QuickType révèle vos mots de passe sous iOS 8..., Réactions à la publication du 26/09/2014

[bad_duck]

L'une des nouvautés d'iOS 8 est QuickType, le nouveau système de prédiction de frappe d'Apple qui propose à l'utilisateur de compléter ses mots ou de prédire ses réponses lors d'un échange par SMS :



Au-delà du coté pratique, il semblerait que cette nouvelle fonction ait quelques problèmes de confidentialité car certains utilisateurs se voient proposer leurs propres mots de passe dans les suggestions !

Des membres du forum nous ont confirmé le problème sous iOS 8.0.2, nous pouvons donc nous attendre à voir arriver une nouvelle mise à jour iOS 8.0.3 d'ici peu de temps avec une correction de ce problème... En attendant d'en savoir plus, nous vous conseillons de ne pas taper de mots de passe sensibles sur votre iPhone car si QuickType est capable de suggérer ces mots de passe, c'est qu'ils sont stockés quelque part en clair !
Lien vers le billet original

[é1000]

comment un truc pareil est-il possible? C'est pas un bug ça, c'est une bourde, une erreur majeure indigne de la Pomme!

[yponomeute]

Pas de doute, ils ont amplement mérité 3 jours de congés supplémentaires chez Apple.
Edit : personne pour dire que c'est encore de l'Apple bashing ?

Ce message a été modifié par yponomeute - 26 Sep 2014, 17:24.

[scoch]

Certains ont constaté que iOS leur suggère leur mots de passe lorsqu'ils tapent les premières lettres mais encore pire, pour d'autres c'est lorsqu'ils saisissent un identifiant (leur prénom par exemple) que le mot de passe est alors suggéré !

« Another iPhone user on the Apple support forums claimed that whenever he types in his username, QuickType will suggest that the password paired with that username be typed next.»

[onizuka]

Je ne vois pas en quoi iOS 8.0.3 viendrait résoudre le soucis, c'est le clavier qui stocke ce que vous tapez sans se soucier du type de l'input ou il se trouve. En aucun cas il ne va récupérer votre mot de pass stocké en clair quelque part dans iOS mais il va le chercher dans le dictionnaire du clavier.

[é1000]

ça semble se confirmer!
http://www.nextgov.com/mobile/2014/09/appl...asswords/95096/

je ne vois pas en quoi iOS 8.0.3 viendrait résoudre le soucis, c'est le clavier qui stocke ce que vous tapez sans se soucier du type de l'input ou il se trouve. En aucun cas il ne va récupérer votre mot de pass stocké en clair quelque part dans iOS mais il va le chercher dans le dictionnaire du clavier.

If field_type != password {
store_and_suggest_keyboard_input();
}

Ce message a été modifié par é1000 - 26 Sep 2014, 17:38.

[lechneric]

Décidément,

iPhone 6 un peu délicat à manipuler, Màj iOS 8 défaillante, .....

J'espère que Mac OSX Yosemite ne sera pas mité

sinon c'est droit dans le mur comme le X sur la page:
https://www.apple.com/fr/osx/preview/

[Montréal]

Je vais attendre la 8.0.721 avant de mettre à jour…

[yponomeute]

La 8.0.721S c'est mieux.

[SartMatt]

Je ne vois pas en quoi iOS 8.0.3 viendrait résoudre le soucis, c'est le clavier qui stocke ce que vous tapez sans se soucier du type de l'input ou il se trouve.

Et comme c'est le clavier fourni avec iOS, une mise à jour pourrait donc bien venir corriger le souci...

Android sait très bien faire la différence entre deux types de champs, donc y a pas de raison qu'iOS n'en soit pas capable... Un "clavier avec un gros QI" qui sait pas différencier les types de champs, c'est moche quand même

Après, faut voir aussi si c'est bien un problème d'iOS, ça pourrait aussi venir d'une application qui fait saisir un mot de passe dans un champ qui n'est pas déclaré comme un champ mot de passe.

C'est pour ça qu'il serait également bon de ne pas systématiquement enregistrer les mots qui ne sont pas dans le dictionnaire, un stockage à la demande de l'utilisateur serait préférable. C'est comme ça que ça fonctionne sous Android. Et quand le champ est identifié comme un mot de passe, il ne propose pas l'enregistrement.

En aucun cas il ne va récupérer votre mot de pass stocké en clair quelque part dans iOS mais il va le chercher dans le dictionnaire du clavier.

Et le dictionnaire d'iOS, il est pas stocké quelque part ?

[scoch]

Je ne vois pas en quoi iOS 8.0.3 viendrait résoudre le soucis, c'est le clavier qui stocke ce que vous tapez sans se soucier du type de l'input ou il se trouve. En aucun cas il ne va récupérer votre mot de pass stocké en clair quelque part dans iOS mais il va le chercher dans le dictionnaire du clavier.

Pourquoi les claviers prédictifs sur Android n'ont pas ce problème ?
C'est qu'il ya bien moyen de savoir que c'est un mot de passe lorsqu'il est saisi et donc le clavier ne l'enregistre pas dans le dictionnaire personnel.

[macinoe]

Je ne vois pas en quoi iOS 8.0.3 viendrait résoudre le soucis, c'est le clavier qui stocke ce que vous tapez sans se soucier du type de l'input ou il se trouve. En aucun cas il ne va récupérer votre mot de pass stocké en clair quelque part dans iOS mais il va le chercher dans le dictionnaire du clavier.

Sauf qu'il semblerait que des mots de passe tapés avant la maj vers iOS 8.0 ressortent. (CF la news sur iOS 8.0.2)

Si c'est exact, ça signifie bel et bien que le mot de passe est stocké en clair et que c'était déjà le cas avant la sortie d'iOS 8

[Fmparis]

Salut,

comme j'ai dit dans l'autre post, dans mon cas je dois préciser que j'ai essayé de le faire proposer mes mots de passe sans succès !

Cela fait depuis avant-hier que je suis passé à iOS 8.0.0 et ce matin iOS 8.0.2 directement.

J'ai remarqué que plusieurs mots saisis dans les différentes langues que j'utilise, me sont proposés maintenant.
Néanmoins aucun des 3 mots de passe que j'ai saisi depuis hier à trois ou quatre reprises sur le clavier, ne m'est proposé par le clavier, même quand je les tape presque en entier en écrivant un message ou autre !
Les autres mots de passe passent par 1password.

Donc j'ai l'impression que le clavier distingue bien la saisi sur une fenêtre de mot de passe et ne le retient pas.
Du moins dans mon cas. Je vais continuer à faire des essais pour confirmer cela, en attendant d'autres témoignages.

Bonne soirée

[jordancavanaugh]

Je viens de faire le "test" avec mon iPhone 4S sous 8.0.2, pas de pb pour l'instant. Mes MdP les plus utilisés ne sont pas suggérés.
En tout cas... Il faut espérer que la semaine prochaine sera meilleur pour Apple, parce que là ils doivent inonder le siège de Cupertino avec de la sueur. Si au moins ça leur servait de leçon... mais je n'en suis même pas convaincu.

PS: est-ce-que ceux qui ont noté le pb on regardé ce qu'ils stockaient dans iCloud ? Perso je mets le minimum dans iCloud, et surtout Keychain n'est pas activée dans iCloud, ni sur les iGadgets ni sur les Macs. C'est vieux jeu, mais mes MdP sont exclusivement dans ma tête.

[Rahh]

ils ont cas choisir autre chose que "bonjour" ou "salut" ou "jamais" comme mot de passe...
c'est comme ce bendgate, on ne met pas son telephone dans la poche bordel !
ou encore Icloud bref "THINK DIFFERENT"

[lolo-69]

Bon, ben on va rester en mode "no stress" et rester encore un peu sous iOS7, hein...

[elbacho]

Je viens de tester mes 3 principaux mot de passe, aucun ne ressort.
J'ai même essayé un autre qui commence par mon prénom, il m'a bien proposé mon prénom mais pas le mot de passe.

[aranaud]

comment un truc pareil est-il possible? C'est pas un bug ça, c'est une bourde, une erreur majeure indigne de la Pomme!

Une aide pour la NAS.

[jordancavanaugh]

Une aide pour la NAS.

NSA
Ecris notre nom correctement, sinon...

[otto87]

comment un truc pareil est-il possible? C'est pas un bug ça, c'est une bourde, une erreur majeure indigne de la Pomme!

Pour le coup c'est pas bien compliqué a comprendre : quickType se fait une petite base de données des mots tapés par l'utilisateur, histoire de s'adapter au spécificité de chacun.... et y a un gland chez apple qui n'a pas pensé à le désactiver pour les champs de mots de passe... du coup les mots de passe se retrouve dans la base quickType qui elle est stocké en clair...

Je ne sais pas comment s'organise les devs chez Apple, mais c'est pathétique d'avoir laissé un tel bug...

[Fmparis]

Bon, ben on va rester en mode "no stress" et rester encore un peu sous iOS7, hein...

... c'est ce que je m'étais dit aussi. Jusqu'à ce que je me laisse entrainer par le chant des sirènes !

Quand 1password a proposé gratuitement la misa à jour pour utiliser le Touch ID je n'ai pas pu résister
En ayant un Masterpassword très grand et complexe, comme tous mes mots de passe d'ailleurs, l'utilisation de Touch ID
simplifie totalement la vie

Et je ne regrette rien, parce que j'ai eu la chance de n'avoir aucun BUG, ni ralentissent ni souci avec de mots de passe en clair,
et au contraire, tout marche mieux avec iOS8 y compris pour l'autonomie batterie

Bonne soirée

Ce message a été modifié par Fmparis - 26 Sep 2014, 18:41.

[aranaud]

Une aide pour la NAS.

NSA
Ecris notre nom correctement, sinon...

Je voulais passer incognito leur surveillance ... raté.

[VSD]

8.01 merdique... 8.02 également si c'est pour passer à 8.03 autant attendre la 9 qui règlera tous les problèmes de la 8

[macinoe]

8.01 merdique... 8.02 également si c'est pour passer à 8.03 autant attendre la 9 qui règlera tous les problèmes de la 8

Très optimiste ça..

A la 9.0, on repart pour un tour à mon avis.

[jordancavanaugh]

Une aide pour la NAS.

NSA
Ecris notre nom correctement, sinon...

Je voulais passer incognito leur surveillance ... raté.

T'inquéquette pas petit fromage-qui-pue, nous sommes en train de nous implanter dans quelques trous peu explorés de Sibérie, mais on n'a pas encore la technologie pour atteindre le Loiret. Beuahhhr.

8.01 merdique... 8.02 également si c'est pour passer à 8.03 autant attendre la 9 qui règlera tous les problèmes de la 8

Très optimiste ça..

A la 9.0, on repart pour un tour à mon avis.

'Faut pas dramatiser non plus... Dans quelques semaines on ne se souviendra même plus de tout ça.

[igerard]

Il a du utiliser une application lui demandant de rentrer un mot de passe dans un champs géré par l'application elle même et pas un mot de passe demandé lors d'une requête à la toolkit... nécessitant à un certain moment la saisie d'un mot de passe... Car je ne vois pas bien comment le reproduire, alors que j'ai rentré un paquet de mot de passe depuis hier...

Le prédictif ne semble pas actif lorsque je rentre un mot de passe... Member Center par exemple... ou AppStore ???

[yponomeute]

Je ne sais pas comment s'organise les devs chez Apple, mais c'est pathétique d'avoir laissé un tel bug...

C'est simple, le laboratoire hyper méga secret d'Apple qui devait faire les tests était occupé à plier des iPhones. Du coup la 8.0.3 est sortie sans passer par le fameux laboratoire tellement qu'il est secret que même Tim Cook ne sait pas où il se trouve.

[Chriz]

Continuity et HandOff y sont peut-être pour quelque chose, en ce qui concerne l'apparition de mots de passe jamais entrés dans QuickType?

Qui sait, peut-être les mots de passe en clair sont transmis de OS X à iOS via iCloud? (Pour ceux qui ont ou auront Yosemite)

[macinoe]

'Faut pas dramatiser non plus... Dans quelques semaines on ne se souviendra même plus de tout ça.

C'est bien ça le drame.

Et je te ferais de maj sans me poser de question et je chialerais ensuite parce que c'est tout cassé..

Comme d'hab quoi.

[gromeul]

Bon, à priori, je n'ai pas ce bug en tapant des mots dans "Message" , ouf!