Американские военные не смогут использовать устройства с геолокацией

Американские военные не смогут использовать устройства с геолокацией

Американские военные не смогут использовать устройства с геолокацией

Американские военные отныне не смогут использовать функцию геолокации, которой оснащено огромное количество популярных мобильных приложений. Соответствующее распоряжение дало Минобороны США.

В дальнейшем Пентагон планирует изучить влияние этой функции на конфиденциальность и связанные с ней киберриски.

Министерство обороны в первую очередь волнует определение местоположения, отслеживание повседневной активности.

Вкупе с возможной утечкой информации о числе военных, все эти функции создают вполне реальные возможности для целевых атак. В министерстве отметили, что службы геолокации использовать можно, но лишь в том случае, когда этого будет требовать операция.

Но и тогда потребуется оценка возможных рисков.

Кроме этого, военные силы США планируют разработать специальное руководство, которое бы регламентировало использование устройств с функцией геолокации.

Напомним, что в прошлом месяце популярное фитнес-приложение Polar Flow случайно раскрыло местоположение персонала, работающего на военных базах и в разведывательных службах.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Apple устранила в iPhone уязвимость обхода USB Restricted Mode

Apple выпустила минорные обновления операционных систем iOS и iPadOS, в которых содержится патч для опасной уязвимости. Брешь уже используется в реальных кибератаках, поэтому пользователям рекомендуют не тянуть с установкой апдейтов.

Уязвимость, получившую идентификатор CVE-2025-24200, признали проблемой аутентификации, из-за которой злоумышленник может отключить режим ограниченного доступа к USB-устройствам (USB Restricted Mode).

Напомним, USB Restricted Mode впервые появился в iOS 11.4.1, а его задача — ограничивать взаимодействие с подключённым аксессуаром, если смартфон заблокирован или не обменивался данными с USB-девайсом более четырёх часов.

Изначально USB Restricted Mode должна была препятствовать работе инструментов для форензики — Cellebrite и GrayKey. Как правило, такие тулзы используются правоохранительными органами для доступа к мобильным устройствам подозреваемых и преступников.

Для успешной эксплуатации CVE-2025-24200 злоумышленнику потребуется физический доступ к смартфону или планшету. Подробности атак с использованием CVE-2025-24200 пока не раскрываются, известно только одно: речь идёт о сложных целевых кибератаках.

Пользователям рекомендуют установить свежие iOS 18.3.1 и iPadOS 18.3.1. Для более стареньких устройств купертиновцы выпустили iPadOS 17.7.5.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru