iPhone的这项新功能,让流氓软件无处可逃

自2008年以来,每年WWDC上苹果都会为我们带来新IOS的信息 。但不知道为什么,有些功能苹果总是喜欢掖着藏着,颇有“我做了,但我不说”的意味 。比如在前段时间的WWDC 20上,苹果苹果发布了一系列iOS与iPadOS的新功能,针对个人隐私方面也做出了不少改进 。
不过除了WWDC 20发布会上讲到的内容外,苹果还悄悄加入了一个新的功能:在iOS 14与iPadOS 14中,软件读取剪贴板的行为会被专门标记出来了 。

iPhone的这项新功能,让流氓软件无处可逃

文章插图
 
在微博和知乎上,不少用户都反映说升级iOS 14后打开应用有一定几率会弹出“从剪贴板”的提示,比如“微博 pasted from 知乎”或这样,更有用户反映说“我手上的国内软件22个只有三个没获取” 。这一提示也激起了大家对个人隐私的讨论,不少用户开始担心这些软件擅自读取自己的剪贴板,背地里究竟还有哪些自己不知道的小动作 。
为什么软件要监控剪贴板先说说软件为什么要“监控”用户的剪贴板吧:本质上,应用监控剪贴板是为了获取剪贴板内的内容,比如你从微信里复制了一句话,并粘贴到微博里,这里微博就获取了你的剪贴板 。
我知道这句话看起来就像灌水自媒体的车轱辘话,但这也为我们带出了下一个问题:应用程序为什么要看我的剪贴板呢?或者换个说法,应用程序拿到我的剪贴板内容后要去做什么呢?
单就苹果手机生态而言,应用程序获取剪贴板的目的通常可以分为“功能”、“跳转”与“信息”这三个大类 。
这里的功能指的是某些应用程序在实现特定操作的流程必须使用剪贴板,比如在Pin中,软件的分词功能就是通过获取用户剪贴板内容并调用分词算法来实现的 。同样的,一些“划词翻译”的第三方软件也是通过读取用户剪贴板的方式获取用户复制的单词,从而减少用户操作,提高整体效率 。
至于跳转功能,想必大家应该非常熟悉了,“fu植这行话”这种淘口令想必大家都有见过 。由于互联网巨头间的“相互斗法”,淘宝的商品链接无法通过常见的分享功能发送到微信中,相关的敏感词比如“复制这行话”也会被微信识别出来 。
iPhone的这项新功能,让流氓软件无处可逃

文章插图
 
迫于无奈,淘宝开发了“淘口令”这种“不是正常人可以打出来”的商品链接,用户只要复制淘口令并打开淘宝,通过后台扫描用户的剪贴板,淘宝就能自动抓取并解码出正确的商品链接 。
上述两种情况在我看来还算可以理解,因为他们读取用户剪贴板的行为本质上由用户授权,但除了上述这两种情况以外,还有一种读取用户剪贴板的情况,这类行为也是我们最担心的一种——“软件在偷窥我们” 。
“监控”用户能给开发商带来什么?我们刚才介绍有讲过,所谓“监控剪贴板”,本质上就是软件在前台或后台、公开或私下收集我们剪贴板内的资料 。有的人可能会想不就是看看我平时复制了什么吗?有什么大不了的 。但其实剪贴板能泄露的个人信息那是一点都不少 。
iPhone的这项新功能,让流氓软件无处可逃

文章插图
 
往轻了说,第三方App可以根据你复制的淘口令或产品名称对你进行精确推广 。比如社交平台A读取小明的剪贴板并获得“米诺地耳”这个关键词后,可以将“脱发”这个关键词打在小明这个用户身上 。而且因小明注册应用a时绑定了自己手机号,因此与社交平台A属同一个母公司的电商软件B、音乐软件C都知道小明脱发,并会向这个手机号对应的用户推送脱发治疗的广告 。
iPhone的这项新功能,让流氓软件无处可逃

文章插图
 
如果这个母公司有专门的广告平台,而小明工作时用到的第三方网站D使用了这个母公司的广告插件,即使是在第三方网站D上面,小明也能看到治疗脱发的广告 。
除此之外,监控剪贴板还能起到用户画像的作用,这里再拿小明举例 。在看完刚才那一段话后,小明决定分别使用手机号1、2、3注册社交平台A、电商软件B和音乐软件C,并且在三个软件中使用三个不同的人设,以此混淆母公司的视野 。
iPhone的这项新功能,让流氓软件无处可逃

文章插图
 
【iPhone的这项新功能,让流氓软件无处可逃】


推荐阅读