Apple внедряет новые инструменты для скачивания данных пользователей

Apple внедряет новые инструменты для скачивания данных пользователей

Apple внедряет новые инструменты для скачивания данных пользователей

Apple упростила пользователям загрузку их данных, которые корпорация хранит на своих серверах. Обновленные инструменты позволят пользователям скачать свою историю покупок, приложений, а также календари, фотографии или документы, хранящиеся в Apple.

К сожалению, на данный момент новые возможности доступны лишь жителям стран Евросоюза, Исландии, Лихтенштейна, Норвегии и Швейцарии.

«Мы планируем предоставить эти возможности клиентам по всему миру в ближайшие месяцы», — пообещали в компании.

Пользователи смогут выбрать те данные, которые бы они хотели загрузить, а сервера корпорации обеспечат ее скачиваемую копию. Весь процесс может занять до семи дней, которые, по словам Apple, уйдут на то, чтобы выяснить, поступил ли запрос на скачивание данных от истинного владельца аккаунта.

Можно получить следующие данные:

  • Активность в App Store, iTunes Store, iBooks Store и Apple Music;
  • Информацию об аккаунте Apple ID и прикрепленном к нему девайсе;
  • Активность в Apple Online Store и Retail Store;
  • Историю AppleCare;
  • Активность в Game Center;
  • Закладки и список для чтения;
  • Календари и напоминания;
  • Контакты;
  • Заметки.

Всю информацию можно получить в следующих форматах: JSON, CSV, XML или PDF. Документы, фотографии и видео будут доступны в исходном формате, а контакты, календари, закладки и электронная почта - в формате VCF, ICS, HTML или EML.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Давно не обновляли 7-Zip? В нем может присутствовать RCE-уязвимость

Участник проекта Trend Micro Zero Day Initiative (ZDI) выявил в 7-Zip уязвимость, позволяющую выполнить вредоносный код в Windows. Патч вышел в составе сборки 24.07; обновление архиватора возможно лишь вручную.

Согласно бюллетеню ZDI, причиной появления проблемы CVE-2024-11477 является некорректная реализация механизма разуплотнения данных Zstandard, а точнее, неадекватная проверка пользовательского ввода.

Из-за этого возник риск возникновения целочисленного переполнения через нижнюю границу представления. Данную ошибку, по словам автора находки, можно использовать для выполнения произвольного кода в контексте текущего процесса.

Эксплойт возможен с помощью специально созданного архива; автору атаки также придется убедить пользователя открыть вредоносный файл. В случае успеха последствия могут быть различными, от кражи данных до полной компрометации целевой системы.

Получив отчет ZDI, разработчики создали патч и включили его в выпуск 24.07. Пользователям 7-Zip настоятельно рекомендуется обновить продукт до последней версии (текущая — 24.08).

Формат 7z не менее популярен, чем ZIP и RAR; в прошлом году его поддержка была добавлена в Windows 11. Сам архиватор с открытым кодом поддерживает MotW — защиту Windows от drive-by-загрузок, однако оказалось, что он плохо распознает угрозы, спрятанные путем конкатенации архивных файлов.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru