具名剪貼板使開發人員能與應用程式的其他部分或與具有相同團隊 ID 的其他應用程式共用資料。將具名剪貼板設定為持續性的功能已捨棄，這項功能可能會導致敏感資料暴露。當剪貼板被標記為持續性時，儲存在剪貼板中的資料能以未加密的方式儲存到本機儲存空間，並且在應用程式和裝置重新啟動時持續存在。
範例 1：在以下範例中，建立了具名剪貼板，並透過叫用 setPersistent:YES 將其設定為持續性。

  ...
  UIPasteboard *pasteboard = [UIPasteboard pasteboardWithName:@"myPasteboard" create:YES];
  [pasteboard setPersistent:YES];
  ...

若授予對儲存貯體或物件的完全匿名存取權，會允許攻擊者讀取內容或將內容替換為惡意內容。

範例 1：下列程式碼會設定 Access Control Policy，從而授予對 foo 儲存貯體的完全匿名存取權。

    GetBucketAclRequest bucketAclReq = GetBucketAclRequest.builder().bucket("foo").build();
    GetBucketAclResponse getAclRes = s3.getBucketAcl(bucketAclReq);
    List<Grant> grants = getAclRes.grants();

    Grantee allusers = Grantee.builder().uri("http://acs.amazonaws.com/groups/global/AllUsers").build();
    Permission fc_permission = Permission.fromValue("FullControl");
    Grant grant = Grant.builder().grantee(allusers).permission(fc_permission).build();
    grants.add(grant);

    AccessControlPolicy acl = AccessControlPolicy.builder().grants(grants).build();

若授予匿名讀取儲存貯體或物件 Access Control Policy (ACP) 的權限，將會允許攻擊者探索可擷取或覆寫的物件。

範例 1：下列程式碼會設定 Access Control Policy，從而授予對 foo 儲存貯體的匿名讀取 ACP 存取權。

    GetBucketAclRequest bucketAclReq = GetBucketAclRequest.builder().bucket("foo").build();
    GetBucketAclResponse getAclRes = s3.getBucketAcl(bucketAclReq);
    List<Grant> grants = getAclRes.grants();

    Grantee allusers = Grantee.builder().uri("http://acs.amazonaws.com/groups/global/AllUsers").build();
    Permission fc_permission = Permission.fromValue("READ_ACP");
    Grant grant = Grant.builder().grantee(allusers).permission(fc_permission).build();
    grants.add(grant);

    AccessControlPolicy acl = AccessControlPolicy.builder().grants(grants).build();

若授予對儲存貯體或物件的匿名讀取存取權，將會允許攻擊者讀取其內容。

範例 1：下列程式碼會設定 Access Control Policy，從而授予對 foo 儲存貯體的匿名讀取存取權。

    GetBucketAclRequest bucketAclReq = GetBucketAclRequest.builder().bucket("foo").build();
    GetBucketAclResponse getAclRes = s3.getBucketAcl(bucketAclReq);
    List<Grant> grants = getAclRes.grants();

    Grantee allusers = Grantee.builder().uri("http://acs.amazonaws.com/groups/global/AllUsers").build();
    Permission fc_permission = Permission.fromValue("Read");
    Grant grant = Grant.builder().grantee(allusers).permission(fc_permission).build();
    grants.add(grant);

    AccessControlPolicy acl = AccessControlPolicy.builder().grants(grants).build();

若授予匿名寫入儲存貯體或物件 Access Control Policy (ACP) 的權限，將會允許攻擊者在該儲存貯體中讀取或寫入任何內容。

範例 1：下列程式碼會設定 Access Control Policy，從而授予對 foo 儲存貯體的匿名寫入 ACP 存取權。

    GetBucketAclRequest bucketAclReq = GetBucketAclRequest.builder().bucket("foo").build();
    GetBucketAclResponse getAclRes = s3.getBucketAcl(bucketAclReq);
    List<Grant> grants = getAclRes.grants();

    Grantee allusers = Grantee.builder().uri("http://acs.amazonaws.com/groups/global/AllUsers").build();
    Permission fc_permission = Permission.fromValue("WRITE_ACP");
    Grant grant = Grant.builder().grantee(allusers).permission(fc_permission).build();
    grants.add(grant);

    AccessControlPolicy acl = AccessControlPolicy.builder().grants(grants).build();

若授予對儲存貯體或物件的匿名寫入存取權，將會允許攻擊者替換內容或上傳惡意內容。

範例 1：下列程式碼會設定 Access Control Policy，從而授予對 foo 儲存貯體的匿名寫入存取權。

    GetBucketAclRequest bucketAclReq = GetBucketAclRequest.builder().bucket("foo").build();
    GetBucketAclResponse getAclRes = s3.getBucketAcl(bucketAclReq);
    List<Grant> grants = getAclRes.grants();

    Grantee allusers = Grantee.builder().uri("http://acs.amazonaws.com/groups/global/AllUsers").build();
    Permission fc_permission = Permission.fromValue("Write");
    Grant grant = Grant.builder().grantee(allusers).permission(fc_permission).build();
    grants.add(grant);

    AccessControlPolicy acl = AccessControlPolicy.builder().grants(grants).build();

所識別出的函數將資料寫入一般剪貼板，而不會將其排除在透過「接力」進行的跨裝置通用剪貼板同步之外。

寫入一般剪貼板的內容會在裝置重新啟動、應用程式解除安裝和應用程式還原時持續儲存。在啟用「通用剪貼板」功能的情況下使用一般剪貼板時，若另一台裝置上執行的惡意應用程式發動 Clipboard Hijacking攻擊，會增加剪貼板資料被盜或修改的風險。

再者，由於「通用剪貼板」與執行 iOS 10 及更高版本或 macOS Sierra 及更高版本的裝置相容，因此執行較舊作業系統的相容裝置存在更高的風險，因為這些舊版作業系統不包含用於保護未經授權的剪貼板存取的最新隱私與安全更新。

範例 1：在以下程式碼中，資料會被寫入設定 items 屬性的一般剪貼板，依預設，會透過「通用剪貼板」在使用者裝置之間共用剪貼板內容。

...
UIPasteboard *pasteboard = [UIPasteboard generalPasteboard];
NSDictionary *items = @{
    UTTypePlainText : sensitiveDataString,
    UTTypePNG : [UIImage imageWithData:medicalImageData]
};
[pasteboard setItems: @[items]];
...

範例 2：在以下程式碼中，資料透過呼叫 setObjects:localOnly:expirationDate: 方法而寫入一般剪貼板，其中透過將 localOnly 參數設定為 NO 明確啟用了「通用剪貼板」行為。

...
UIPasteboard *pasteboard = [UIPasteboard generalPasteboard];
[pasteboard setObjects:@[sensitiveDataString, [UIImage imageWithData:medicalImageData]] 
            localOnly:NO 
            expirationDate:[NSDate distantFuture]];
...