Bug do iOS 13 permite que teclados de terceiros obtenham ‘acesso total’ – mesmo quando você nega

Após o lançamento do iOS 13 e do iPadOS no início desta semana, a Apple emitiu um aviso consultivo aos usuários do iPhone e iPad de um bug de segurança sem patch que afeta os aplicativos de teclado de terceiros.

No iOS, extensões de teclado de terceiros podem ser executadas de maneira totalmente independente sem acesso a serviços externos e, portanto, é proibido armazenar o que você digita, a menos que você conceda permissões de “acesso total” para ativar alguns recursos adicionais por meio do acesso à rede.

No entanto, no breve aviso de segurança , a Apple diz que um problema não corrigido no iOS 13 e no iPadOS poderia permitir que aplicativos de teclado de terceiros concedessem a si mesmos permissão de “acesso total” para acessar o que você está digitando – mesmo que você negue essa solicitação de permissão no primeiro lugar.

Note-se que o bug do iOS 13 não afeta os teclados integrados da Apple ou os teclados de terceiros que não fazem uso do acesso total.

Em vez disso, o bug afeta apenas os usuários que possuem aplicativos de teclado de terceiros – como os populares Gboard, Grammarly e Swiftkey – instalados em seus iPhones ou iPads, projetados para solicitar acesso total dos usuários.

Embora o acesso completo permita que os desenvolvedores de aplicativos capturem todos os dados das teclas digitadas e tudo o que você digita, é importante observar que provavelmente nenhum aplicativo de teclado de terceiros respeitável abusaria por padrão desse problema.

Mesmo que isso não lhe agrade, e você deseja verificar se algum dos teclados de terceiros instalados no seu iPhone ou iPad ativou o acesso total sem o seu conhecimento explorando esse bug, você pode abrir as Configurações → Geral → Teclado → Teclados.

A Apple garantiu a seus usuários que a empresa já está trabalhando em uma correção para resolver esse problema, que planeja lançar na próxima atualização de software.

Até a Apple apresentar uma correção, você pode atenuar esse problema desinstalando temporariamente todos os teclados de terceiros do seu dispositivo, apenas para estar do lado mais seguro.