マイクロソフトがクリップボード搾取に注意喚起、古い「SHEIN」アプリでの情報窃取も

[ysync]

記事中ではちゃんと「窃取」になってるのに、タイトルの「搾取」はやめなよ。

[theatrical]

she in側のコメントもほしいな

[shikiarai]

クリップボード勝手に読まれたり使われたりするの本当に良くないと思ってるけど世間はそうでもないらしいのがね

[nakakzs]

そもそもAndroidでそこそこのシェアになっている中国企業製IMEソフトも入れるなと言われているしな。

[strawberryhunter]

アプリからクリップボードを読み取る時とネットワークアクセスのドメインごとにユーザーの許可を必要としてもらいたいところだ。

[pmint]

マイクロソフトがこれ言うの面白いな。IEのデフォルト設定で、世界中のサイトに全IEユーザーのクリップボードを一般公開してたのに。

[eagleyama]

中華製は入れるなと？

[lli]

渋谷に実店舗出してる場合じゃないだろこれ

[ShionAmasato]

パソコンの話だけどクリップボード盗み見は気になるので、メアドとか入れたら用が済み次第適当な文字列で置き換えるようにしてる

[brain-box]

中国の素性のわからないECアパレル。まあ、中国企業だしね。

[mur2]

搾取も許すな

[itotto]

怖すぎ

[ciel18m]

こわ

[gogatsu26]

“「条件を満たした文字列をクリップボードから発見した場合、SHEINサーバーにパラメーターとして送信する」一連の動作を行う呼び出しを発見”

[karkwind]

これ、地味に怖いんだよね…