剪贴板是一个遗留的计算概念，它构成了重大的安全风险，因为它允许任何当前正在监听的进程立即访问共享数据，包括敏感凭据和个人信息。这种固有的设计使其在隐私成为首要关注点的现代环境中成为“安全噩梦”，然而它仍深深植根于操作系统的架构中。
遗留剪贴板设计的安全风险
Hacker News 上一位名为 ryandrake 的评论者认为，剪贴板是一个遗留功能，如果它在今天被发明出来，绝不会通过现代的隐私或安全审查。因为它允许任何进程与任何恰好在监听的进程立即共享数据，这造成了一个漏洞，敏感信息可能会被拦截。
讨论强调，虽然剪贴板是“安全噩梦”，但由于它与用户体验深度集成，它仍是计算领域的核心组成部分。这在功能的实用性与它对用户隐私构成的风险之间造成了紧张关系。
Android 的缓解措施与对开发者的影响
Hacker News 帖子的原发布者 toninoble 指出，Android 在 10 版本左右加强了安全性，防止后台应用接收剪贴板事件。这一变化旨在提高安全性，但破坏了某些类型应用程序的功能，例如后台词典应用。
虽然这些限制旨在保护用户，但讨论揭示出它们并未完全解决问题。一位评论者 seszett 报告称，某些应用仍可在打开时立即读取剪贴板，这导致用户对无法控制哪些应用可以检查数据感到沮丧。|## 权衡与潜在的变通方案
尽管存在安全缺陷，一些参与者认为剪贴板提供了一种有用的用户体验，因为它让用户在应用之间移动信息变得不再痛苦，例如避免“暗黑模式”订阅表单。一位评论者 simonra 建议，虽然它作为主要的安全机制很容易被破解，但它仍然是防止恶意程序的一个有用屏障。
为了解决这些问题，评论者提出了几种技术路径。一位用户 Permik 指出 ACTION_PROCESS_TEXT 意图是开发者在不直接访问剪贴板的情况下提供类似用户体验的一种可能变通方法。另一位评论者 afzalive 建议通过要求用户在应用尝试读取剪贴板时提供明确确认，来限制程序化访问。
未解决的安全漏洞
讨论强调，当前系统缺乏让用户明确授予或拒绝特定应用程序访问剪贴板的方法。这仍然是一个争论点，因为用户发现自己被迫信任任何请求与剪贴板交互的应用程序。
源材料并未提供标题中提到的确切“CVE”或漏洞的具体技术细节，也没有列出当前正在利用这些漏洞的特定应用程序。主要焦点仍集中在剪贴板作为共享数据总线的结构性限制上。
images