Wright在使用iExplorer浏览iPhone上的文件时首先发现的该问题，他发现脸谱网FB的.plist文件包含所有的oAuth密匙。将此plist文件转移到另一台设备上，就可以访问相同的脸谱网账户了。
随后脸谱网发表声明，称该问题只会影响到已经越狱的iOS设备，因为需要安装特殊的应用才可以查看iOS的文件系统。此外，The Next Web确认iOS版Dropbox应用也有相同的问题，用户可以简单的将plist文件作为登陆账户的证书。两款如此高调的iOS应用都包含着严重的安全问题，让我们不得不开始担心起来。
文/macx