macOS научилась выявлять приложения, которые читают буфер обмена без ведома пользователя

macOS научилась выявлять приложения, которые читают буфер обмена без ведома пользователя

В последнем обновлении macOS разработчики представили значительное усиление контроля за конфиденциальностью: теперь система уведомляет пользователей, если приложение пытается получить данные из буфера обмена без явного действия пользователя. Это нововведение реализовано в рамках библиотеки AppKit и аналогично уже работающему механизму UIPasteboard на iOS.

Оповещение появляется только в том случае, если вставка не инициирована пользователем — например, не происходит по нажатию Cmd+V или через контекстное меню. Это позволяет выявлять приложения, которые тайно отслеживают скопированную информацию, будь то пароли, логины или другие чувствительные данные.

Кроме того, в AppKit добавлены новые методы в NSPasteboard и NSPasteboardItem, с помощью которых разработчики могут проверять наличие определённых типов данных в буфере обмена, не вызывая оповещений. Новое свойство accessBehavior позволяет задать поведение доступа к буферу: разрешать всегда, запрещать полностью или спрашивать разрешение у пользователя.

macOS уже позволяет протестировать эти функции: для включения предварительного просмотра конфиденциальности буфера обмена можно ввести специальную команду в терминале, активируя новое поведение для конкретного приложения.

Обновление призвано усилить защиту пользователей от скрытого сбора данных и обеспечить прозрачность действий приложений при работе с буфером обмена.

РЕКОМЕНДУЕМ

похожие материалы

Стрелочка
Стрелочка
Экстренный патч Chrome закрыл две 0-day уязвимости: обход песочницы и крах Skia уже используют в атаках
Экстренный патч Chrome закрыл две 0-day уязвимости: обход песочницы и крах Skia уже используют в атаках

Google выпустила внеплановое обновление стабильной ветки Chrome, закрывающее две критические уязвимости, которые, по данным компании, уже эксплуатируются в реальных кибератаках.

Анализ рынка информационной безопасности в России: темпы прироста новых игроков снижаются, число ликвидированных компаний растет
Анализ рынка информационной безопасности в России: темпы прироста новых игроков снижаются, число ликвидированных компаний растет

Аналитики «Контур Фокуса» и «Контур Эгиды» представили исследование российского рынка информационной безопасности, охватывающее период с 1 марта 2024 по 1 марта 2026 года.

«Лаборатория Касперского» усилила безопасность контейнерных приложений СберФакторинг с помощью Kaspersky Container Security
«Лаборатория Касперского» усилила безопасность контейнерных приложений СберФакторинг с помощью Kaspersky Container Security

СберФакторинг, дочерняя компания Сбера, внедрила Kaspersky Container Security для повышения уровня защиты контейнерных приложений на всех этапах их жизненного цикла — от разработки до эксплуатации.