Евросоюз хотел сканировать фото на iPhone пользователей ещё до анонса Apple

Евросоюз хотел сканировать фото на iPhone пользователей ещё до анонса Apple

Евросоюз хотел сканировать фото на iPhone пользователей ещё до анонса Apple

Власти рассматривали возможность использования технологии Apple для сканирования медиаконтента пользователя ещё до того, как техногигант из Купертино решил с её помощью бороться с детской порнографией. Об этом заявили исследователи в области безопасности.

Как раз такое положение дел больше всего пугало специалистов по защите информации: власти будут пытаться заставить Apple использовать технологию для сканирования нужного им контента.

Для этого достаточно будет «протащить» новый законопроект, который обяжет корпорацию искать на устройствах iPhone и iPad определённые медиафайлы. А прикрыться всегда можно борьбой с терроризмом или любой другой благой целью.

Опубликованный сегодня отчёт говорит нам о том, что это далеко не гипотетическая возможность. Группа исследователей, чьи выводы опубликовало издание The New York Times, заявили, что Евросоюз планировал использовать технологию Apple.

В исследовании, которое раскинулось аж на 46 страницах, специалисты подчёркивают желание Евросоюза вычислять с помощью сканирования контента на смартфонах террористов, действующих на территории Европы.

По словам специалистов, они изучали эту проблему ещё до основного анонса Apple, в котором корпорация рассказала о планах сканирования данных на девайсах пользователей. В частности, исследователи ссылаются на документы (PDF), опубликованные Евросоюзом.

Вывод экспертов: технология Apple весьма опасна для владельца устройств, поскольку это мало чем отличается от шпионских методов.

Напомним, что в августе в системе купертиновцев для сканирования фотографий нашли уязвимость. Примерно в это же время Apple пыталась убедить всех, что эта функция не является бэкдором.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Для критической уязвимости в ядре macOS уже готов PoC-эксплойт

Новая уязвимость в ядре операционной системы macOS (XNU) может позволить злоумышленникам повысить права и выполнить код на уровне ядра. Это классическая ошибка типа «состояние гонки» (race condition).

Брешь, получившую идентификатор CVE-2025-24118, обнаружил исследователь в области кибербезопасности Джозеф Равичандран (в соцсети X — @0xjprx).

По шкале CVSS уязвимость получила 9,8 балла, что даёт ей статус критической. К счастью, разработчики выпустили патчи в версиях macOS Sonoma 14.7.3, macOS Sequoia 15.3 и iPadOS 17.7.4.

Корень уязвимости кроется в схеме Safe Memory Reclamation (SMR), учётных данных для каждого потока, функции маппинга страниц read-only и поведении memcpy.

Эксплуатация CVE-2025-24118 нацелена на учётные данные процесса, хранящиеся в области, предназначенной только для чтения. Как правило, эта информация защищена Safe Memory Reclamation (SMR), однако принцип обновления памяти создаёт «состояние гонки», позволяющее атакующему подменить указатель учетных данных.

«Выявленный баг допускает искажение потокового указателя kauth_cred_t. В частности, защищённое SMR поле p_ucred можно заставить указать на невалидную память или на более привилегированные учётные данные», — объясняет Равичандран.

Исследователь также выложил демонстрационный эксплойт (PoC), доказывающий наличие проблемы. Защита от эксплуатации до боли проста: надо всего лишь установить уже готовые обновления.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru