多个iOS应用被爆擅自读取剪贴板内容存在安全风险

安全专家Talal Haj Bakry和Tommy Mysk最新研究发现,数十款热门iOS应用程序在未经用户许可的情况下读取剪贴板的内容,而其中可能会包含一些敏感信息。

根据调查发现,包括TikTok、8 Ball Pool?和Hotels.com等诸多热门应用都会在后台悄然读取剪贴板上的所有文本内容。从iOS 13.3开始,iOS和 iPad OS应用程序可以不受限制地访问系统范围的剪贴板。

整体来看,“70后”保险观念较为保守,认为保险的投入产出较低,更注重保险的财务管理作用;“80后”侧重全家保障,关注子女;“90后”侧重关注父母,希望全家尽量保障齐全,按需购买保险。

多国官员纷纷“中招”

10日,波兰武装部队总司令雅罗斯瓦夫•米卡在新冠病毒检测中呈阳性,确诊感染新冠肺炎,正在位于华沙的一家医院接受隔离治疗。

韩国中央事故处理本部防疫部门负责人尹泰皓在例行记者会上称,目前疫情呈现收敛态势,但仍继续出现确诊病例,绝不能就此放松警惕。

当地时间10日,英国健康和社会保障部副国务大臣娜丁·多丽丝确诊新冠肺炎,已在家中隔离。据了解,她曾在过去的一周内在议会与上百人会面,并且与英国首相约翰逊在唐宁街10号一同参加了招待会。

美国国会参议员泰德·克鲁兹和众议员保罗·戈萨尔因接触确诊患者,也正在自我隔离之中。

报告显示,中国消费者全家投保意识明显提升,约70%的受访者会为家人购买保险,尚未购买的人群中,超过八成打算为家人配置保险,购买行为通常由家中一位成员完成。其中作为家庭经济支柱的夫妻保障以重疾险和意外险为首。

美国确诊病例超800

当地时间10日下午5时,日本政府确定了针对防止疫情的第二轮紧急对策,其中包括自15日起,禁止高价倒卖口罩等行为,若违反将罚款、入刑。

此外,世卫组织联合红十字会与红新月会国际联合会、联合国儿童基金会发布新指南,为各国如何保证学校及学生安全提供建议,包括选择远程教学,按时清洁教学楼,提供卫生用品等。

韩国中央防疫对策本部10日通报,截至当天0时,韩国较前一天0时新增131例确诊病例,累计确诊7513例。

10日,韩国首尔一呼叫中心再现聚集性感染,已有64人确诊。考虑到楼内仍有许多人未接受检测,且确诊患者居住较分散,预计确诊病例将进一步攀升。该聚集性事件已经引发韩国国内高度关注。

据日本放送协会消息,根据日本各地的地方自治团体和厚生劳动省通报的数据,截至当地时间10日晚11时,日本国内感染者达到567人,加上包机归国的确诊病例14例,日本感染者累计581人,12人死亡。

韩国光化门广场树立告示牌,要求“停止集会”。中新社记者 曾鼐 摄

当地时间3月2日,位于法国巴黎的卢浮宫受新冠肺炎疫情影响持续闭馆,卢浮宫工作人员担心疫情继续拒绝上班。卢浮宫1日已因相同原因而全天闭馆。中新社记者 李洋 摄

调查显示,在购买保险时,“虚假宣传、夸大承诺”成为消费者最抵触的事情,比例占45.3%。关注“电话/信息不断推销保险”“代理人不从我的实际情况出发”等问题的比例也很高,分别为31.0%和28.6%。这表示,消费者希望获取准确、真实的信息,且对高频的推销信息接受度较低,容易产生较重的负面情绪。(完)

“至尊公主”号乘客开始下船

截至当地时间3月10日19时,西班牙确诊病例达到1650例,仅次于意大利位居欧洲第二位,首都马德里疫情严重。对此,西班牙政府宣布,将对疫情严重地区采取学校停课,取消千人以上聚集大型活动等措施。

当地时间3月9日,“至尊公主号”邮轮穿过旧金山金门大桥。中新社记者 刘关关 摄

政府:疫情趋缓但防疫不可缓

当地时间3月10日18时许,意大利民防部门负责人、新冠病毒应急委员会专员安杰洛·博雷利表示,意大利现存病例8514例,其中重症病患877例;累计治愈1004人;新增死亡病例168例,累计死亡631人。

法国累计确诊病例也已达1784例。法国总统马克龙10日晚在总统府发表全国电视讲话,强调欧盟将共同努力应对新型冠状病毒的传播。

截至目前,意大利累计确诊10149例,较前一天增加977例。

法国文化部长雷斯特则于当地时间9日,经测试被确认感染新冠病毒。现在法国国民议会已有多名议员和工作人员被确诊,其中一名议员的病情严重,正在医院接受治疗。

而且还需要注意的是,一旦启用了Universal Clipboard功能,iOS端应用程序还可以访问Mac设备上复制和粘贴的内容。这些应用程序一旦阅读了粘贴板的内容,但不清楚这些应用会如何处理这里数据,但很明显存在一些安全隐患。

“至尊公主”号载有来自54个国家和地区的逾3500人。目前,该邮轮上有21人的测试结果为阳性,包括19位将继续在船上治疗的船员。根据中国驻旧金山总领馆消息,船上有中国籍船员11名,中国籍乘客9名。

首相安倍晋三表示,日本当前仍处于防止疫情急速扩散的重要时期,将在未来10天左右的时间内,继续要求全国暂停举办大型活动。

调查发现,消费者购买保险的触发动因主要有两个:一是防范意外或不幸时家庭陷入困境;二是担心重大疾病产生的大额医疗费用。“70后”对保险的资产储蓄与传承功能认知度更高;“80后”对保险的养老、子女保障的功能更关注,“90后”其对保险的风险保障功能、理财功能更关注。

苹果对于应用读取剪贴板的权限并没有做过多的限制,包括热门游戏、社交网络应用以及包括Fox News和华尔街日报等新闻应用在内,很多应用程序并不需要基于文本的UI管理,但是它们每次打开时候就会读取剪贴板的文本内容。

报告中,世卫组织重申,在此次疫情暴发期间,各国、各地区适时限制人员流动是恰当的举动。

继全国范围内实施封城后,10日,意大利疫情最严重的伦巴第大区正考虑进一步升级管控措施。卫生主管官员透露,正在研究升级管控措施,在未来15天实施全面“封锁”。

意大利米兰通往利纳特机场空空荡荡的公路。

此外,欧洲议会议长因曾前往意大利,于10日宣布将自我隔离。

据悉,该计划包括关闭除药房、超市等提供基本服务商店外的所有门店、办公室,大部分公共交通也会停运。

伦巴第大区管控或再升级

10日,德国确诊患者已达1524人,疫情已扩散至全部16个联邦州。

此外,当地时间10日,停靠在美国奥克兰港的“至尊公主”号上,400余位乘客陆续下船隔离或治疗,包括此前已经确诊的两位乘客。预计11日将有更多乘客下船。

不过,据《今日美国》报道,船上部分乘客表示,他们仍未收到任何关于其下船时间或隔离地点的书面通知。

截至美东时间10日傍晚,美国确诊病例已达849例,包括死亡病例29例。疫情蔓延至全美36个州和华盛顿特区。位于纽约州的联合国总部暂停对公众开放,该州确诊病例已达173例。

世卫组织:中国以外病例已超3万

随着疫情蔓延,许多国家的政府官员纷纷宣布确诊。

与此同时,韩国总统文在寅10日下午听取了关于疫情防控工作的汇报,检查防疫状况。他表示,政府部门要尽一切努力遏制疫情,严防疗养院等密集空间发生小规模集体感染。

粘贴板中保留的文本可能无关紧要,但也可能是高度敏感的数据,例如密码或财务信息。Bakry和Mysk此前已经研究了此漏洞的潜在安全风险,他们发现可以通过这种方式来泄漏精确的位置信息。

当地时间3月10日,世卫组织发布最新一期新冠肺炎情况每日报告。截至欧洲中部时间3月10日上午10时(北京时间10日17时),中国以外共109个国家/领地/地区确诊32778例(新增4105例),死亡共计872例(新增186例)。其中,包括巴拿马、文莱和塞浦路斯在内的5个国家和地区首次报告确诊病例。

早些时候,伊朗也相继有20余位议会议员宣布确诊。