Una app de demostración creada por los investigadores de Mysk nos recuerda que cualquier app instalada en nuestro iPhone o iPad tiene acceso al portapapeles. Sin tratarse de un agujero en la seguridad de nuestros dispositivos sí que es algo que conviene que tengamos presente.
El acceso transparente al portapapeles
Los desarrolladores han creado una simple app que sencillamente nos enseña en su widget el contenido de nuestro portapapeles en todo momento. Cuando copiamos una imagen, cualquier app puede verla y, por ejemplo, extraer la información de la localización de ella. La situación se vuelve algo más incómoda cuando los desarrolladores muestran como toda la información que pasa por el portapapeles puede ser cuidadosamente recopilada sin informar al usuario.
Sin tratarse de una información que nos sorprenda es interesante tener un recordatorio de cómo funciona el sistema. El portapapeles está diseñado para poder ser leído por cualquier app, y muchas apps se apoyan en esta característica para ofrecer más funcionalidad. Algunos ejemplos son apps de seguimiento de paquetería donde una URL copiada se convierte directamente en un paquete que seguir o el mismo Apollo, el cliente de Reddit que lee las direcciones del portapapeles para llevarnos a la sección correspondiente en la app.
Expuestos estos puntos lo cierto es que una app con intenciones poco claras puede usar este acceso para recoger muchísima información personal. Si encima tenemos en cuenta el portapapeles universal, que sincroniza el portapapeles con todos nuestros dispositivos, el …