Apple урезает AirDrop теперь для всех

Apple урезает AirDrop теперь для всех

Apple урезает AirDrop теперь для всех

Отправлять файлы “всем” по AirDrop можно будет только первые 10 мин. Затем настройки автоматически перестроятся на “только контактам”. Обновление iOS 16.2 повторяет новеллу для китайских айфонов, урезавших функцию после антиковидных протестов.

Сторонники ограничений считают, что лимит на время для AirDrop — шаг в сторону безопасности и конфиденциальности. Ограничение функции AirDrop первыми почувствовали китайские пользователи. С ноября в обновлениях 16.1.1 устройство само переключалось с настройки ”всем” на “только контактам”.

Патчи пришлись на волну антиковидных протестов в Китае, функцию активно использовали оппозиционеры, отправляя незнакомым сторонникам плакаты с призывами. Тогда Apple сразу обвинили в предвзятости — на территории Китая у “яблочного” гиганта заводы и инфраструктура.

Сторонники ограничения функции AirDrop утверждают, что проблема назревала давно, а безлимитность функции для “всех” всегда угрожала безопасности и конфиденциальности пользователей.

Так недавно пассажир рейса Southwest Airlines начал передавать всему борту обнаженные фотографии. Пилот пригрозил посадить самолет, если тот не остановится.

Сегодня Apple заявила, что обновления iOS 16.2 в части лимита на AirDrop теперь касаются всех пользователей. Нововведения объясняют борьбой с нежелательными запросами на получение контента. Обновление выпустили в виде бета-версии, в ближайшем будущем его распространят на все устройства.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

ИИ помог аналитикам выявить уязвимости 0-day в видеокамерах PTZOptics

Эксперты GreyNoise выявили две уязвимости нулевого дня в сетевых видеокамерах PTZ (с приводом наклона/поворота и увеличительным объективом). В этом им помог ИИ-инструмент, специально созданный для нужд киберразведки.

Умный ассистент, встроенный в ханипот-систему threat hunting, четко среагировал на подозрительный трафик. Анализ показал, что это была автоматизированная попытка эксплойта.

Критическая уязвимость CVE-2024-8956 вызвана некорректной реализацией механизмов аутентификации и позволяет получить доступ к юзернеймам, хешированным паролям (MD5), конфигурационным данным и прочей конфиденциальной информации.

Уязвимость CVE-2024-8957 открывает возможность для инъекции команд. При использовании в связке с CVE-2024-8956 позволяет удаленно и без аутентификации захватить контроль над камерой, просматривать и останавливать видеопоток реального времени, вносить изменения, а также приобщить устройство к DDoS-ботнету.

Проблемы актуальны для PTZ-камер высокого разрешения с прошивками версий ниже 6.3.40, в частности, для устройств PTZOptics, Multicam Systems SAS и SMTAV Corporation на базе SoC-процессоров Hisilicon Hi3516A.

Их зачастую используют на критически важных объектах — роботизированных производствах, в медучреждениях, госучреждениях (к примеру, в залах суда), а также для проведения онлайн-презентаций и видеоконференций.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru