Apps für iPhone und iPad laufen bekanntermaßen in einer Sandbox. Sie können also - von wenigen Ausnahmen wie Kontakten und Kalendereinträgen abgesehen – nicht auf die Daten anderer Anwendungen zugreifen. Mit der Zwischenablage, auch bekannt als Pasteboard oder Clipboard, gibt es allerdings eine praktische Möglichkeit, Informationen zwischen Apps auszutauschen. Diese Funktion nutzen etliche populäre Anwendungen, um ohne Zustimmung des Nutzers und somit heimlich an Inhalte zu gelangen. iOS 14 legt diese Schnüffelei schonungslos offen.


iOS 14 gibt Warnhinweise
Das Verhalten von Social-Networking-Apps wie TikTok, Viber oder Weibo hatten die Sicherheitsforscher Talal Haj Bakry and Tommy Mysk bereits im März dieses Jahres offengelegt. Ihnen zufolge spionieren auch Spiele und sogar Anwendungen von Zeitungen und Zeitschriften, etwa der New York Times und des Stern, die Zwischenablage aus. Apple hat das offenbar zum Anlass genommen, iOS 14 um eine Datenschutzfunktion zu erweitern, mit welcher der Schnüffelei ein Ende bereitet werden dürfte: Wenn eine App ohne Zutun des Nutzers auf das Pasteboard zugreift, erscheint auf dem Display von iPhone und iPad ein Warnhinweis.

Zwischenablage ständig im Zugriff
Wie intensiv Apps die Zwischenablage abschnorcheln können, hat der bekannte Emoji-Experte Jeremy Burge jetzt mit einer kurzen Animation dokumentiert, welche er auf Twitter veröffentlichte. Die Anwendung des populären Videoportals TikTok greift im Sekundentakt auf das Pasteboard zu, wenn der Nutzer in ihr die Tastatur von iPhone und iPad bedient. Dieses Verhalten erinnert an einen Keylogger und blieb bislang völlig unbemerkt. Da Burge auf seinem iPhone die Entwickler-Beta von iOS 14 einsetzt, wurde er bei der Nutzung der TikTok-App mit Warnhinweisen förmlich überschüttet: Bei mindestens jedem dritten Fingertipp auf die Tastatur erschien die entsprechende Benachrichtigung.

App-Update beendet die Spionage
TikTok zufolge dient das ständige Auslesen der Zwischenablage dazu, Spammer durch ihr Verhalten in der App zu entlarven. Die auf diese Art und Weise ausspionierten Daten würden nicht gesammelt, teilte das chinesische Unternehmen der britischen Zeitung The Telegraph mit. Man habe bereits eine aktualisierte Version der App im iOS App Store zur Verfügung gestellt, welche das Pasteboard nicht mehr ständig auslese. Andere Anwendungen wie beispielsweise AccuWeather, AliExpress oder Google News hingegen bedienen sich dem Blatt zufolge weiterhin permanent an der Zwischenablage. Die Chancen stehen allerdings gut, dass diese Praxis ein Ende findet, wenn Apple im Herbst iOS 14 veröffentlicht.