Apple представила нововведения по части защиты приватности пользователей

Apple представила нововведения по части защиты приватности пользователей

Apple представила нововведения по части защиты приватности пользователей

На этой неделе Apple, помимо анонса iOS 17, macOS Sonoma и 15-дюймовых MacBook Air, рассказала о новых инициативах, напрямую связанных с безопасностью и конфиденциальностью пользователей.

Не так давно корпорация из Купертино поведала о важных обновлениях режима частного просмотра веб-сайтов в Safari (аналог режима «Инкогнито» в Chrome), а также о Communication Safety и Lockdown Mode.

Теперь Apple представила три новые функции: Check In, NameDrop и Live Voicemail. По словам Крейга Федериги, старшего вице-президента по разработке программного обеспечения, нововведения ещё дальше разовьют основные принципы компании, касающиеся обеспечения конфиденциальности владельцев устройств.

«Принцип конфиденциальности глубоко встроен в каждый продукт Apple с самого начала его производства. Мы пытается обеспечить пользователям максимальный контроль над собственными данными», — отмечает Федериги.

«Именно эти принципы двигают нас в сторону дальнейшего развития режима частного просмотра в Safari и Lockdown Mode».

В этом году «яблочный» браузер сможет порадовать улучшенной защитой от различных трекеров, которыми сейчас кишит вся Сеть, а также от посторонних людей, которые могут получить временный доступ к девайсам пользователей.

Расширенные средства защиты от снятия цифрового отпечатка помогут нивелировать самые современные методы отслеживания и идентификации устройств. Кроме того, частный просмотр в Safari теперь блокируется, если юзер им не пользуется.

Apple также доработала систему выбора фотографий, которая позволит открывать доступ определённым приложениям только к части медиаконтента. При этом вся оставшаяся часть галереи остаётся в полной безопасности.

Если вдруг какой-то программе потребуется вся библиотека, система об этом предупредит. Более того, пользователю будут напоминать каждые полгода, что у такого-то софта есть полный доступ к фото- и видеогалереи.

Ещё одна интересная новая фича — удаление элементов отслеживания из ссылок в Messages, Mail и Safari. Как известно, некоторые веб-ресурсы добавляют дополнительную информацию к своим URL, чтобы иметь возможность отслеживать действия посетителей на других сайтах. Теперь эта информация будет удаляться из ссылок.

Для разработчиков приложений тоже представили полезное нововведение: соответствующие инструменты откроют больше сведений о методах работы с данными в сторонних SDK.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В WinRAR закрыли уязвимость, позволяющую обойти MotW с помощью симлинка

Опубликованы детали уязвимости в WinRAR, которую разработчик архиватора устранил в конце прошлого месяца. Проблема позволяет обойти защиту Mark-of-the-Web (MotW) и скрытно выполнить вредоносный код в Windows.

Согласно записи на специализированном сайте японской CERT, причиной появления уязвимости CVE-2025-31334 является некорректная обработка символических ссылок (симлинков). При дефолтных настройках Windows создавать их могут только админы.

Подготовив архив с симлинком, указывающим на исполняемый файл, злоумышленник мог разослать его по почте или раздавать с сайта, придумав приманку. В Windows такие загрузки обычно вызывают срабатывание MotW, и юзеру выводится предупреждение о потенциально опасном контенте.

Наличие уязвимости в WinRAR позволяло обойти эту меру защиты: симлинк можно было извлечь, открыть и не увидеть при этом привычного алерта. В итоге автор атаки мог протащить в систему любого зловреда, украсть конфиденциальные данные, обеспечить себе удаленный доступ, изменять и удалять критически важные файлы.

Патч для CVE-2025-31334 включен в состав сборки 7.11, пользователям WinRAR рекомендуется обновить продукт.

Похожую уязвимость в конце прошлого года устранили в 7-Zip.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru