Fw: [新聞] iOS 8再出錯!QuickType恐洩密碼 iCloud檔案遭刪除

作者: MagicMoney (魔法洗錢靈)   2014-09-30 22:11:00
※ [本文轉錄自 Gossiping 看板 #1KAhdVul ]
作者: MagicMoney (魔法洗錢靈) 看板: Gossiping
標題: [新聞] iOS 8再出錯!QuickType恐洩密碼 iCloud檔案遭刪除
時間: Tue Sep 30 22:10:36 2014
1.媒體來源:鉅亨網
2.完整新聞標題/內文:
鉅亨網編譯張正芊 綜合外電  2014-09-30 16:35
iPhone 製造商蘋果 (Apple)(AAPL-US) 推出的新一代行動裝置作業系統 iOS 8,週一
(29 日) 傳出兩個重大程式錯誤,分別出現在「預測字詞 (QuickType)」及「全部重設
為原始設定 (Reset All Settings)」兩項功能中。前者恐導致使用者密碼外洩,後者竟
會造成 iCloud 雲端服務儲存的資料被意外刪除。
iOS 8 不久前推出的更新版 iOS 8.0.1,才因錯誤仍多而在短短數小時內被迫下架;如今
再傳出原始版本仍有重大錯誤,平添蘋果用戶困擾。
http://imgcache.cnyes.com/cnews/20140930/201409301607453264136.jpg
先是法國《iGen》網站報導,知名德國資安研究人員 Stefan Esser 上週二 (23 日) 已
在微網誌推特 (Twitter) 警告,iOS 8 新增、根據使用者用語習慣自動填字的
QuickType 功能,竟然會跳出他使用的密碼之一作為自動填入選項,而且並非正常的字
詞。網站發現,蘋果技術支援論壇也出現其他使用者呈報相同問題。
http://imgcache.cnyes.com/cnews/20140930/201409301608405144994.jpg
隨後美國網站《iDownload Blog》也報導,暱稱 ramiroegueta 的蘋果用戶在官方支援論
壇抱怨,QuickType 會提供他之前使用過的密碼其中一部分,作為自動輸入選字。
他表示,每次輸入「AppleUser (蘋果使用者)」時,QuickType 便會自動提供「
OrangeJuice (柳橙汁)」作為下個字選項;但「OrangeJuice!2」是他之前登入 Outlook
Web 應用程式 (app) 的密碼,因此他認為 QuickType 不僅記住他輸入的密碼,甚至公開
作為自動填字的選擇。這樣的錯誤,恐怕會洩露使用者密碼。
http://imgcache.cnyes.com/cnews/20140930/201409301609124205239.jpg
同一時間美國網站《MacRumors》報導,他們的論壇上出現數名蘋果用戶警告,當啟動
iOS 8 設定功能中「一般」選項下的「全部重設為原始設定」,竟然會將存放在
iCloud Drive 雲端伺服器中的部分檔案永久刪除,造成不可復原的損失。
根據一名用戶描述及《MacRumors》親試證實,在 iOS 8 之下點選「全部重設為原始設定
」功能,存放在 iPhone 手機或 iPad 平板內 iCloud Drive 資料夾的 iWork 軟體檔案
,都會遭到刪除,且自動同步下存放在 iCloud.com 伺服器的相同檔案也會被刪除。
若要避免遭到這兩個重大的 iOS 8 程式錯誤所害,網站建議使用者可能得先避開上述兩
項功能。至於如何關閉「預測字詞」,可至「一般設定」下「鍵盤」選項停止「預測」功
能。
3.新聞連結:
http://news.cnyes.com/Content/20140930/KIXWBR7BVZQ1Z.shtml
4.備註:
果粉:個案,通通都是個案,蘋果不可能設計不佳,有錯都是GOOGLE資料庫的問題,
而且IOS8的鍵盤是歷代設計最好的,怎麼可能會將用戶個資傳輸出去,這一定是果黑
的陰謀。重設原始之前本來就要先備份,被刪怪蘋果囉?怎麼不想想自己為何沒備份?

Links booklink

Contact Us: admin [ a t ] ucptt.com