RIP-i lõikelauahaldurid: Android Q blokeerib taustal juurdepääsu lõikelauale

Androidi eelmistes versioonides pääses lõikepuhvrisse iga rakendus. See võib põhjustada tõsiseid turvaprobleeme. Android Q muudab seda.

Me kõik arvasime seda Android P tähistas privaatsust, kuid pärast mõne osa avastamist maiuspalad Android Q pakub, ületab see selgelt Android Pie. Ilmus esimene Android Q beetaversioon just eile, kuid oleme kõvasti tööd teinud, et tuvastada kõik uued muudatused, mis silmale ei paista. Üks neist muudatustest blokeeris juurdepääsu lõikelauale rakendustele, mis seda ei vaja. Androidi eelmistes versioonides, mida enamik teist tõenäoliselt kasutab, pääses lõikepuhvri andmetele juurde mis tahes rakendus. Nagu võite arvata, võib see põhjustada tõsiseid turvaprobleeme. Android Q muudab seda.

Esmalt rääkisime sellest muudatusest umbes kaks kuud tagasi meie eksklusiivses Android Q eksponaadis. Androidi arendajate veebisait avastas nüüd, et Android Q blokeerib lõikelauale juurdepääsu kõigile taustal töötavatele rakendustele. Ainsad erandid on praegu sisestusmeetodi redaktorid (IME), seega enamasti klaviatuurirakendused. Pärast

meie testimine, kinnitasime, et ükski lõikepuhvri haldur ei näe praegu lõikepuhvri sisu. Google'i veebisaidil mainitakse, et need muudatused mõjutavad ainult rakendusi, mis sihivad ainult Android Q-d, kuid meie testimist näitab erinevaid tulemusi, kuna ükski meie testitud rakendustest ei sihinud Android Q-d, kuid nende juurdepääs lõikelauale oli endiselt olemas piiratud.

Kuigi see on turvalisuse jaoks tohutu võit, mõjutab see paljusid kolmanda osapoole arendajaid. Olen kindel, et nõustute, et igale rakendusele juurdepääsu lubamine lõikelauale, kuhu kopeerite tundlikke andmeid, nagu paroolid ja krediitkaarditeave, ei ole hea mõte. Kuid neid on seaduslikud rakendused mis seda funktsiooni hästi kasutavad. Gboard sai ka lõikepuhvri haldur tugi versioonis 7.7. Need on üks väheseid rakendusi, millele OEM-ilt antakse luba lõikepuhvrihalduri kasutamiseks, kuna see on sisestusmeetodi redaktor.

Lisateavet Android Q kohta


Allikas: Android Developers