iOS 13 Bug Might Grant Keyboard Pihak Ketiga ‘Akses Penuh’ tanpa Izin

Apple memperingatkan pengguna tentang cacat keamanan di iOS 13 yang dapat memberikan akses penuh ke keyboard pihak ketiga ke fungsi sistem.

Dalam dokumen dukungan singkat yang diterbitkan hari ini, Apple menjelaskan bahwa bug di iOS 13 dan iPadOS dapat secara tidak sengaja memberikan ekstensi keyboard "akses penuh" – bahkan jika akses itu tidak secara eksplisit disetujui oleh pengguna.

Sebagai Apple menjelaskan dalam dokumen, aplikasi keyboard dapat berjalan sebagai ekstensi mandiri tanpa akses ke layanan sistem. Tetapi mereka juga dapat meminta akses penuh, yang memberi mereka izin untuk menggunakan layanan jaringan. Dengan kata lain, kemampuan untuk mengirim data ke dan dari internet.

Biasanya, itu dapat digunakan untuk menyediakan fitur tambahan atau mengakses konten dari server berbasis cloud. Ini juga bisa menjadi risiko keamanan.

Apple memperjelas bahwa fitur tersebut tidak mempengaruhi AppleKeyboard atau keyboard bawaan yang tidak meminta akses penuh sejak awal. Perusahaan juga mengatakan bahwa perbaikan akan datang "segera."

Dokumen dukungan tidak benar-benar mengungkapkan detail tambahan atau aplikasi tertentu, tetapi bug tersebut kemungkinan berdampak pada aplikasi papan ketik pihak ketiga yang populer seperti Gboard dan SwiftKey.

Aplikasi keyboard yang kurang konvensional seperti Bitmoji atau Grammarly juga terpengaruh, karena mereka meminta akses penuh untuk menyediakan set fitur mereka.

Aplikasi keyboard pihak ketiga secara inheren kurang aman dan pribadi daripada AppleKeyboard yang dipanggang. Apple memang memiliki beberapa mekanisme untuk melindungi data Anda. Misalnya, perusahaan tidak mengizinkan pengguna untuk mengetik kata sandi dengan keyboard apa pun selain yang asli.

Meski begitu, mungkin ide yang bagus untuk melanjutkan dan memeriksa aplikasi papan ketik yang Anda miliki di perangkat Anda. Banyak dari mereka memerlukan akses penuh untuk berfungsi dengan benar, sehingga kemungkinan Anda sudah memberi mereka izin itu.

Anda dapat melihat keyboard pihak ketiga yang terpasang dengan masuk ke Pengaturan> Umum> Papan Ketik> Papan Ketik.

Jika Anda khawatir tentang privasi dan keamanan data Anda, kami sarankan menonaktifkan atau mencopot aplikasi keyboard pihak ketiga apa pun di perangkat Anda hingga Apple masalah perbaikan.

Sementara itu, jika Anda menjalankan iOS 13 atau iPadOS, Anda dapat mencoba kemampuan QuickPath swipe-to-text baru sebagai pengganti aplikasi seperti SwiftKey atau GBoard.