Soup — com.candywriter.apollo7
Love Nikki — com.elex.nikki
My Emma — com.crazylabs.myemma
Plants vs. Zombies™ Heroes — com.ea.ios.pvzheroes
Pooking – Billiards City — com.pool.club.billiards.city
PUBG Mobile — com.tencent.ig
Tomb of the Mask — com.happymagenta.fromcore
Tomb of the Mask: Color — com.happymagenta.totm2
Total Party Kill — com.adventureislands.totalpartykill
Watermarbling — com.hydro.dipping
Social Networking
TikTok — com.zhiliaoapp.musically
ToTalk — totalk.gofeiyu.com
Tok — com.SimpleDate.Tok
Truecaller — com.truesoftware.TrueCallerOther
Viber — com.viber
Weibo — com.sina.weibo
Zoosk — com.zoosk.Zoosk
Other
10% Happier: Meditation —com.changecollective.tenpercenthappier
5-0 Radio Police Scanner — com.smartestapple.50radiofree
Accuweather — com.yourcompany.TestWithCustomTabs
AliExpress Shopping App — com.alibaba.iAliexpress
Bed Bath & Beyond — com.digby.bedbathbeyond
Dazn — com.dazn.theApp
Hotels.com — com.hotels.HotelsNearMe
Hotel Tonight — com.hoteltonight.prod
Overstock — com.overstock.app
Pigment – Adult Coloring Book — com.pixite.pigment
Recolor Coloring Book to Color — com.sumoing.ReColor
Sky Ticket — de.sky.skyonline
The Weather Network — com.theweathernetwork.weathereyeiphone
简单说一下心得好了：
1. 一堆新闻 APP 上榜，包含最知名的 New York Times
2. 水果忍者那个是免费版的，付费版的好像没中
3. Pubg Mobile 相信国高中生族群与刚出社会的新鲜人 200% 有在玩，傻眼
4. 微博有但是微信没有，然而旗下的吃鸡游戏中奖
5. 抖音不ey，应该是榜上最不意外的得奖者