Privacy Violation: Shoulder Surfing

某些收集敏感資訊的 API 可能會錯誤處理敏感資訊，在使用者依輸入提示輸入敏感資訊時，將資訊回傳給使用者。

某些收集敏感資訊的 API 可能會透過將敏感資訊回傳給使用者而錯誤處理該資訊。

範例 1： 以下程式碼示範 ASP.NET 中擁有密碼屬性但未將 DataType 指定為密碼的模型，也就是說，依預設其將在顯示時才會顯現出來：

public class User
{
  [Required]
  public int ID { get; set; }
  
  public string Title { get; set; }
  
  [DataType(DataType.Date)]
  [DisplayFormat(DataFormatString = "{0:yyyy-MM-dd}", ApplyFormatInEditMode = true)]
  public DateTime DateOfEmployment { get; set; }
  
  [DataType(DataType.Currency)]
  public decimal Salary { get; set; }
  
  [Required]
  public string Username { get; set; }
  
  [Required]
  public string Password { get; set; }
  
  ...
}

由於 Example 1 中 Password 屬性未指定 [DataType(DataType.Password)] 屬性，依預設其在 UI 中顯示時不會將其隱藏。

某些收集敏感資訊的 API 可能會錯誤處理敏感資訊，在使用者依輸入提示輸入敏感資訊時，將資訊回傳給使用者。

某些收集敏感資訊的 API 可能會透過將敏感資訊回傳給使用者而錯誤處理該資訊。

範例 1：以下程式碼示範 TextField Widget 在使用者依輸入提示輸入密碼時不會隱藏使用者密碼：

class SelectionContainerDisabledExampleApp extends StatelessWidget {
  const SelectionContainerDisabledExampleApp({super.key});

  @override
  Widget build(BuildContext context) {
    return MaterialApp(
      home: Scaffold(
        body: Center(
          child: Column(
            children: <Widget>[
              TextField(
                decoration: InputDecoration(
                  hintText: "Please enter your password",
                ),
              ),
            ],
          ),
        ),
      ),
    );
  }
}
  

由於 Example 1 中的 TextField Widget 在其 obscureText 屬性設為 true 的情況下未進行個體化，因此當使用者依「請輸入密碼:」提示輸入密碼時，將不會隱藏其密碼。

識別的方法會將敏感資料寫入螢幕，而不是首先對其進行適當遮罩。

已識別的函數會收集敏感資料，而不會停用在輸入提示時將此資料回傳給使用者的選項。

範例 1：以下程式碼示範了密碼欄位物件的個體化，這個物件不會在使用者於文字欄位中輸入密碼時隱藏使用者的密碼：

ViewController.h:
...

@property (nonatomic, retain) IBOutlet UITextField *passwordField;

...

ViewController.m:
...

NSString *password = _passwordField.text;

...
  

由於 Example 1 中的 passwordField 未將其 secureTextEntry 屬性設定為 true，因此，在使用者於文字欄位中輸入其密碼時，不會隱藏密碼。

某些收集敏感資訊的 API 可能會錯誤處理敏感資訊，在使用者依輸入提示輸入敏感資訊時，將資訊回傳給使用者。

已識別的函數會收集敏感資料，而不會停用在輸入提示時將此資料回傳給使用者的選項。

範例 1：以下程式碼示範了密碼欄位物件的個體化，這個物件不會在使用者於文字欄位中輸入密碼時隱藏使用者的密碼：

...
@IBOutlet weak var passwordField: UITextField!
...
let password = passwordField.text
...

由於 Example 1 中的 passwordField 未將其 secureTextEntry 屬性設定為 true，因此，在使用者於文字欄位中輸入其密碼時，不會隱藏密碼。

密碼若被看見，將會危及系統安全性。

密碼擁有者不需要查看密碼，而且絕對不可由他人查看。如果以純文字方式顯示密碼，則附近的任何人都可以看到密碼並用以危害系統。在電腦安全領域中，肩窺 (shoulder surfing) 意指直接越過某人肩膀偷窺並取得資訊的惡意觀察行為。肩窺行為最容易在擁擠的公共場所中得逞。尤其是在各種私人或公共場合皆可使用的行動裝置，更自然而然的成為此威脅的目標。