【巴士数码】香港市场研究机构Counterpoint公布了一组最新信息图，显示了2014年第四季度苹果iPhone在全球的市场占有率情况，并且和竞争对手进行了对比。

　　整体来看，该季度里全球手机出货量超过5亿部大关，年同比增长12%。其中智能手机出货量达到3.82亿部，年同比增长26%。LTE手机增长最快，出货量超过1.8亿部，增长最快的市场则是中东和非洲。

　　在全球范围内，其他品牌手机市占率39%，苹果是20%，三星19%，华为6%，小米、LG、中兴、TCL则都是4%。

　　中国智能手机出货量年同比增长18%，达到1.18亿部，增长之势温和。在亚洲，苹果的市占率是16%，三星13%，华为7%，小米9%，LG 1%，中兴4%，TCL 2%。

　　苹果和三星则继续统治欧洲市场，市占率加起来53%。在欧洲，苹果的市占率是25%，三星28%，华为6%，小米0%，LG 4%，中兴2%，TCL 3%。

　　拉美地区智能手机出货量年同比增长20%，巴西出货量接近1300万部，超过日本。在拉美，苹果的市占率是9%，三星22%，华为6%，小米0%，LG 11%，中兴4%，TCL 13%。

　　中东地区主要受到苹果和华为推动，在非洲则是廉价智能手机推动。在中东和非洲，苹果的市占率是10%，三星31%，华为12%，小米0%，LG 2%，中兴5%，TCL 5%。

　　北美地区智能手机出货量年同比增长19%，苹果和三星加起来超过63%。在北美，苹果的市占率是38%，三星24%，华为1%，小米0%，LG 12%，中兴5%，TCL 4%。

　　在全部智能手机出货量中，下述五家智能手机厂商的LTE手机产品占据的比例最高，夏普100%，苹果85%，魅族77%，HTC 64%，联想62%。全球范围内48%。

　　【巴士数码】大家眼中的iOS系统很安全，如今看来，也不尽然。近日，媒体曝光了一个严重的iOS漏洞，即使是非越狱胸贴，也会出现账户被盗的可能。

　　近日，乌云平台(WooYun)发布了一篇漏洞报告文章指出，iOS 系统的 URL Scheme 机制存在重大安全隐患，即便是非越狱系统，也会出现账户被盗的可能。

　　文章作者 @蒸米spark 是来自香港中文大学的博士生，他为了证明这一漏洞，制作了用 URL Scheme 设计漏洞劫持微信/支付宝账号密码的 Demo。作者声明该漏洞是 iOS 系统漏洞，和支付宝、微信 App 无关，只是拿支付宝和微信作为演示漏洞的应用，其他应用同样可以中招，转发者请勿断章取义。

　　?在未越狱的 iPhone 6(iOS 8.2)上劫持支付宝帐号密码?

　　?在未越狱的 iPhone 6(iOS 8.2)上劫持微信支付密码?

　　原理：

　　在 iOS 上，一个应用可以将其自身“绑定”到一个自定义 URL Scheme 上，该 scheme 用于从浏览器或其他应用中启动该应用。如果是有用过《Launch Center Pro》和《Workflow》这类 App 的朋友，应该多少明白 URL Scheme 的原理。

　　在正常的支付流程中，某个 App(视频上是美团)首先将订单信息通过 URL Scheme 发送给支付宝(Alipay)，支付宝收到订单信息，调用支付界面，用户在支付宝上完成支付后，支付宝再发送一个 URL Scheme 给美团，美团收到付款信息后，显示团购成功的界面。

　　在 iOS 系统中，多个应用程序注册了同一种 URLScheme 的时候，iOS 系统程序的优先级高于第三方开发程序。但是一种URLScheme 的注册应用程序都属于第三方开发，那么它们之间就没有优先级了。作者经过测试，证明系统判定优先级顺序与 Bundle ID 有关(一个 Bundle ID 对应一个应用)，如果有人精心伪造 Bundle ID，iOS 就会调用 我们 App 的 URL Scheme 去接收相应的 URL Scheme 请求。

　　劫持过程：

　　演示视频中“伪装”成支付宝的“FakeAlipay”，在收到美团发来的订单信息后，生成了一个和支付宝一样的登陆界面，用户在输入帐号密码后，FakeAlipay 会把帐号密码以及订单信息发送到黑客的服务器上，黑客获得这些信息后可以在自己的 iOS 设备上完成支付，并把支付成功的 URL Scheme 信息发回给 FakeAlipay，FakeAlipay 再把支付成功的 URL Scheme 信息转发给美团。这样就完成了一次被劫持的支付。

　　此外文章中还演示了利用一个 App 使用 Google Chrome 的 URL Scheme 去劫持 Google.com 的过程，说明 Google Chrome 同样不安全，而且大家都知道像 Chrome、Facebook 的 URL Scheme 非常热门，很多第三方应用都能声明 Chrome、Facebook 的 URL Scheme 通过苹果审核，在这样的系统缺陷下，不管国内、国外、热门、冷门 App都难逃一劫。

　　作者建议：

　　作者在文章中表示该漏洞利用简单，修复却非常复杂，所以在 iOS 8.2 上还是未能修复。但他还是提出了几点建议让开发者参考：

　　1.苹果可以限制 iOS 应用不能注册别的应用的 Bundle ID 作为 URL Scheme。这样的话，使用自己的 Bundle ID 作为 URL Scheme 的接收器就会变的安全很多。

　　2.第三方应用可以通过①给自己发送 URL Scheme 请求来证明没有被劫持，如果没有收到自己的 URL Scheme，就可以及时给用户发送提醒;②利用 MobileCoreServices 服务中的 applicationsAvailableForHandlingURLScheme() 来查看所有注册了该 URL Schemes 的应用和处理顺序，从而检测自己、或者别人的 URL Scheme 是否被劫持。

　　具体原文和视频点击这里阅读，希望借助这样的一个漏洞报告能够让大家提高警惕，同时让苹果做出回应，从系统上解决这一问题。APP 开发商也要从自身考虑引入安全机制，不能完全依赖苹果。

　　【巴士数码】iPhone 6 Plus的5.5寸大屏看着很爽，不过也有单手操作不便的困扰，这是每个大屏手机都会遇到问题，现在一款奇特的保护壳就能解决这个单手操作的难题，可谓是“单手操作利器”。

　　在众筹网站Kickstarter上，我们看到一个名为Kyle Staebell的极客正在为其“最伟大的单手操作方案”筹集资金，声称自己的配件方案不仅完美适配iPhone 6 Plus，也适用于其他大屏幕智能手机，比如三星的Galaxy Note 4。

　　Kyle Staebell表示，人们在握持巨屏手机时，只留有拇指在手机屏幕上，而其余四个手机都用来握手机了，考虑到拇指的长度最短，自然难以完成单手操作。于是，他考虑节省其余四个手指的长度，来增大拇指在屏幕上的活动范围，并最终打造了所谓的单手操作利器“Greatest Case”。

　　其实该配件很简单，正面来看是一款正常的保护壳，但背面我们不难发现，背壳子采用了镂空设计，留有一左一右两根长条(支持左右手)，四根握的手指只要扣住其中一根长条就能稳稳的握住机子了，瞬间增加屏幕上方拇指的活动空间，拉伸也更加自如。

　　该保护壳目前仅支持iPhone 6 Plus和Galaxy Note 4两种机型，主体采用3D打印制造，有两种材质，一种是黑色塑料，另一种是铜，实际上看起来应该是将铜和塑料混合到了一起，据介绍该背壳能够应付瞬间跌落对手机的冲击，从而更好的保护机子。

　　现在该壳子还在众筹阶段，黑色版29美元，铜材质款39美元，价格的确略贵，有很强动手能力的机友，实际上自己买个厚度不小的壳子，自己DIY一番也能有相同的效果。

　　下面是演示视频：

　　【巴士数码】我们在iPhone、iPad上输入文字时，有时候需要用到大写字母，一般来说，想要一个英文句子中的某个单词改为全部大写的形式，你可能会将这个单词整个删掉，再双击键盘上的大小写切换键，然后重新输入。而在iOS 8中，其实不用这么费事的，下面就来分享一下这个技巧。

　　在iOS 8中，我们可以这样进行操作的，以下讨论的情况是英文键盘环境：

　　当你在iPhone的信息、备忘录甚至是一些笔记本应用中进行文本输入的时候，如果你出现了上述的情况，可以选定(点击并长按)要切换大写的单词，然后双击键盘上的大小写切换，这样在文本预测一栏中该选定的单词就会变成大写的形式，点击进行替换即可。

　　这样就可以免却删除单词，又重新输入的麻烦。

　　【巴士数码】美国投资公司Timothy Arcuri of Cowen & Company近日公布了一份最新调查报告，他们从对全球不同区域超过3000名智能手机用户的追踪调查中发现，从Android转而投奔iPhone的用户数量依然在增长。

　　在全球多个市场，接受调查的iPhone 6/6 Plus用户中20%都是替换原有旧手机的，这些旧手机中83%是Android设备。另外还有5%的iPhone 6/6 Plus称这是人生中第一部智能手机。合计是25%的iPhone 6/6 Plus用户首次进入苹果iOS生态圈。

　　报告特别指出，在中国市场有30%的iPhone 6/6 Plus用户，是从Android阵营转投过来的，这个比例高于日本的14%、英国的9% 和美国的8%。

　　报告还称，计划未来12个月内购买iPhone 6/6 Plus的用户中，42%现在正在使用其他系统的手机，这其中又有85%是 Android系统。

　　该公司通过调查结果发现，除了大屏iPhone依然对于Android用户非常有吸引力，甚至很多用户对于即将发售的Apple Watch抱有浓厚的兴趣。在这种趋势下，会有更多的Android阵营用户跳转至苹果的iOS平台。 

　　【巴士数码】去年，苹果和IBM两大巨头强强联合，并推出了第一批为企业用户打造的iOS应用MobileFirst套装，今天两家公司在日本市场上推出了这些应用。

　　尽管到目前为止两家公司还没有正式宣布这个消息，但据知情人士透露今天已经有7个应用到达日本客户的手上。

　　IBM Japan目前向日本客户放出了14个MobileFirst应用中的7个，包括了银行金融应用Advise & Grow, 和Trusted Advice，保险应用Retention，政府组织应用Case Advice，通讯应用Expert Tech，零售业应用Sales Assist 和Pick & Pack。

　　苹果和IBM去年夏天宣布合作关系后，在12月推出了IBM MobileFirst的第一批iOS应用，两家公司希望通过合作来开发更多的iPad和iPhone应用，并为企业用户提供更多设备方面的支持。

　　本月的早些时候苹果为MobileFirst套装推出了3个新的应用，使得这批应用的数量达到了14个，覆盖8个行业。在2015年第一季度的财会上，库克表示今年苹果还会继续推出新的企业应用。