Apples nya tangentbord föreslår dina lösenord

En av de nyheter i iOS 8 som inte når oss sven­skar fullt ut är det nya tan­gent­bor­det med funk­tio­nen Quick­Type som ger förslag på ord medan du skriv­er. Nu kom­mer rap­porter om att den­na funk­tion i vis­sa fall ger förslag om känsli­ga inlog­gn­ing­suppgifter, i klar­text.

Inte nog med att använ­dar­lösenord visas i klar­text som ord­förslag, mån­ga av de som rap­porter­at om prob­lemet menar ock­så att lösenor­den aldrig har skriv­its som van­lig text med iOS-tan­gent­bor­det. Det anty­der att oper­a­tivsys­temet häm­tar försla­gen från iCloud-nyck­el­rin­gen – Apples mol­ntjänst för lagring och synkro­nis­er­ing av inlog­gn­ing­suppgifter.

#Apple #ios8 I have seen pass­words I have typed come up in pre­dic­tive text #wow #unse­cure #dan­ger­ous

— Tom­my (@TommyEverett1) Sep­tem­ber 18, 2014

iOS 8 Quick­Type just sug­gest­ed a pass­word I use that isn’t a real word, and that I’ve nev­er typed into a mes­sage. That’s a lit­tle trou­bling.

— Noah St. Amand (@noah_st_amand) Sep­tem­ber 19, 2014

W T F — iOS 8’s fan­cy typ­ing pre­dic­tion offers one of my pass­words as pre­dic­tion. (Not a reg­u­lar word)

— Ste­fan Ess­er (@i0n1c) Sep­tem­ber 23, 2014

Rätt lösenord till var­je inlog­gn­ingsnamn

En som upp­täckt prob­lemet skriv­er på Apples sup­port­fo­rum om hur han kan­forcera fram ett lösenords­förslag genom att skri­va ett inlog­gn­ingsnamn. Tan­gent­bor­det ger då inte bara ett förslag på vilket lösenord som helst utan fak­tiskt det lösenord som är sam­mankop­plat med just det inlog­gn­ingsnam­net.

Att iOS kom­mer åt infor­ma­tio­nen som lagras i iCloud-nyck­el­rin­gen är inte kon­stigt, men att infor­ma­tio­nen lite slarvigt delas vidare till tan­gent­bor­det är rent ut sagt skräm­mande.

Den prak­tiska kon­sekvensen är att inlog­gn­ing­suppgifter med gan­s­ka liten möda kan gå att få fram i klar­text. Något som dock sät­ter stopp för det är att ha en lösenkod på enheten, vilket blir allt mer vik­tigt i takt med att våra smar­ta mobi­la pry­lar fylls upp med mer och mer känslig infor­ma­tion.

Apple har ännu inte utta­lat sig om prob­lemet.

[source:http://qz.com/270885/apples-new-ios-will-predict-what-you-type-including-it-seems-your-passwords/ “Quartz”]