第三方统计组件被曝可读取剪贴板，多家应用紧急下架更新

应用里通常集成了大量第三方组件。这些组件由外部团队维护，一旦其中某个组件行为越界，问题就会「传染」给所有集成它的应用。

本次事件正是如此：出问题的不是应用本身，而是它们共同依赖的一个组件。

剪贴板里经常短暂停留验证码、临时口令、链接等敏感信息。读取剪贴板本身可以有正当用途，但在无用户操作时静默读取，就明显越界。

这也是为什么主流系统近年来都会在应用读取剪贴板时给出顶部提示——让行为变得可见，本身就是一种约束。