TikTok и десятки других приложений и игр при каждом запуске на iOS запрашивают доступ к содержимому буфера обмена, после чего читают его без согласия пользователя. Об этом говорится в расследовании Talal Haj Bakry и Tommy Mysk.

Неограниченный доступ к буферу обмена устройств на iOS и iPadOS получают такие игры и приложения, как 8 Ball Pool, Plants vs. Zombies Heroes, Fox News, Russia Today, The Wall Street Journal, AliExpress, а также Viber и Weibo. 

Данные из буфера обмена зачастую оказываются несущественными, но среди них может быть и конфиденциальная информация пользователя, включая местоположение, финансы, пароли и статистика покупок.

Если включен универсальный буфер обмена, приложения могут также получить доступ ко всему, что было скопировано на Mac, отметили эксперты. Что потом происходит с данными, полученными из буфера обмена, неизвестно.