Apple хочет ограничить отслеживание пользователей, Facebook протестует

Apple хочет ограничить отслеживание пользователей, Facebook протестует

Apple хочет ограничить отслеживание пользователей, Facebook протестует

Apple планирует добавить в iOS новую функцию, основная задача которой — ограничить «агрессивное и даже пугающе отслеживание» со стороны некоторых компаний. Представители Facebook назвали этот ход злоупотреблением положением на рынке.

Ещё в июне купертиновцы обещали добавить в iOS 14 принцип, согласно которому разработчики должны уведомлять пользователей о сборе специального идентификатора IDFA. Более того, девелоперы должны обеспечить право выбора.

Само собой, Facebook и другие компании начали возмущаться, что заставило Apple отложить реализацию этой фичи. Однако техногигант обещает добавить новый принцип в начале следующего года, чтобы у разработчиков было больше времени на обновление своих приложений.

«Отслеживание пользователей может приобретать агрессивную форму, даже пугающую. И чаще всего это происходит без согласия пользователя. Как правило, компании пытаются собрать как можно больше информации и создать так называемый профиль, который поможет монетизировать каждого человека», — объясняет Джейн Хорват, специалист Apple по защите конфиденциальных данных.

«Мы выступаем не против рекламных схем как таковых, а просто считаем, что условия отслеживания должны быть прозрачными».

У Facebook немного другая позиция по этому вопросу. Представители социальной сети считают, что Apple использует сильную позицию на рынке, чтобы сделать свою модель сбора данных приоритетной.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Уязвимость 0-click в декодере MonkeyAudio грозила RCE телефонам Samsung

Участники Google Project Zero раскрыли детали уязвимости удаленного выполнения кода, обнаруженной в Samsung Galaxy в прошлом году. Патч для нее вендор выпустил в составе декабрьского набора обновлений для мобильных устройств.

Уязвимость CVE-2024-49415 (8,1 балла CVSS) связана с возможностью записи за границами буфера, которая может возникнуть при декодировании аудиофайлов формата MonkeyAudio (APE). Подобные ошибки позволяют удаленно выполнить произвольный код в системе.

Виновником появления проблемы является библиотека libsaped.so, а точнее, функция saped_rec. Эксплойт, по словам автора находки, не требует взаимодействия с пользователем (0-click), но возможен лишь в том случае, когда на целевом устройстве включены RCS-чаты (дефолтная конфигурация Galaxy S23 и S24).

Атаку можно провести, к примеру, через Google Messages, отправив намеченной жертве специально созданное аудиосообщение. Согласно бюллетеню Samsung, уязвимости подвержены ее устройства на базе Android 12, 13 и 14.

Декабрьский пакет обновлений Samsung закрывает еще одну опасную дыру — CVE-2024-49413 в приложении SmartSwitch (некорректная верификация криптографической подписи, 7,1 балла CVSS). При наличии локального доступа данная уязвимость позволяет установить вредоносное приложение на телефон.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru