命名粘贴板使开发人员能够与应用程序的其他部分或具有相同团队 ID 的其他应用程序共享数据。将命名粘贴板配置为永久的功能已弃用，其可能会导致敏感数据泄露。当粘贴板被标记为永久时，存储在粘贴板中的数据可能会以未加密的方式保存在本地存储，且会在应用程序和设备重启时永久存在。
示例 1：在以下示例中，通过调用 setPersistent:YES 创建命名粘贴板并将其配置为永久。

  ...
  UIPasteboard *pasteboard = [UIPasteboard pasteboardWithName:@"myPasteboard" create:YES];
  [pasteboard setPersistent:YES];
  ...

授予对存储桶或对象的完全匿名访问权限将允许攻击者读取内容或将其替换为恶意内容。

示例 1：以下代码设置的Access Control Policy可授予对 foo 存储桶的完全匿名访问权限。

    GetBucketAclRequest bucketAclReq = GetBucketAclRequest.builder().bucket("foo").build();
    GetBucketAclResponse getAclRes = s3.getBucketAcl(bucketAclReq);
    List<Grant> grants = getAclRes.grants();

    Grantee allusers = Grantee.builder().uri("http://acs.amazonaws.com/groups/global/AllUsers").build();
    Permission fc_permission = Permission.fromValue("FullControl");
    Grant grant = Grant.builder().grantee(allusers).permission(fc_permission).build();
    grants.add(grant);

    AccessControlPolicy acl = AccessControlPolicy.builder().grants(grants).build();

授予匿名读取存储桶或对象的访问控制策略 (ACP) 的权限将允许攻击者发现可以检索或覆盖的对象。

示例 1：以下代码设置的Access Control Policy可授予对 foo 存储桶的匿名读取 ACP 访问权限。

    GetBucketAclRequest bucketAclReq = GetBucketAclRequest.builder().bucket("foo").build();
    GetBucketAclResponse getAclRes = s3.getBucketAcl(bucketAclReq);
    List<Grant> grants = getAclRes.grants();

    Grantee allusers = Grantee.builder().uri("http://acs.amazonaws.com/groups/global/AllUsers").build();
    Permission fc_permission = Permission.fromValue("READ_ACP");
    Grant grant = Grant.builder().grantee(allusers).permission(fc_permission).build();
    grants.add(grant);

    AccessControlPolicy acl = AccessControlPolicy.builder().grants(grants).build();

授予对存储桶或对象的匿名读取访问权限将允许攻击者读取其内容。

示例 1：以下代码设置的Access Control Policy可授予对 foo 存储桶的匿名读取访问权限。

    GetBucketAclRequest bucketAclReq = GetBucketAclRequest.builder().bucket("foo").build();
    GetBucketAclResponse getAclRes = s3.getBucketAcl(bucketAclReq);
    List<Grant> grants = getAclRes.grants();

    Grantee allusers = Grantee.builder().uri("http://acs.amazonaws.com/groups/global/AllUsers").build();
    Permission fc_permission = Permission.fromValue("Read");
    Grant grant = Grant.builder().grantee(allusers).permission(fc_permission).build();
    grants.add(grant);

    AccessControlPolicy acl = AccessControlPolicy.builder().grants(grants).build();

授予匿名写入存储桶或对象的访问控制策略 (ACP) 的权限将允许攻击者在该存储桶中读取或写入任意内容。

示例 1：以下代码设置的Access Control Policy可授予对 foo 存储桶的匿名写入 ACP 访问权限。

    GetBucketAclRequest bucketAclReq = GetBucketAclRequest.builder().bucket("foo").build();
    GetBucketAclResponse getAclRes = s3.getBucketAcl(bucketAclReq);
    List<Grant> grants = getAclRes.grants();

    Grantee allusers = Grantee.builder().uri("http://acs.amazonaws.com/groups/global/AllUsers").build();
    Permission fc_permission = Permission.fromValue("WRITE_ACP");
    Grant grant = Grant.builder().grantee(allusers).permission(fc_permission).build();
    grants.add(grant);

    AccessControlPolicy acl = AccessControlPolicy.builder().grants(grants).build();

授予对存储桶或对象的匿名写入访问权限将允许攻击者替换内容或上传恶意内容。

示例 1：以下代码设置的Access Control Policy可授予对 foo 存储桶的匿名写入访问权限。

    GetBucketAclRequest bucketAclReq = GetBucketAclRequest.builder().bucket("foo").build();
    GetBucketAclResponse getAclRes = s3.getBucketAcl(bucketAclReq);
    List<Grant> grants = getAclRes.grants();

    Grantee allusers = Grantee.builder().uri("http://acs.amazonaws.com/groups/global/AllUsers").build();
    Permission fc_permission = Permission.fromValue("Write");
    Grant grant = Grant.builder().grantee(allusers).permission(fc_permission).build();
    grants.add(grant);

    AccessControlPolicy acl = AccessControlPolicy.builder().grants(grants).build();

识别出的函数会将数据写入通用粘贴板，但未阻止数据通过“接力”功能在各个设备的通用剪贴板之间同步。

写入通用粘贴板的内容在设备重启、应用程序卸载和应用程序恢复期间会永久存储。在启用了通用剪贴板功能的情况下使用通用粘贴板会增加粘贴板数据被盗用或被修改的风险，这是在另一台设备上运行的恶意应用程序发起剪贴板劫持攻击的一部分。

此外，由于通用剪贴板与运行 iOS 10 及更高版本或 macOS Sierra 及更高版本的设备兼容，因此运行较旧的操作系统（不含旨在保护未经授权的剪贴板访问的最新隐私和安全更新）的兼容设备会带来更大的威胁。

示例 1：以下代码通过设置 items 属性将数据写入通用粘贴板，默认情况下，该属性允许通过通用剪贴板在用户设备之间共享粘贴板内容。

...
UIPasteboard *pasteboard = [UIPasteboard generalPasteboard];
NSDictionary *items = @{
    UTTypePlainText : sensitiveDataString,
    UTTypePNG : [UIImage imageWithData:medicalImageData]
};
[pasteboard setItems: @[items]];
...

示例 2：以下代码在通用剪贴板行为显式启用（通过将 localOnly 参数设置为 NO）的情况下通过调用 setObjects:localOnly:expirationDate: 方法将数据写入通用粘贴板。

...
UIPasteboard *pasteboard = [UIPasteboard generalPasteboard];
[pasteboard setObjects:@[sensitiveDataString, [UIImage imageWithData:medicalImageData]] 
            localOnly:NO 
            expirationDate:[NSDate distantFuture]];
...