Ошибка в iOS 7 позволяет просматривать фотографии в обход блокировки

Ошибка в iOS 7 позволяет просматривать фотографии в обход блокировки

Обнаруженная одним из пользователей уязвимость в последней версии мобильной операционной системы iOS 7, которую Apple выпустила в среду, позволяет в обход экрана блокировки получать несанкционированный доступ к хранящимся на устройстве фотографиям, сообщает сайт Forbes.com.

Обход экрана блокировки оказался возможен благодаря манипуляциям с новыми функциями iOS 7, которые Apple называет в числе главных достоинств платформы — «Центром управления» с основными настройками системы и новым списком открытых приложений. Выполнение ряда действий на заблокированном устройстве позволяет получить доступ к хранящимся на нем фотографиям и передать их через интернет, используя учетные записи соцсетей и электронной почты владельца, передает digit.ru.

Компания Apple в курсе проблемы. «Мы выпустим исправление в следующем обновлении программного обеспечения», — приводит Forbes.com слова представителя компании.

Способ обойти экран блокировки нашел пользователь Хосе Родригес (Jose Rodriguez), который обнаружил аналогичные уязвимости в версии iOS 6.1.3 в марте и предварительной версии iOS 7 в июне, отмечает Forbes.com. Обе эти бреши были впоследствии устранены компанией Apple. Новой уязвимости, как выяснил Родригес, подвержены как смартфоны iPhone, так и планшетные компьютеры iPad, работающие под управлением iOS 7. Обезопасить свои данные до выпуска исправления пользователи устройств Apple могут, отключив в настройках функцию вызова «Центра управления» с экрана блокировки.

По сравнению с предыдущими версиями платформы в iOS 7 исправлены несколько десятков программных уязвимостей, свидетельствуют данные, размещенные на сайте Apple. 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Copilot Vision в Windows 11 шлёт скриншоты на серверы Microsoft

Microsoft в очередной раз внедряет в Windows 11 функции на базе ИИ — на этот раз в числе прочего представлена Copilot Vision, новая итерация печально известной функции Recall. Правда, теперь снимки экрана, которые делает система, отправляются не на локальный диск, а сразу на серверы Microsoft.

Компания утверждает, что «ИИ меняет способ использования компьютера». С этим можно поспорить — особенно когда «инновации» больше напоминают слежку.

Что такое Copilot Vision?

Это расширение прежней функции Recall, которая уже успела вызвать массу критики за шпионские наклонности и проблемы с безопасностью. Recall отслеживал действия пользователя, делал скриншоты и хранил их локально. Copilot Vision делает то же самое, но данные обрабатываются удалённо — на стороне Microsoft.

Кстати, вчера мы писали, что браузер Brave запретил Windows Recall делать скриншоты браузера.

Официально: скриншоты обрабатываются только при активной сессии Copilot, а не в фоновом режиме. Но расслабляться рано: идея в том, чтобы ваш ИИ-помощник стал «настоящим напарником», который всё видит, всё анализирует и может помочь буквально в любом вопросе — от смены настроек до «помощи в достижении целей».

Пока функция доступна только в США. В других странах, кроме Европы, её обещают «скоро добавить». Судя по формулировке, ЕС уже насторожился и может блокировать подобные эксперименты, учитывая их потенциальное несоответствие AI Act.

Новый ИИ-агент и «Click to Do»

Помимо Vision, в Windows 11 появляются и другие фичи:

  • Новый агент на базе LLM Mu, способный сам менять настройки системы по голосовой команде. Например, скажите: «Сделай яркость 70%» — и агент попробует сделать это сам, без вашего участия.
  • Улучшенная функция Click to Do — теперь она может читать тексты вслух, объяснять их с помощью ИИ, включать Immersive Reader, запускать задачи в Teams и так далее.

Однако остаётся вопрос: а что с «галлюцинациями» нейросетей? Даже Microsoft не объясняет, как они собираются бороться с ситуациями, когда ИИ начинает «додумывать» то, чего пользователь не просил. В случае с агентом, который сам меняет настройки, это может быть опасно.

Ещё немного ИИ везде:

  • В Photos добавили фичу Relight — ИИ «освещает» фотографии с помощью виртуальных источников света.
  • В Paint теперь есть генератор стикеров и ИИ-инструмент для вырезания объектов.
  • Snipping Tool получил «идеальный снимок» — автоматическое кадрирование на основе содержимого экрана.

Microsoft также попрощалась с синим экраном смерти (BSoD) — теперь он чёрный. Кроме того, в систему добавили механизм Quick Machine Recovery, который позволяет автоматически восстанавливать систему при сбоях без участия пользователя.

Когда ждать?

Все эти функции появятся постепенно — Microsoft использует систему контролируемого распространения обновлений, чтобы не «уронить» Windows всем сразу. Если хотите попробовать первыми — включите пункт «Получать последние обновления как только они доступны» в настройках обновлений.

Если же вы не горите желанием получить ИИ, который следит за экраном и меняет настройки по собственной инициативе — возможно, пришло время задуматься об альтернативах.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru