※ 引述《MagicMoney (魔法洗钱灵)》之铭言： : ※ [本文转录自 Gossiping 看板 #1KAhdVul ] : 作者: MagicMoney (魔法洗钱灵) 看板: Gossiping : 标题: [新闻] iOS 8再出错！QuickType恐泄密码 iCloud档案遭删除 : 时间: Tue Sep 30 22:10:36 2014 : 1.媒体来源:钜亨网 : 2.完整新闻标题/内文: : 钜亨网编译张正芊 综合外电　　2014-09-30 16:35 : iPhone 制造商苹果 (Apple)(AAPL-US) 推出的新一代行动装置作业系统 iOS 8，周一 : (29 日) 传出两个重大程式错误，分别出现在「预测字词 (QuickType)」及「全部重设 : 为原始设定 (Reset All Settings)」两项功能中。前者恐导致使用者密码外泄，後者竟 : 会造成 iCloud 云端服务储存的资料被意外删除。 : iOS 8 不久前推出的更新版 iOS 8.0.1，才因错误仍多而在短短数小时内被迫下架；如今 : 再传出原始版本仍有重大错误，平添苹果用户困扰。 : http://imgcache.cnyes.com/cnews/20140930/201409301607453264136.jpg : 先是法国《iGen》网站报导，知名德国资安研究人员 Stefan Esser 上周二 (23 日) 已 : 在微网志推特 (Twitter) 警告，iOS 8 新增、根据使用者用语习惯自动填字的 : QuickType 功能，竟然会跳出他使用的密码之一作为自动填入选项，而且并非正常的字 : 词。网站发现，苹果技术支援论坛也出现其他使用者呈报相同问题。 : http://imgcache.cnyes.com/cnews/20140930/201409301608405144994.jpg : 随後美国网站《iDownload Blog》也报导，昵称 ramiroegueta 的苹果用户在官方支援论 : 坛抱怨，QuickType 会提供他之前使用过的密码其中一部分，作为自动输入选字。 : 他表示，每次输入「AppleUser (苹果使用者)」时，QuickType 便会自动提供「 : OrangeJuice (柳橙汁)」作为下个字选项；但「OrangeJuice!2」是他之前登入 Outlook : Web 应用程式 (app) 的密码，因此他认为 QuickType 不仅记住他输入的密码，甚至公开 : 作为自动填字的选择。这样的错误，恐怕会泄露使用者密码。 : http://imgcache.cnyes.com/cnews/20140930/201409301609124205239.jpg : 同一时间美国网站《MacRumors》报导，他们的论坛上出现数名苹果用户警告，当启动 : iOS 8 设定功能中「一般」选项下的「全部重设为原始设定」，竟然会将存放在 : iCloud Drive 云端伺服器中的部分档案永久删除，造成不可复原的损失。 : 根据一名用户描述及《MacRumors》亲试证实，在 iOS 8 之下点选「全部重设为原始设定 : 」功能，存放在 iPhone 手机或 iPad 平板内 iCloud Drive 资料夹的 iWork 软体档案 : ，都会遭到删除，且自动同步下存放在 iCloud.com 伺服器的相同档案也会被删除。 : 若要避免遭到这两个重大的 iOS 8 程式错误所害，网站建议使用者可能得先避开上述两 : 项功能。至於如何关闭「预测字词」，可至「一般设定」下「键盘」选项停止「预测」功 : 能。 : 3.新闻连结: : http://news.cnyes.com/Content/20140930/KIXWBR7BVZQ1Z.shtml : 4.备注: : 果粉：个案，通通都是个案，苹果不可能设计不佳，有错都是GOOGLE资料库的问题， : 而且IOS8的键盘是历代设计最好的，怎麽可能会将用户个资传输出去，这一定是果黑 : 的阴谋。重设原始之前本来就要先备份，被删怪苹果罗?怎麽不想想自己为何没备份? 如果是正常的密码栏位，QuickType 根本不会启用。 这次会发生这种鸟事，是因为有些网站的密码栏位会「贴心」地提供让你可以看到输入的密码（按钮切换），以确定没有打错的功能，问题是要做到这点，文字栏位的属性就必须是 type="text"（正常的 type="password" 会将文字直接变成星号），也就是一般纯文字，於是 QuickType 就可能把它当作普通的内容记了下来。 简单来说：网页设计问题，不是苹果能解决的。都是 they 的错无误。 --

※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 223.138.95.26 ※ 文章网址: http://webptt.com/cn.aspx?n=bbs/iPhone/M.1412093765.A.CED.html