流氓应用隐私收割利器：苹果设备剪贴板泄漏GPS信息隐患分析
威胁概述
苹果iPhone或iPad用户在平常使用APP过程中，难免会碰到一些APP会请求打开定位权限，从而可以获取用户的当前位置用于分析处理，例如地图，外卖等生活类APP。
因此，当平常有良好的APP应用使用习惯的用户，便会对各类应用的权限进行设置，防止一些流氓应用获取了用户定位并进行恶意利用。
然而，威胁总是让人防不胜防，近日，国外安全研究人员提出了一种不需要获取定位权限，即可获取到用户的当前位置的方法。鉴于利用思路可能会被积极利用，基于其危害性，奇安信威胁情报中心将事件进行了整理，披露给读者，希望提高警惕谨慎安装来源不太可能的软件，也希望苹果公司能够及时做出调整。
方法解析
由于iOS和iPadOS应用程序可以不受限制地访问系统内的通用剪贴板，就好比在微信上面复制淘宝口令，然后打开淘宝应用程序后，读取口令并直接打开指定商品一样。
因此用户只需将内置的“相机”应用拍摄的照片复制到普通剪贴板上，即可不经意间将其精确位置显示给应用。
而由于给相机赋予了位置权限的情况下，图像一般都会嵌入EXIF属性，其中包含GPS坐标，而用户在将此类照片复制到剪贴板上后，所使用的任何应用都可以读取存储在图像属性中的位置信息，并准确推断出用户的精确位置。
这里拿近日炸鸡翅拍的照片为例，器材信息、时间、地点都会通过EXIF信息曝光，并且需要注意的是，这张照片的地点标记了经纬度等信息。
开发人员可以使用Image I / O Framework APICGImageSourceCopyProperties读取这些图片中的EXIF属性。
重要的是，整个窃取信息全程用户没有丝毫感知，位置就这样在不经意间泄露了。
目前，所有运行最新版本的iOS和iPadOS（版本13.3）的Apple设备均受影响。
在iOS中，定位服务基于CoreLocation框架，定位时主要使用CLLocationManager、CLLocationManagerDelegate和CLLocation，其中CLLocationManager类是定位服务管理类，他能够使我们获得设备的位置、高度、速度、运行方向等信息，也可以监控设备进出某个区域。而CLLocationManagerDelegate是CLLocationManager类的委托协议，CLLocation类封装了位置和高度信息。
因此，一些应用程序可以通过分析用户IP地址的地理位置来推断用户的位置而无需用户的请求，但是这种方式并不能精确到用户今天是去上班还是去超市的程度。
总结来说，要达成攻击，必须完成以下三个步骤：
1、用户授予“相机”应用访问位置服务的权限
2、用户使用“相机”应用拍摄照片
3、用户将照片复制到剪贴板
步骤1几乎是大多数手机的默认配置，步骤2和3也是高频操作，所以攻击所需要的条件经常性地处理达成状态。
iOS和iPadOS设计为仅当应用程序在前台处于活动状态时才允许应用程序读取剪贴板。但是，恶意应用程序可以采用其他技术来提高应用程序读取剪贴板的可能性。
比如，只要在“今日视图”中可见，小部件扩展就可以读取剪贴板。因此，每次用户滑动到“今日视图”时，位于“今日视图”顶部的小部件都可以读取剪贴板。在iPadOS上，用户可以将“今日视图”配置为在主屏幕上始终可见，从而允许恶意应用程序小部件有更多的时间和频率来访问剪贴板。
演示环节
为了说明该剪贴板漏洞，安全研究员开发了一个应用程序KlipboardSpy，该应用程序在每次剪贴板进入前台时都会读取剪贴板。如果在剪贴板上检测到带有GPS信息的照片，则该应用程序将存储照片属性。
紧接着，APP会在表格视图中列出所有保存的照片属性。如下图所示：
KlipboardSpy的原理如下：KlipboardSpy.swift文件主要用于读取和存储照片属性，每次应用程序激活时都会调用readClipboard()方法，读取剪贴板的内容，如果其中包含照片，则该方法解析其属性并查找GPS位置信息。如果找到，则将存储在数据库中。
为了最大程度地访问剪贴板，安全研究人员向应用程序添加了iOS widget小部件扩展(会显示在今日试图中)。窗口小部件扩展大大增加了应用程序可以访问剪贴板的概率。
只要每次在今日视图中显示窗口小部件时，应用程序都会调用viewDidAppear(_:)方法，紧接着即可调用readClipboard()方法。此外，安全研究员还添加了一个应用程序组，以便小部件可以与他们的应用程序共享捕获的剪贴板内容。
iOS系统的今日视图，可以看到该应用在后台运行，并显示一行字。
不同于iPhone的今日试图，iPadOS可以时刻显示在前端，做到时刻读取剪贴板内容。
