※ [本文转录自 Gossiping 看板 #1KAhdVul ]
作者: MagicMoney (魔法洗钱灵) 看板: Gossiping
标题: [新闻] iOS 8再出错!QuickType恐泄密码 iCloud档案遭删除
时间: Tue Sep 30 22:10:36 2014
1.媒体来源:钜亨网
2.完整新闻标题/内文:
钜亨网编译张正芊 综合外电 2014-09-30 16:35
iPhone 制造商苹果 (Apple)(AAPL-US) 推出的新一代行动装置作业系统 iOS 8,周一
(29 日) 传出两个重大程式错误,分别出现在“预测字词 (QuickType)”及“全部重设
为原始设定 (Reset All Settings)”两项功能中。前者恐导致使用者密码外泄,后者竟
会造成 iCloud 云端服务储存的资料被意外删除。
iOS 8 不久前推出的更新版 iOS 8.0.1,才因错误仍多而在短短数小时内被迫下架;如今
再传出原始版本仍有重大错误,平添苹果用户困扰。
http://imgcache.cnyes.com/cnews/20140930/201409301607453264136.jpg
先是法国《iGen》网站报导,知名德国资安研究人员 Stefan Esser 上周二 (23 日) 已
在微网志推特 (Twitter) 警告,iOS 8 新增、根据使用者用语习惯自动填字的
QuickType 功能,竟然会跳出他使用的密码之一作为自动填入选项,而且并非正常的字
词。网站发现,苹果技术支援论坛也出现其他使用者呈报相同问题。
http://imgcache.cnyes.com/cnews/20140930/201409301608405144994.jpg
随后美国网站《iDownload Blog》也报导,暱称 ramiroegueta 的苹果用户在官方支援论
坛抱怨,QuickType 会提供他之前使用过的密码其中一部分,作为自动输入选字。
他表示,每次输入“AppleUser (苹果使用者)”时,QuickType 便会自动提供“
OrangeJuice (柳橙汁)”作为下个字选项;但“OrangeJuice!2”是他之前登入 Outlook
Web 应用程式 (app) 的密码,因此他认为 QuickType 不仅记住他输入的密码,甚至公开
作为自动填字的选择。这样的错误,恐怕会泄露使用者密码。
http://imgcache.cnyes.com/cnews/20140930/201409301609124205239.jpg
同一时间美国网站《MacRumors》报导,他们的论坛上出现数名苹果用户警告,当启动
iOS 8 设定功能中“一般”选项下的“全部重设为原始设定”,竟然会将存放在
iCloud Drive 云端服务器中的部分档案永久删除,造成不可复原的损失。
根据一名用户描述及《MacRumors》亲试证实,在 iOS 8 之下点选“全部重设为原始设定
”功能,存放在 iPhone 手机或 iPad 平板内 iCloud Drive 资料夹的 iWork 软件档案
,都会遭到删除,且自动同步下存放在 iCloud.com 服务器的相同档案也会被删除。
若要避免遭到这两个重大的 iOS 8 程式错误所害,网站建议使用者可能得先避开上述两
项功能。至于如何关闭“预测字词”,可至“一般设定”下“键盘”选项停止“预测”功
能。
3.新闻连结:
http://news.cnyes.com/Content/20140930/KIXWBR7BVZQ1Z.shtml
4.备注:
果粉:个案,通通都是个案,苹果不可能设计不佳,有错都是GOOGLE数据库的问题,
而且IOS8的键盘是历代设计最好的,怎么可能会将用户个资传输出去,这一定是果黑
的阴谋。重设原始之前本来就要先备份,被删怪苹果囉?怎么不想想自己为何没备份?