
提醒:BetterAndBetter 将隐私数据明文保存在 plist 内
? BetterAndBetter 是一款优秀的 macOS 鼠标、触摸板、键盘、蓝牙解锁等增强软件,但 V2ex 网友今天称该软件存在着一些隐患
❓发现的问题:
其 plist 文件默认保存以下信息
– 最近的 50 条粘贴板历史(包括图片)
– 用于“蓝牙解锁”功能的系统密码
? 影响:
– 所有沙盒外应用均可访问和读取上述信息
– 任意授予了 ~/Libraray/Preferences 目录权限的沙盒应用均可访问和读取上述信息
?建议:
如果不放心,可以卸载该应用并删除 ~/Library/Preferences/com.sunny.BetterAndBetter.plist 并做好改密工作
大家也可以反馈问题并等待开发者回应,相信该软件并非恶意为之