Re: [新闻] iOS 8再出错!QuickType恐泄密码 iCloud档案遭删除

楼主: SicInfit (O_o)   2014-10-01 00:16:04
※ 引述《MagicMoney (魔法洗钱灵)》之铭言:
: ※ [本文转录自 Gossiping 看板 #1KAhdVul ]
: 作者: MagicMoney (魔法洗钱灵) 看板: Gossiping
: 标题: [新闻] iOS 8再出错!QuickType恐泄密码 iCloud档案遭删除
: 时间: Tue Sep 30 22:10:36 2014
: 1.媒体来源:钜亨网
: 2.完整新闻标题/内文:
: 钜亨网编译张正芊 综合外电  2014-09-30 16:35
: iPhone 制造商苹果 (Apple)(AAPL-US) 推出的新一代行动装置作业系统 iOS 8,周一
: (29 日) 传出两个重大程式错误,分别出现在“预测字词 (QuickType)”及“全部重设
: 为原始设定 (Reset All Settings)”两项功能中。前者恐导致使用者密码外泄,后者竟
: 会造成 iCloud 云端服务储存的资料被意外删除。
: iOS 8 不久前推出的更新版 iOS 8.0.1,才因错误仍多而在短短数小时内被迫下架;如今
: 再传出原始版本仍有重大错误,平添苹果用户困扰。
: http://imgcache.cnyes.com/cnews/20140930/201409301607453264136.jpg
: 先是法国《iGen》网站报导,知名德国资安研究人员 Stefan Esser 上周二 (23 日) 已
: 在微网志推特 (Twitter) 警告,iOS 8 新增、根据使用者用语习惯自动填字的
: QuickType 功能,竟然会跳出他使用的密码之一作为自动填入选项,而且并非正常的字
: 词。网站发现,苹果技术支援论坛也出现其他使用者呈报相同问题。
: http://imgcache.cnyes.com/cnews/20140930/201409301608405144994.jpg
: 随后美国网站《iDownload Blog》也报导,暱称 ramiroegueta 的苹果用户在官方支援论
: 坛抱怨,QuickType 会提供他之前使用过的密码其中一部分,作为自动输入选字。
: 他表示,每次输入“AppleUser (苹果使用者)”时,QuickType 便会自动提供“
: OrangeJuice (柳橙汁)”作为下个字选项;但“OrangeJuice!2”是他之前登入 Outlook
: Web 应用程式 (app) 的密码,因此他认为 QuickType 不仅记住他输入的密码,甚至公开
: 作为自动填字的选择。这样的错误,恐怕会泄露使用者密码。
: http://imgcache.cnyes.com/cnews/20140930/201409301609124205239.jpg
: 同一时间美国网站《MacRumors》报导,他们的论坛上出现数名苹果用户警告,当启动
: iOS 8 设定功能中“一般”选项下的“全部重设为原始设定”,竟然会将存放在
: iCloud Drive 云端服务器中的部分档案永久删除,造成不可复原的损失。
: 根据一名用户描述及《MacRumors》亲试证实,在 iOS 8 之下点选“全部重设为原始设定
: ”功能,存放在 iPhone 手机或 iPad 平板内 iCloud Drive 资料夹的 iWork 软件档案
: ,都会遭到删除,且自动同步下存放在 iCloud.com 服务器的相同档案也会被删除。
: 若要避免遭到这两个重大的 iOS 8 程式错误所害,网站建议使用者可能得先避开上述两
: 项功能。至于如何关闭“预测字词”,可至“一般设定”下“键盘”选项停止“预测”功
: 能。
: 3.新闻连结:
: http://news.cnyes.com/Content/20140930/KIXWBR7BVZQ1Z.shtml
: 4.备注:
: 果粉:个案,通通都是个案,苹果不可能设计不佳,有错都是GOOGLE数据库的问题,
: 而且IOS8的键盘是历代设计最好的,怎么可能会将用户个资传输出去,这一定是果黑
: 的阴谋。重设原始之前本来就要先备份,被删怪苹果囉?怎么不想想自己为何没备份?
如果是正常的密码字段,QuickType 根本不会启用。
这次会发生这种鸟事,是因为有些网站的密码字段会“贴心”地提供让你可以看到输入的密码(按钮切换),以确定没有打错的功能,问题是要做到这点,文字字段的属性就必须是 type="text"(正常的 type="password" 会将文字直接变成星号),也就是一般纯文字,于是 QuickType 就可能把它当作普通的内容记了下来。
简单来说:网页设计问题,不是苹果能解决的。都是 they 的错无误。
作者: a3619453 (哼哼哼哼哼哼)   0000-00-00 00:00:00
最近抹黑正夯
作者: Ricrollp (J.M.M.)   0000-00-00 00:00:00
iCant believe
作者: A83X8CJ8 (Elca)   0000-00-00 00:00:00
原来如此 长知识
作者: wildgoat (wildgoat)   0000-00-00 00:00:00
不过我在想还有身分证字号 通常不会用星号代替
作者: a3619453 (哼哼哼哼哼哼)   0000-00-00 00:00:00
最近抹黑正夯
作者: Ricrollp (J.M.M.)   0000-00-00 00:00:00
iCant believe
作者: A83X8CJ8 (Elca)   0000-00-00 00:00:00
原来如此 长知识
作者: wildgoat (wildgoat)   0000-00-00 00:00:00
不过我在想还有身分证字号 通常不会用星号代替
作者: Luos (Soul)   0000-00-00 00:00:00
这个问题好像无解...
作者: a3619453 (哼哼哼哼哼哼)   0000-00-00 00:00:00
最近抹黑正夯
作者: Ricrollp (J.M.M.)   0000-00-00 00:00:00
iCant believe
作者: A83X8CJ8 (Elca)   0000-00-00 00:00:00
原来如此 长知识
作者: wildgoat (wildgoat)   0000-00-00 00:00:00
不过我在想还有身分证字号 通常不会用星号代替
作者: Luos (Soul)   0000-00-00 00:00:00
这个问题好像无解...
作者: a3619453 (哼哼哼哼哼哼)   0000-00-00 00:00:00
最近抹黑正夯
作者: Ricrollp (J.M.M.)   0000-00-00 00:00:00
iCant believe
作者: A83X8CJ8 (Elca)   0000-00-00 00:00:00
原来如此 长知识
作者: wildgoat (wildgoat)   0000-00-00 00:00:00
不过我在想还有身分证字号 通常不会用星号代替
作者: Luos (Soul)   0000-00-00 00:00:00
这个问题好像无解...
作者: a3619453 (哼哼哼哼哼哼)   0000-00-00 00:00:00
最近抹黑正夯
作者: Ricrollp (J.M.M.)   0000-00-00 00:00:00
iCant believe
作者: A83X8CJ8 (Elca)   0000-00-00 00:00:00
原来如此 长知识
作者: wildgoat (wildgoat)   0000-00-00 00:00:00
不过我在想还有身分证字号 通常不会用星号代替
作者: Luos (Soul)   0000-00-00 00:00:00
这个问题好像无解...
作者: a3619453 (哼哼哼哼哼哼)   0000-00-00 00:00:00
最近抹黑正夯
作者: Ricrollp (J.M.M.)   0000-00-00 00:00:00
iCant believe
作者: A83X8CJ8 (Elca)   0000-00-00 00:00:00
原来如此 长知识
作者: wildgoat (wildgoat)   0000-00-00 00:00:00
不过我在想还有身分证字号 通常不会用星号代替
作者: Luos (Soul)   0000-00-00 00:00:00
这个问题好像无解...
作者: a3619453 (哼哼哼哼哼哼)   0000-00-00 00:00:00
最近抹黑正夯
作者: Ricrollp (J.M.M.)   0000-00-00 00:00:00
iCant believe
作者: A83X8CJ8 (Elca)   0000-00-00 00:00:00
原来如此 长知识
作者: wildgoat (wildgoat)   0000-00-00 00:00:00
不过我在想还有身分证字号 通常不会用星号代替
作者: Luos (Soul)   0000-00-00 00:00:00
这个问题好像无解...
作者: a3619453 (哼哼哼哼哼哼)   0000-00-00 00:00:00
最近抹黑正夯
作者: Ricrollp (J.M.M.)   0000-00-00 00:00:00
iCant believe
作者: A83X8CJ8 (Elca)   0000-00-00 00:00:00
原来如此 长知识
作者: wildgoat (wildgoat)   0000-00-00 00:00:00
不过我在想还有身分证字号 通常不会用星号代替
作者: Luos (Soul)   0000-00-00 00:00:00
这个问题好像无解...
作者: a3619453 (哼哼哼哼哼哼)   0000-00-00 00:00:00
最近抹黑正夯
作者: Ricrollp (J.M.M.)   0000-00-00 00:00:00
iCant believe
作者: A83X8CJ8 (Elca)   0000-00-00 00:00:00
原来如此 长知识
作者: wildgoat (wildgoat)   0000-00-00 00:00:00
不过我在想还有身分证字号 通常不会用星号代替
作者: Luos (Soul)   0000-00-00 00:00:00
这个问题好像无解...
作者: a3619453 (哼哼哼哼哼哼)   0000-00-00 00:00:00
最近抹黑正夯
作者: Ricrollp (J.M.M.)   0000-00-00 00:00:00
iCant believe
作者: A83X8CJ8 (Elca)   0000-00-00 00:00:00
原来如此 长知识
作者: wildgoat (wildgoat)   0000-00-00 00:00:00
不过我在想还有身分证字号 通常不会用星号代替
作者: Luos (Soul)   0000-00-00 00:00:00
这个问题好像无解...
作者: a3619453 (哼哼哼哼哼哼)   0000-00-00 00:00:00
最近抹黑正夯
作者: Ricrollp (J.M.M.)   0000-00-00 00:00:00
iCant believe
作者: A83X8CJ8 (Elca)   0000-00-00 00:00:00
原来如此 长知识
作者: wildgoat (wildgoat)   0000-00-00 00:00:00
不过我在想还有身分证字号 通常不会用星号代替
作者: Luos (Soul)   0000-00-00 00:00:00
这个问题好像无解...
作者: a3619453 (哼哼哼哼哼哼)   0000-00-00 00:00:00
最近抹黑正夯
作者: Ricrollp (J.M.M.)   0000-00-00 00:00:00
iCant believe
作者: A83X8CJ8 (Elca)   0000-00-00 00:00:00
原来如此 长知识
作者: wildgoat (wildgoat)   0000-00-00 00:00:00
不过我在想还有身分证字号 通常不会用星号代替
作者: Luos (Soul)   0000-00-00 00:00:00
这个问题好像无解...
作者: a3619453 (哼哼哼哼哼哼)   0000-00-00 00:00:00
最近抹黑正夯
作者: Ricrollp (J.M.M.)   0000-00-00 00:00:00
iCant believe
作者: A83X8CJ8 (Elca)   0000-00-00 00:00:00
原来如此 长知识
作者: wildgoat (wildgoat)   0000-00-00 00:00:00
不过我在想还有身分证字号 通常不会用星号代替
作者: Luos (Soul)   0000-00-00 00:00:00
这个问题好像无解...
作者: a3619453 (哼哼哼哼哼哼)   0000-00-00 00:00:00
最近抹黑正夯
作者: Ricrollp (J.M.M.)   0000-00-00 00:00:00
iCant believe
作者: A83X8CJ8 (Elca)   0000-00-00 00:00:00
原来如此 长知识
作者: wildgoat (wildgoat)   0000-00-00 00:00:00
不过我在想还有身分证字号 通常不会用星号代替
作者: Luos (Soul)   0000-00-00 00:00:00
这个问题好像无解...
作者: a3619453 (哼哼哼哼哼哼)   0000-00-00 00:00:00
最近抹黑正夯
作者: Ricrollp (J.M.M.)   0000-00-00 00:00:00
iCant believe
作者: A83X8CJ8 (Elca)   0000-00-00 00:00:00
原来如此 长知识
作者: wildgoat (wildgoat)   0000-00-00 00:00:00
不过我在想还有身分证字号 通常不会用星号代替
作者: Luos (Soul)   0000-00-00 00:00:00
这个问题好像无解...

Links booklink

Contact Us: admin [ a t ] ucptt.com