Error de iOS 13 permite que los teclados de terceros obtengan acceso completo

Tras el lanzamiento de iOS 13 y iPadOS a principios de esta semana, Apple emitió un aviso de advertencia a los usuarios de iPhone y iPad de un error de seguridad sin parches que afecta las aplicaciones de teclado de terceros.

En iOS, las extensiones de teclado de terceros pueden ejecutarse de forma totalmente independiente sin acceso a servicios externos y, por lo tanto, tienen prohibido almacenar lo que escribe a menos que otorgue permisos de "acceso completo" para habilitar algunas funciones adicionales a través del acceso a la red.

Sin embargo, en el breve aviso de seguridad , Apple dice que un problema sin parches en iOS 13 y iPadOS podría permitir que las aplicaciones de teclado de terceros se otorguen permiso de "acceso completo" para acceder a lo que está escribiendo, incluso si niega esta solicitud de permiso en el primer lugar.

Cabe señalar que el error de iOS 13 no afecta los teclados integrados de Apple o los teclados de terceros que no utilizan el acceso completo.



En cambio, el error solo afecta a los usuarios que tienen aplicaciones de teclado de terceros, como Gboard, Grammarly y Swiftkey, instaladas en sus iPhones o iPads, que están diseñadas para solicitar el acceso completo de los usuarios.

Aunque tener acceso completo permite a los desarrolladores de aplicaciones capturar todos los datos de pulsaciones de teclas y todo lo que escribes, vale la pena señalar que es probable que ninguna aplicación de teclado de terceros respete este problema.

Incluso si eso no lo satisface, y desea verificar si alguno de los teclados de terceros instalados en su iPhone o iPad ha habilitado el acceso completo sin su conocimiento al explotar este error, puede abrir la Configuración → General → Teclado → Teclados.

Apple aseguró a sus usuarios que la compañía ya está trabajando en una solución para abordar este problema, que planea lanzar en su próxima actualización de software.

Hasta que Apple presente una solución, puede mitigar este problema desinstalando temporalmente todos los teclados de terceros de su dispositivo solo para estar más seguro.


Vía: No tienes permitido ver los links. Registrarse o Entrar a mi cuenta