RIP クリップボード マネージャー: Android Q がバックグラウンドでのクリップボード アクセスをブロックする

click fraud protection

Android の以前のバージョンでは、どのアプリもクリップボードにアクセスできました。 これにより、重大なセキュリティ上の問題が発生する可能性があります。 Android Q がそれを変えます。

僕らはみんなそう思った Android P はプライバシーを意味します、しかし、いくつかを明らかにした後、 Android Q が提供する特典、明らかに Android Pie を上回っています。 最初の Android Q ベータ版がリリースされました ちょうど昨日しかし、私たちは目に見えないすべての新しい変更を特定することに懸命に取り組んできました。 これらの変更の 1 つは、クリップボードを必要としないアプリへのクリップボード アクセスをブロックしていることが判明しました。 おそらくほとんどの人が使用している Android の以前のバージョンでは、どのアプリケーションもクリップボード データにアクセスできました。 ご想像のとおり、これは重大なセキュリティ問題を引き起こす可能性があります。 Android Q がそれを変えます。

最初にこの変更について話しました 約2ヶ月前 私たちの独占的な Android Q 公開で。 Android Developers Web サイトでは、Android Q がバックグラウンドで実行されるすべてのアプリケーションへのクリップボード アクセスをブロックすることが明らかになりました。 現時点での唯一の例外はインプット メソッド エディター (IME) であり、ほとんどがキーボード アプリケーションです。 後 私たちのテスト, 現時点ではどのクリップボード マネージャーもクリップボードの内容を参照できないことを確認しました。 Google の Web サイトには、これらの変更は Android Q のみを対象とするアプリにのみ影響すると記載されていますが、私たちのテストでは テストしたアプリケーションはいずれも Android Q をターゲットにしていなかったため、異なる結果が示されていますが、クリップボードへのアクセスは依然として可能でした。 制限付き。

これはセキュリティにとって大きなメリットですが、多くのサードパーティ開発者に影響を与えることになります。 パスワードやクレジット カード情報などの機密データをコピーするクリップボードへのアクセスをすべてのアプリに許可するのは得策ではないことに同意していただけると思います。 しかし、いくつかあります

正規のアプリ この機能を上手に活用したもの。 Gboardもゲット クリップボードマネージャー バージョン 7.7 でサポートされます。 これらは、クリップボード マネージャーがインプット メソッド エディターであるため、OEM からクリップボード マネージャーの使用許可が与えられる数少ないアプリケーションの 1 つになります。

Android Q について詳しく読む


出典: Android 開発者