iOS-приложения могут собирать метаданные, раскрывающие местоположение

iOS-приложения могут собирать метаданные, раскрывающие местоположение

iOS-приложения могут собирать метаданные, раскрывающие местоположение

Разработчик обнаружил, что у пользователей устройств Apple могут появиться проблемы с конфиденциальностью - приложения могут получать метаданные изображений и, следовательно, историю местоположений.

«Если приложение получает разрешение на доступ к библиотеке изображений, оно также получит полный доступ ко всем метаданным изображений, включая точное местоположение. Это серьезная проблема, касающаяся конфиденциальности, так как теперь любое стороннее приложение, выполняющее функции камеры, также получит полный доступ ко всем фотографиям и местоположениям в библиотеке изображений», - объясняет подробнее Феликс Краузе (Felix Krause), основатель Fastlane.Tools.

Теперь можно легко получить метаданные изображения пользователя:

```objective-c
PHFetchResult *photos = [PHAsset fetchAssetsWithMediaType:PHAssetMediaTypeImage options:nil];
for (PHAsset *asset in photos) {
    if ([asset location]) {
        // Access the full location, speed, full picture, camera model, etc. here
    }
}
```

Краузе выложил доказательство концепции (proof-of-concept) этой проблемы на GitHub, на его создание, по словам Краузе, у него ушло менее часа.

Более того, помимо местоположения из изображений можно получить следующие данные:

  • Физическая скорость, с которой делался снимок или видео (как быстро перемещалась камера);
  • Модель камеры;
  • Точная дата и время.

Эксперт утверждает, что Apple нужно пересмотреть политику, касающуюся разрешений, либо предоставить пользователю выбор - какому приложению разрешить доступ к метаданным изображений.

Нейросеть сочла фамилию Драгунский пропагандой наркотиков

Нейросеть приняла фамилию писателей Драгунских за возможную пропаганду наркотиков. В результате в книготорговые сети начали поступать требования о маркировке произведений этих авторов, в том числе книг Виктора Драгунского, который не подпадает под действие поправок в антинаркотическое законодательство, вступивших в силу 1 марта 2026 года.

Генеральный директор издательства «Эксмо» Евгений Капьев в личном телеграм-канале связал это с тем, что фамилия созвучна английскому слову drug. По его словам, каждый подобный случай приходится проверять вручную.

В пресс-службе издательства РБК пояснили, что такие ситуации — один из типичных казусов, с которыми сталкивается книжная отрасль. Как уточнили в «Эксмо», нейросетевые инструменты сегодня довольно широко используются для проверки контента: они выделяют потенциально проблемные фрагменты в произведениях. В итоге в одну из книготорговых сетей действительно поступило заключение о возможной необходимости маркировки книг Драгунского, однако без уточнения, идёт ли речь о Викторе или Денисе Драгунском.

«Законов и регулирования много, а ИИ настраивают специально максимально широко, чтобы ничего не пропустить. <...> Это лишь в очередной раз иллюстрирует, как непросто нам, книжникам, подстроиться под требования о маркировке упоминаний наркотиков в связи с необходимостью автоматизированной и ручной проверки огромного количества наименований — более трёх миллионов, вышедших с августа 1990 года», — говорится в заявлении пресс-службы «Эксмо».

В издательстве отдельно подчеркнули, что продажи книг Виктора Драгунского не приостанавливались.

Денис Драгунский в комментарии для РБК назвал ситуацию очень смешной и достойной сатирического рассказа:

«Я на самом деле пропагандирую любовь между мужчиной и женщиной, свежий взгляд на природу, на человеческие взаимоотношения, борьбу с социальным неравенством, ну, а также дружбу народов и мир во всём мире. Но это, конечно, очень смешно. Напоминает какой-то сатирический рассказ, но его надо ещё написать. Может, я напишу».

RSS: Новости на портале Anti-Malware.ru