【发布时间】:2014-11-16 05:37:12
【问题描述】:
适用于 iOS 8 的新 Fleksy 键盘版本具有键盘扩展功能。键盘扩展的颜色可以从包含的 Flexy.app 更改,而无需打开RequestsOpenAccess 模式(或 UI 中的“允许完全访问”)。当包含应用程序和扩展程序不共享容器时,这怎么可能?
(现在我想起来了,这也是一个巨大的安全问题。如果包含的应用程序可以与键盘扩展通信,也许它也可以读取您的击键?我并不是说 Fleksy 做到了,只是原则上这应该是不可能的,除非扩展被授予完全访问权限。)
【问题讨论】:
标签: ios security ios-app-extension ios-keyboard-extension